Seguridad
de la Información y
Protección de Datos
 |
|
| |
 |
|
|
Las empresas lanzan un
ataque contra los virus para evitar pérdidas millonarias
La inversión en
sistemas de seguridad informáticos por parte de las compañías se situará
este año en 70.000 millones de dólares, una cifra que aumentará hasta
los 116.000 millones en 2007 para cortar el avance de los virus.
Los
ataques informáticos se están convirtiendo en un problema de
impredecibles consecuencias económicas para las empresas de todo el
mundo. Los virus, cada vez más sofisticados y dañinos, están
aprovechando las facilidades que presenta Internet y los fallos de
seguridad de algunos programas informáticos para infectar a un gran
número de ordenadores en todo el mundo.
Para
contrarrestar esta plaga, las compañías han decidido aumentar su gasto
en seguridad informática (antivirus, cortafuegos y aplicaciones a
medida) de forma significativa en los próximos años. Según datos de la
consultora IDC, la inversión en sistemas de seguridad se habrá situado
en 2003 en 70.000 millones de dólares (56.229 millones de euros). Esta
cifra aumentará hasta los 116.000 millones de dólares (93.180 millones
de euros) en 2007.
Este
esfuerzo inversor ya se está notando en Estados Unidos. Según datos
del Instituto de Seguridad para los Ordenadores (CSI, en sus siglas en
inglés), las pérdidas ocasionadas a las empresas estadounidenses por los
ataques informáticos se situarán en los 202 millones de dólares (162,2
millones de euros) este año, frente a los 455,84 millones de dólares
(366,16 millones de euros) de 2002.
Este
importante descenso está motivado, según el estudio, por los nuevos
sistemas de prevención de ataques que incorporan la mayor parte de las
empresas. No obstante, según el CSI, también son muchas las
compañías que sufren ataques informáticos y no lo desvelan por temor a
mostrarse vulnerables. En todo el mundo, los daños económicos
ocasionados por los virus informáticos se situaba en 2001 en 18.124
millones de dólares (14.554 millones de euros), según datos del CSI.
Los más
protegidos
Estados
Unidos e Inglaterra son los paises que cuentan con un porcentaje más
alto de usuarios (35,4% y 33,01%, respectivamente) bien protegidos
contra ataques informáticos, según datos de la empresa de seguridad
informática Panda Software.
En España,
sin embargo, sólo un 19% de los ordenadores está protegido
adecuadamente, frente a un 55,8% que no posee antivirus o no lo tiene
actualizado. “Estas causas justifican el hecho de que España sea uno
de los países donde los virus se expanden con mayor facilidad y duran
más tiempo, al no existir sistemas de protección”, explica Fernando
de la Cuadra, director Técnico Internacional de Panda. La situación es
todavía más delicada en el caso de las pequeñas y medianas empresas, ya
que el 68% no dispone de las herramientas necesarias para hacer frente a
un ataque informático.
España
Más de 8,7
millones de correos electrónicos han sido infectados con algún tipo de
virus en España este año, lo que supone un aumento del 1,82% respecto a
2002, según el Centro de Alerta Temprana Antivirus (CAT).
El
gusano que más ordenadores ha infectado este año en España es el Sobig.F.
Este virus se propaga a través del e-mail y tiene varios encabezamientos
en inglés como Your Details, Thank You! o Re:Aproved. Una vez que ha
accedido al ordenador, entra en la agenda de direcciones del usuario
infectado. El virus, a través de un motor que incorpora, genera nuevos
mensajes que reenvía automáticamente a estas direcciones. Junto al
Sobig.F, que todavía se encuentra activo en algunos ordenadores, los
gusanos con mayor incidencia este año han sido Klez.H y Mimail. En todo
el mundo, en el ránking de los virus más extendidos se sitúa en la
cabeza Bugbear y sus múltiples variantes.
La
tendencia para el próximo año será similar a 2003. “Los virus
seguirán aprovechando la vulnerabilidad de los programas informáticos y
se servirán, como están haciendo hasta el momento, del correo
electrónico para llegar a un mayor número de ordenadores”, comenta
Blas Zimarro, de la empresa McAfee.
