¡Apaguen las computadoras inmediatamente! Un nuevo virus entró en el sistema y se iba expandiendo a través de la red.
La situación no es extraña en ningún lugar. Una violación al sistema informático de una empresa o de un hogar no causa sorpresas. La sorpresa sería en todo caso que la entrada de ese material indeseado no llegara a causar ningún problema.
Cada día son más frecuentes los problemas relacionados con internet pues esta herramienta se ha convertido en una gran aliada tanto en el mundo empresarial como en el ámbito personal.
Los porcentajes de utilización de internet y el correo electrónico en el ámbito comercial son muy altos, peor también lo es el porcentaje de correo indeseado que recibimos.
Según la página www.anti-spam-software.com, En 1999, un consumidor promedio recibía mensualmente unos 40 correos de spam. La cifra para este año podría estar cerca de los 2 mil. America Online considera que el spam ocupa el 30% de su tráfico (unos 24 millones de mensajes por día).
Y la molestia es tan grande que el 74% de los usuarios del correo electrónico estarían dispuestos a cambiar de proveedor si este les garantizara que no van a recibir spam.
Solo en 2004 se han estafado en todo el mundo alrededor de 10 millones de dólares, a través de robo de identidad además de una cantidad muy imprecisa de pérdidas por falta de productividad, tiempo y arreglo de equipo debido a los virus.
Si bien en Panamá los porcentajes de población con acceso a Internet no llegan al 4%, la población que sí lo utiliza y depende de ello para realizar transacciones comerciales o cualquier otro tipo de comunicación relacionada con negocios o de forma personal, se ha visto totalmente afectada por la llegada junto con los mensajes dirigidos a su persona, de una cantidad exorbitante del llamado correo basura y spam, además de lo cada vez más constantes ataques de virus que pone en peligro todo el sistema informático.
¿Cómo se genera el spam?
Se conoce como spam a los mensajes electrónicos no solicitados y en cantidades masivas. Con la información que un sitio recibe de todos sus registrados se establecen bases de datos que son vendidas a interesados en comercializar algún producto o servicio de forma masiva.
“En Estados Unidos ya existen regulaciones que protegen la privacidad”, informa José Alberto Lisac, presidente de la Cámara Panameña de Tecnologías de Información y Telecomuniaciones. “Hay leyes que establecen que al registrarse en un sitio web se tiene que advertir si la infomación que se solicita va a ser pública o privada o se tiene que dar a escoger la opción”.
Pero el envío de spam no es considerado ilegal en Panamá, por lo tanto no se puede acusar ni castigar a alguien que se dedique a enviar información indeseada o vender bases de datos con información de miles de personas.
ConsecuenciasLa pérdida de tiempo que genera una carga de correo indeseado es el menor de los males en esta situación, pues acompañan a estos mensajes otro tipo de mecanismos que pueden perjudicar su sistema informático o hacerle víctima de una estafa.
“Quienes envían el spam cuentan con programas especializados que llevan un registro de hábitos de consumo del usuario y mientras más se registre, más fácil será establecer un perfil para enviarle entonces, información más específica”, detalla Lizac.
Con un mensaje indeseado puede entrar también un virus informático y los llamados adware, spyware y malware, componentes de programa que vienen ocultos y que pueden capturar datos que permiten realizar estafas mediante el robo de la identidad del usuario.
También puede resultar víctima de phishing, o sea, envío de una página web falsa cuyo propósito es solicitarle información generalmente relacionada con sus cuentas bancarias o tarjetas de crédito.
Ricardo Cabrera, director de seguridad de Microsoft para Centroamérica y el Caribe, asegura que “aproximadamente el 88% de los virus y de los trojan horses están entrando en forma de spam”. Minimizando el problema del spam se reducirían considerablemente todos los demás problemas.
EducaciónSegún Lisac, los usuarios de la web pueden dividirse en dos grupos: los que se conectan detrás de una red corporativa, quienes cuentan con más entrenamiento y con todo un perímetro de seguridad establecido por la empresa para la protección de su equipo y su información.
El segundo grupo es el de usuarios que se conectan a través de una cuenta personal, usualmente en casa. La mayoría de usuarios de este grupo no cuentan con las más recientes actualizaciones de antivirus, ni un firewall (sistema de protección de tráfico) activado. Algunos ni siqueira cuentan con las licencias necesarias. Este usuario tiene poco conocimiento sobre las amenazas que pueden afectar su equipo.
