Belt Ibérica S.A. Analistas de Prevención

- Menú -

HOME

Noticias...
Se busca...
Eventos...
Legislación...
Bibliografía...
Artículos...

> MAPA del WEB <

Su opinión...

Envíenos la noticia o el comentario que desee.

 

 

Noticias Profesionales

  

Noticias

Martes 30 de diciembre de 2003


Seguridad de la Información y Protección de Datos

Las empresas lanzan un ataque contra los virus para evitar pérdidas millonarias

 La inversión en sistemas de seguridad informáticos por parte de las compañías se situará este año en 70.000 millones de dólares, una cifra que aumentará hasta los 116.000 millones en 2007 para cortar el avance de los virus.

 

Los ataques informáticos se están convirtiendo en un problema de impredecibles consecuencias económicas para las empresas de todo el mundo. Los virus, cada vez más sofisticados y dañinos, están aprovechando las facilidades que presenta Internet y los fallos de seguridad de algunos programas informáticos para infectar a un gran número de ordenadores en todo el mundo.

Para contrarrestar esta plaga, las compañías han decidido aumentar su gasto en seguridad informática (antivirus, cortafuegos y aplicaciones a medida) de forma significativa en los próximos años. Según datos de la consultora IDC, la inversión en sistemas de seguridad se habrá situado en 2003 en 70.000 millones de dólares (56.229 millones de euros). Esta cifra aumentará hasta los 116.000 millones de dólares (93.180 millones de euros) en 2007.

Este esfuerzo inversor ya se está notando en Estados Unidos. Según datos del Instituto de Seguridad para los Ordenadores (CSI, en sus siglas en inglés), las pérdidas ocasionadas a las empresas estadounidenses por los ataques informáticos se situarán en los 202 millones de dólares (162,2 millones de euros) este año, frente a los 455,84 millones de dólares (366,16 millones de euros) de 2002.

Este importante descenso está motivado, según el estudio, por los nuevos sistemas de prevención de ataques que incorporan la mayor parte de las empresas. No obstante, según el CSI, también son muchas las compañías que sufren ataques informáticos y no lo desvelan por temor a mostrarse vulnerables. En todo el mundo, los daños económicos ocasionados por los virus informáticos se situaba en 2001 en 18.124 millones de dólares (14.554 millones de euros), según datos del CSI.

Los más protegidos

Estados Unidos e Inglaterra son los paises que cuentan con un porcentaje más alto de usuarios (35,4% y 33,01%, respectivamente) bien protegidos contra ataques informáticos, según datos de la empresa de seguridad informática Panda Software.

En España, sin embargo, sólo un 19% de los ordenadores está protegido adecuadamente, frente a un 55,8% que no posee antivirus o no lo tiene actualizado. “Estas causas justifican el hecho de que España sea uno de los países donde los virus se expanden con mayor facilidad y duran más tiempo, al no existir sistemas de protección”, explica Fernando de la Cuadra, director Técnico Internacional de Panda. La situación es todavía más delicada en el caso de las pequeñas y medianas empresas, ya que el 68% no dispone de las herramientas necesarias para hacer frente a un ataque informático.

España

Más de 8,7 millones de correos electrónicos han sido infectados con algún tipo de virus en España este año, lo que supone un aumento del 1,82% respecto a 2002, según el Centro de Alerta Temprana Antivirus (CAT).

El gusano que más ordenadores ha infectado este año en España es el Sobig.F. Este virus se propaga a través del e-mail y tiene varios encabezamientos en inglés como Your Details, Thank You! o Re:Aproved. Una vez que ha accedido al ordenador, entra en la agenda de direcciones del usuario infectado. El virus, a través de un motor que incorpora, genera nuevos mensajes que reenvía automáticamente a estas direcciones. Junto al Sobig.F, que todavía se encuentra activo en algunos ordenadores, los gusanos con mayor incidencia este año han sido Klez.H y Mimail. En todo el mundo, en el ránking de los virus más extendidos se sitúa en la cabeza Bugbear y sus múltiples variantes.

