Este jueves se realizó el EF Meet Point Virtual. Ciberseguridad, ¿De qué tamaño es el problema?, que contó con la participación de Kiyoshi Tsuru, socio fundador de TMI Abogados; Alejandro Canales Cruz, director general de Gestión de Servicios, Civerseguridad y Desarrollo Tecnológico de la Secretaría de Seguridad y Protección Ciudadana; y Carlos González, director ejecutivo de la Banca Transaccional México y Latinoamérica de HSBC.
En el foro moderado por Ana María Salazar, columnista de El Financiero, se habló de el número de ciberataques que recibe el país, incluyendo dependencias como Pemex o la banca. Otros riesgos para los ciudadanos como el robo de información a través de correos, aplicaciones, redes sociales y otros.
Kiyoshi Tsuru
1.- "En materia de ciberseguridad, el mantra es resiliencia; tienes que aguantar. La pregunta no es si vas a tener vulnerabilidades o no, la pregunta es cuándo y de qué magnitud".
2.- "Las contraseñas tienen que ser seguras, robustas, tienen que cambiarse. Esto no es una imposición o una carga, es algo que necesitamos hacer de la misma manera que tenemos higiene y sanidad en el mundo físico".
3.- "Muchas de las prácticas que ya habían sido erradicadas (han regresado). Las famosas 'cartas nigerianas', de hace 10 o 15 años, en donde te escribía una princesa de un reino africano que había heredado millones de libras esterlinas y necesitaba la ayuda de una buena persona y entonces te pedía que abrieras una cuenta con 200 mil pesitos para que ahí recibieras los millones de libras esterlinas. Esto es algo que ya no sucedía, pero que ahora está regresando".
Alejandro Canales Cruz
4.- "Hemos encontrado que algunos de los ataques a México han sido pagados. Se paga a hackers internacionales para que se puedan llevar a cabo. Al rastrear el dinero es justamente como nos hemos dado cuenta de esta situación".
5.- "Tenemos un gran problema con la venta de SIMs, puedes ir a una tienda de conveniencia o a veces algún puesto en la calle, alguien vende estos SIMs muy baratos, entonces la delincuencia organizada ha comprado 'n' cantidad de SIMs y nos hemos podido dar cuenta porque hay veces cuando se le da seguimiento a una de estas extorsiones incluso cambian el número telefónico del cual están haciendo la extorsión".
6.- "Algo que no puedo dejar pasar, es el hecho de las videollamadas, utilizar algunas aplicaciones también han sido objeto de ciertos ataques en el sentido de que hay gente que se introduce y publica imágenes que evidentemente no tienen nada que ver con la reunión".
Carlos González
7.- "Desde enseñarlos (a los niños) cuáles son las amenazas, cómo protegerse, una cuestión muy importante es cómo proteger sus contraseñas, cómo crear sus contraseñas. Esos conocimientos básicos a los que ya son nativos digitales son cada vez más importantes y parten de la conciencia, del entrenamiento y de la educación".
8.- "La disciplina de las contraseñas es clave, tener una disciplina de contraseñas un poco más complejas, más difíciles de descubrir, y segregarlas de las que son de acceso a portales financieros".
9.- "El motivador (de los ataques cibernéticos) es el dinero, sustraer cantidades de manera ilícita para lo cual ponen a la tarea todo tipo de mecanismos y actividades; son más sofisticados cada vez, son más preparados, tienen muchos recursos apoyándolos y esto hace que continuamente estén apuntándole a donde se custodia el dinero, que es típicamente bancos, tesorería de grandes empresas".