En el área de Centroamérica y el Caribe, Microsoft (que maneja más del 70% del mercado), está llevando a cabo una serie de programas educativos. Parte de estos programas son los Foros Latinoamericanos de seguridad y la educación gratuita en línea para los profesionales del sistema a través de esfuerzos como la Academia Latinoamericana de Seguridad informática, que cuenta con un matrícula de alrededor de 50 mil profesionales del área.
Este esfuerzo no solo lo ofrece Microsoft sino todas las empresas que tienen productos similares y que se sienten comprometidos con sus clientes.
Es importante que las empresas inviertan tiempo en capacitación para sus empleados. “Mientras mejor preparado esté el profesional del sistema, más inteligentemente puede atender el tema de seguridad y mantener las empresas funcionando productivamente”, sostiene Cabrera.
LegislaciónEn Panamá no hay leyes que contemplen una regulación en cuanto a materia informática. “Hace unos 2 años se sancionó la Ley 112 de comercio electrónico y firma digital que es el primer intento de establecer un marco legal para que las transacciones a través de Internet tengan valor comercial al igual que la firma electrónica. A la fecha no ha sido reglamentada y es como si no existiera”, informa Lizac.
Ni siquiera los bancos se hacen responsables en caso de un ataque cibernético.
“Es un asunto puramente de volumen de negocio”, comenta Lizac. “La cantidad de transacciones electrónicas es todavía tan baja que no ha creado la necesidad absoluta de que exista el entorno legal”.
En noviembre de 2004, se le presentó a la comisión federal de Comercio de Estados Unidos una carta firmada por aproximadamente 35% de las compañías principales de tecnología en el mundo que hacen negocios en ese país, en la que se invitó al gobierno a que evaluara la situación del spam para establecer algún tipo de regulación o legislación para forzar el uso de tecnología que identifique correctamente a quien está enviando correo electrónico de forma masiva. La carta establece que no solo se invita a una evaluación sino que la industria se está asociando para ayudar a establecer un ambiente más controlado en la web, a falta de una regulación externa, identificando a quienes se dedican a este tipo de actividad
‘Hackers’ y ‘crackers’Mientras que quien se dedica a robar identidades tiene como ganancia el fruto de sus estafas, el creador de un virus es una persona que busca notoriedad. Su gran triunfo es demostrar que encontró un fallo o vulnerabilidad en un sistema, red o programa. Pero la forma en que lo demuestra es causando daño. Por esta razón, ambas actividades son consideradas criminales y son penadas.
Los expertos en informática, llamados hackers son quienes eventualmente reclaman un mayor crédito por su trabajo o una mayor ganancia.
“El daño más grave que tiene un virus es el efecto que tiene en la productividad de la gente y las empresas. El costo asociado con limpiar todo lo que se contamina es enorme. Son billones de dólares al año perdidos en productividad, tiempo e información que nunca recuperas”, dice Cabrera.
Por esta razón es vital tomar conciencia del valor que tiene la información con la que trabajamos a diario. En el momento en que dejemos de pensar en ello, alguien o algo está vulnerando nuestra computadora.
Algunas recomendaciones para protegerse del correo basura, spam y virus
-Mantenga actualizado su sistema operativo. Este cuenta con herramientas de protección.
- Si recibe un correo electrónico de una dirección o persona desconocida, no abra los archivos adjuntos.
- Si el correo es de algún conocido pero el archivo adjunto no tiene identificación, confirme con quien le envió el correo el contenido del adjunto.
- Proteja su equipo informático con un firewall y programas antivirus. Recuerde actualizar estos programas con regularidad.
- Utilice las herramientas que le ofrece su sistema operativo y los programas (software) que utiliza diariamente (de correo electrónico, plataforma de internet y otros).
En el caso de Microsoft, podrá encontrar información en su sitio web con todas las recomendaciones de cómo mitigar los problemas de los virus, los worms, el spyware y el spam.
Si usted trabaja con una computadora le conviene conocer estos términos
Hacker: (del inglés hack, recortar), es el neologismo utilizado para referirse a un experto en varias o alguna rama técnica relacionada con las tecnologías de la información y las telecomunicaciones.
Se dice que el término surgió de los programadores del Massachusetts Institute of Technology (MIT), que en los 60, por usar hacks, se llamaron a sí mismos hackers, para indicar que podían hacer programas mejores y más eficaces o que hacían cosas que nadie había podido hacer.