La tendencia para el próximo año será similar a 2003. “Los virus seguirán aprovechando la vulnerabilidad de los programas informáticos y se servirán, como están haciendo hasta el momento, del correo electrónico para llegar a un mayor número de ordenadores”, comenta Blas Zimarro, de la empresa McAfee.

En opinión de Fernando de la Cuadra, de Panda Software, la situación podría agravarse si los virus deciden centrar sus ataques en algún importante servidor, produciendo un gran colapso en la red.

Red.es presenta un decálogo para prevenir los ataques informáticos.

El Centro de Alerta Temprana Antivirus (CAT), órgano dependiente de Red.es, ha hecho público un Decálogo de Seguridad para aquellos nuevos ordenadores que, coincidiendo con las fiestas de Navidad y Reyes, llegan a los hogares españoles para conectar a las familias a Internet.

Entre las recomendaciones para evitar la acción de los virus informáticos figura el contar con un programa antivirus actualizado, que el sistema operativo del ordenador tenga todas las aplicaciones de seguridad previstas, e instalar programas que eviten la aparición de ventanas indeseadas durante la navegación por Internet. Además, es aconsejable disponer de un programa cortafuegos, destinado a garantizar la seguridad de las comunicaciones del usuario a través de Internet.

El cortafuegos o firewall bloquea las entradas no autorizadas al ordenador y a la vez restringe la salida de información. El decálogo del CAT también hace hincapié en que es bueno contar con programas informáticos no copiados de forma ilegal y desconfiar de los correos electrónicos que llegan en idiomas distintos al del usuario (generalmente en inglés) o con un encabezamiento poco habitual a los que se suele recibir.

 

La amenaza del virus informático

En noviembre de 1983 se registró el primer virus informático documentado.

Se acaban de cumplir, pues, veinte años desde que se desencadenara esta creciente amenaza telemática y desde entonces las empresas han sufrido en sus carnes lo que en la práctica se traduce en importantes repercusiones económicas, pérdida de productividad y de credibilidad e imagen ante sus clientes El pasado agosto Internet sufrió el mayor ataque de virus informáticos de la historia, con la aparición de los gusanos Blaster, Sobig.F –el virus que más se ha propagado en menos tiempo en toda la historia de la informática– y Nachi.A, lo que puso en peligro todo tipo de equipos, especialmente los PC’s conectados a Internet dentro de redes pequeñas, que carecen de eficientes mecanismos de protección.

Las empresas parecen ahora decididas a blindarse contra los virus informáticos. No todas cuentan con sistemas de seguridad antivirus realmente eficaces, en ocasiones por el alto precio del antivirus o porque no han tomado conciencia de la gravedad de los efectos que producen los virus. Si el correo electrónico representa una auténtica revolución para las empresas –en España lo usa el 98% de las compañías–, no es menos cierto que se ha convertido en un auténtico talón de Aquiles para la seguridad de los datos corporativos, pues el 95% de los virus entran o se propagan mediante la mensajería electrónica.

Los empresarios españoles aún tienen un largo camino por recorrer para cerrar la brecha que les separa del resto de compañías de la OCDE. De hecho, sólo el 15% de las empresas españolas sobreviviría a un desastre informático. Un reciente estudio de Ciencia y Tecnología advierte que en España el número de servidores realmente seguros por cada 100.000 personas es sólo 1,9, lo supone un clara desventaja frene a los 4,4 de la media comunitaria.

Los expertos coinciden en que las compañías aún no tienen el nivel de concienciación necesario en los aspectos relacionados con la seguridad de los sistemas de información, pues no existe una cultura de la seguridad a nivel empresarial que haga que la dirección se plantee otros tipos de medidas más allá de las técnicas. Muchas siguen pensando que un sistema instalado hace cuatro años continúa siendo eficaz.

Es necesario cambiar la cultura de las empresas, sobre todo las más pequeñas, que en su mayoría siguen considerando la seguridad informática más como un gasto que como una inversión.

 Fuente: Expansión
27/12/2003

Noticias relacionadas:

* Los expertos prevén un 2004 lleno de virus (29.12)
* El correo electrónico es el medio preferido para la difusión de virus (29.12)

© BELT.ES  Copyright. Belt Ibérica, S.A. Madrid - 2004. belt@belt.es