En opinión
de Fernando de la Cuadra, de Panda Software, la situación podría
agravarse si los virus deciden centrar sus ataques en algún importante
servidor, produciendo un gran colapso en la red.
|
Red.es presenta un
decálogo para prevenir los ataques informáticos. |
|
El
Centro de Alerta Temprana Antivirus (CAT), órgano dependiente de
Red.es, ha hecho público un Decálogo de Seguridad para aquellos
nuevos ordenadores que, coincidiendo con las fiestas de Navidad
y Reyes, llegan a los hogares españoles para conectar a las
familias a Internet.
Entre las recomendaciones para evitar la acción de los virus
informáticos figura el contar con un programa antivirus
actualizado, que el sistema operativo del ordenador tenga todas
las aplicaciones de seguridad previstas, e instalar programas
que eviten la aparición de ventanas indeseadas durante la
navegación por Internet. Además, es aconsejable disponer de un
programa cortafuegos, destinado a garantizar la seguridad de las
comunicaciones del usuario a través de Internet.
El cortafuegos o firewall bloquea las entradas no autorizadas
al ordenador y a la vez restringe la salida de información.
El decálogo del CAT también hace hincapié en que es bueno contar
con programas informáticos no copiados de forma ilegal y
desconfiar de los correos electrónicos que llegan en idiomas
distintos al del usuario (generalmente en inglés) o con un
encabezamiento poco habitual a los que se suele recibir.
|
|
La amenaza del
virus informático |
|
En noviembre de
1983 se registró el primer virus informático documentado.
Se
acaban de cumplir, pues, veinte años desde que se desencadenara
esta creciente amenaza telemática y desde entonces las empresas
han sufrido en sus carnes lo que en la práctica se traduce en
importantes repercusiones económicas, pérdida de productividad y
de credibilidad e imagen ante sus clientes El pasado agosto
Internet sufrió el mayor ataque de virus informáticos de la
historia, con la aparición de los gusanos Blaster, Sobig.F –el
virus que más se ha propagado en menos tiempo en toda la
historia de la informática– y Nachi.A, lo que puso en peligro
todo tipo de equipos, especialmente los PC’s conectados a
Internet dentro de redes pequeñas, que carecen de eficientes
mecanismos de protección.
Las empresas parecen ahora decididas a blindarse contra los
virus informáticos. No todas cuentan con sistemas de
seguridad antivirus realmente eficaces, en ocasiones por el alto
precio del antivirus o porque no han tomado conciencia de la
gravedad de los efectos que producen los virus. Si el correo
electrónico representa una auténtica revolución para las
empresas –en España lo usa el 98% de las compañías–, no es menos
cierto que se ha convertido en un auténtico talón de Aquiles
para la seguridad de los datos corporativos, pues el 95% de los
virus entran o se propagan mediante la mensajería electrónica.
Los empresarios españoles aún tienen un largo camino por
recorrer para cerrar la brecha que les separa del resto de
compañías de la OCDE. De hecho, sólo el 15% de las empresas
españolas sobreviviría a un desastre informático. Un reciente
estudio de Ciencia y Tecnología advierte que en España el número
de servidores realmente seguros por cada 100.000 personas es
sólo 1,9, lo supone un clara desventaja frene a los 4,4 de la
media comunitaria.
Los expertos coinciden en que las compañías aún no tienen el
nivel de concienciación necesario en los aspectos relacionados
con la seguridad de los sistemas de información, pues no existe
una cultura de la seguridad a nivel empresarial que haga que la
dirección se plantee otros tipos de medidas más allá de las
técnicas. Muchas siguen pensando que un sistema instalado hace
cuatro años continúa siendo eficaz.
Es
necesario cambiar la cultura de las empresas, sobre todo las más
pequeñas, que en su mayoría siguen considerando la seguridad
informática más como un gasto que como una inversión. |
Fuente: Expansión
27/12/2003
Noticias relacionadas:
*
Los expertos prevén un
2004 lleno de virus (29.12)
*
El correo electrónico es el medio
preferido para la difusión de virus (29.12)