Cracker: es alguien que viola la seguridad de un sistema informático de forma similar a como lo haría un hacker, solo que a diferencia de este último, el cracker realiza la intrusión con fines de beneficio personal o para hacer daño a su objetivo.
El término deriva de la expresión “criminal hacker”, y fue creado alrededor de 1985 por contraposición al termino hacker, en defensa de estos últimos por el uso incorrecto del término.
Virus: un programa de ordenador que puede infectar otros programas modificándolos para incluir una copia de sí mismo. Los virus informáticos tienen básicamente la función de propagarse, replicándose, pero algunos contienen además una carga viral (payload) con distintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas o bloquear las redes informáticas generando tráfico inútil.
Worm: gusano. Es un virus o programa autorreplicante que no altera los archivos, sino que reside en la memoria y se duplica a sí mismo. Los gusanos utilizan las partes automáticas de un sistema operativo que generalmente son invisibles al usuario.
Es algo usual detectar la presencia de gusanos en un sistema cuando, debido a su incontrolada replicación, los recursos del sistema se consumen hasta el punto de que sus tareas ordinarias son excesivamente lentas o simplemente no pueden ejecutarse.
Trojan: Se denomina troyano (o caballo de Troya) a un virus informático o programa malicioso capaz de alojarse en computadoras y permitir el acceso a usuarios externos, a través de una red local o de internet, con el fin de socavar la información.
Spam: es el hecho de enviar mensajes electrónicos (habitualmente de tipo comercial) no solicitados y en cantidades masivas. Aunque se puede hacer por distintas vías, la más utilizada entre el público en general es la basada en el correo electrónico.
Su nombre proviene de una canción ideada para un programa de comedia en el que se repetía (de manera tan descontrolada como el correo indeseado) la palabra spam una y otra vez. Se trató de una parodia del uso de la carne enlatada que lleva ese nombre.
Adware: es software que durante su funcionamiento despliega publicidad de distintos productos o servicios. Estas aplicaciones incluyen código adicional que muestra la publicidad en ventanas emergentes o a través de una barra que aparece en la pantalla.
Spyware: programas espía. Son aplicaciones que recopilan información sobre una persona u organización sin su conocimiento. La función más común que tienen estos programas es la de recopilar información sobre el usuario y distribuirlo a empresas publicitarias u otras organizaciones interesadas, pero también se han empleado en círculos legales para recopilar información contra sospechosos de delitos.
Malware: proviene de una agrupación de las palabras malicious software. Es un programa o archivo que es dañino para el ordenador. Está diseñado para insertar virus, gusanos, troyanos o spyware intentando conseguir algún objetivo, como podría ser el de recoger información sobre el usuario o sobre el ordenador en sí. Dos tipos comunes de malware son los virus y los gusanos informáticos.
Phishing: es la capacidad de duplicar una página web para hacer creer al visitante que se encuentra en la página original en lugar de la copiada. Normalmente se utiliza con fines delictivos duplicando páginas web de bancos conocidos y enviando indiscriminadamente correos para que se acceda a esta página a actualizar los datos de acceso al banco.
Spoofing: la creación de una shadow copy de todas las páginas de la web. Los accesos a este sitio están dirigidos a través de la máquina del atacante, permitiéndole monitorear todas las actividades que realiza la víctima, desde los datos que se pueda escribir en un simple formulario, hasta sus passwords, su número de tarjeta, etc...
El falso web se parece al verdadero, tiene las mismas páginas, enlaces... En definitiva, el atacante es quien controla el falso web, así pues, todo el tráfico entre el navegador de la víctima y el verdadero web pasa a través del programa filtro que programó el atacante.
Firewall: un cortafuegos es un equipo de hardware o software utilizado en las redes para prevenir algunos tipos de comunicaciones prohibidos por las políticas de red, las cuales se fundamentan en las necesidades del usuario.
El spam mediante el servicio de correo electrónico nació a partir del día 5 de marzo de 1994. Este día una firma de abogados de Canter and Siegel, publica en Usenet un mensaje de anuncio de su firma legal, el cual en el primer día después de la publicación, facturó cerca de 10,000 dólares por casos de sus amigos y lectores de la red.
La mayor parte de los mensajes (más del 40%) procede de Estados Unidos (a pesar de que allí está prohibido), seguido por Corea del Sur (15%) y China (12%).
