{"id":9806,"date":"2019-04-23T11:42:15","date_gmt":"2019-04-23T09:42:15","guid":{"rendered":"https:\/\/www.metafrase.es\/?p=9806"},"modified":"2019-04-23T11:42:15","modified_gmt":"2019-04-23T09:42:15","slug":"la-transformacion-digital-del-chorizo","status":"publish","type":"post","link":"https:\/\/www.metafrase.com\/blog\/la-transformacion-digital-del-chorizo\/","title":{"rendered":"La Transformaci\u00f3n Digital del \u00abchorizo\u00bb"},"content":{"rendered":"\n

Hace unos d\u00edas, recib\u00ed la llamada de un amigo: Un cliente\nsuyo hab\u00eda sufrido un robo. \u00bfY c\u00f3mo hab\u00eda sido? \u00bfEntraron en la nave\nindustrial? \u00bfSaquearon sus oficinas? \u00bfA punta de pistola? – \u00a1NO!<\/p>\n\n\n\n

Sencillamente, gente sentada en otro punto del globo muy\ndiferente y que ni si quiera hablaban ni le\u00edan espa\u00f1ol, hab\u00edan sido capaces de\nespiar su correo electr\u00f3nico durante el suficiente tiempo como para entender la\noperativa de su negocio y controlar los correos en los que se indicaban las\ntransacciones financieras (transferencias) entre esta compa\u00f1\u00eda y sus clientes,\npara interceptar estos mensajes, y cambiarlos a su conveniencia, haciendo que\nel dinero llegase hasta sus cuentas bancarias, y no a las leg\u00edtimas.<\/p>\n\n\n\n

\u00bfPara qu\u00e9 arriesgarse a salir de casa o que te cacen\nreventando una puerta, o peor a\u00fan: que te capture la polic\u00eda si puede hacerse a\ndistancia y con un riesgo mucho menor? \u2013 Los delincuentes del siglo XXI ya han\nhecho su tan cacareada \u201cTransformaci\u00f3n Digital\u201d y est\u00e1n robando, extorsionando,\ny en definitiva, \u201cgan\u00e1ndose el pan\u201d desde su despacho en Kazajstan, en Brasil o\nen Vietnam.<\/p>\n\n\n\n

No necesitan unos conocimientos t\u00e9cnicos extremadamente\navanzados de alto nivel. Tan s\u00f3lo necesitan saber c\u00f3mo averiguar todo lo\nposible sobre nosotros, un poco de idiomas (o quiz\u00e1s saber usar el Google\nTranslator) e inteligencia para enga\u00f1arnos. Esto es lo que se ha dado en llamar\nIngenier\u00eda Social. \u00bfY en qu\u00e9 consiste?: En el enga\u00f1o, el timo, el enga\u00f1abobos\nde toda la vida, m\u00e1s o menos sofisticado y actualizado hasta nuestros d\u00edas.<\/p>\n\n\n\n

Volviendo al caso concreto de nuestro amigo, los\ndelincuentes hab\u00edan logrado acceder a su correo electr\u00f3nico y se hab\u00edan tomado\nla molestia de leer lo suficiente como para comprender la mec\u00e1nica de su\nnegocio. \u00bfC\u00f3mo hab\u00edan logrado entrar a sus buzones?<\/p>\n\n\n\n

Hay m\u00faltiples opciones y algunas de ellas poco sofisticadas,\ncomo por ejemplo, que alg\u00fan empleado instalara en alg\u00fan momento en su equipo\nalg\u00fan programa de intercambio de archivos P2P tipo BitTorrent o similar, y que\ncompartiera -sin darse cuenta- toda la carpeta de \u201cMis Documentos\u201d \u2013 Probad a\nbuscar una vez conectados a cualquier red P2P, por ejemplo \u201cDNI\u201d o \u201cClaves\u201d y\nver\u00e9is que se encuentran archivos que puedes descargar, algunos con documentos\ntan sensibles como estos. Por supuesto, archivos sin cifrar, sin contrase\u00f1a y\nque pueden ser usados para pedir cr\u00e9ditos o hacer compras en nuestro nombre\n(que luego no pagan) haci\u00e9ndose pasar por nosotros gracias a tener una copia de\nnuestra documentaci\u00f3n, o bien sencillamente, acceden a un archivo en el que\ninocentemente guardamos usuarios, contrase\u00f1as, y claves, que son realmente\ncomplicadas de recordar e imposibles de manejar en el d\u00eda a d\u00eda de una persona\nnormal.<\/p>\n\n\n\n

Por supuesto caben muchas otras opciones para explicar c\u00f3mo\nlograron hacerse con el control del correo electr\u00f3nico, como ataques al propio\nproveedor del alojamiento, que hubieran puesto al descubierto credenciales de\nsus clientes (de aqu\u00ed la importancia de cambiar las contrase\u00f1as con cierta\nregularidad), o el simple uso de una red WiFi no segura en alg\u00fan sitio p\u00fablico.\nLa cuesti\u00f3n es que estos delincuentes conoc\u00edan mucho: demasiado sobre nuestros\namigos, y este conocimiento les hizo posible asaltarles, y desviar fondos por\nvalor de m\u00e1s de 50,000 euros en apenas 1 semana.<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Esto, pensar\u00e9is muchos, son cosas que le suceden al vecino, pero \u201ca m\u00ed no me va a pasar\u201d. Nada m\u00e1s lejos de la realidad. De hecho, cuanto m\u00e1s pienses as\u00ed, te conviertes en una v\u00edctima potencial m\u00e1s apetecible: tomas pocas medidas, no vigilas, y no inviertes en sistemas de seguridad inform\u00e1tica que te puedan ayudar a minimizar el riesgo de que algo as\u00ed ocurra.<\/p>\n\n\n\n

No existe el riesgo cero: es imposible, pero est\u00e1 claro, que\nal igual que en nuestros hogares instalamos puertas blindadas, con cerraduras\nde seguridad, o podemos poner barrotes en las ventanas para que no resulte\ndemasiado sencillo (aunque no imposible) entrar a robarnos, en nuestra vida\ndigital pasa exactamente lo mismo: Cuantos m\u00e1s impedimentos pongamos a los\ndelincuentes, menos posibilidades de ser sus v\u00edctimas tendremos. <\/p>\n\n\n\n

Como en todo, hay que valorar si la inversi\u00f3n en ciber seguridad va a valer la pena en nuestro caso, pero os dir\u00e9, que hoy d\u00eda, no es ninguna tonter\u00eda pensar en tener tus equipos protegidos ya no con software antivirus (que tambi\u00e9n), sino que necesitamos una capa m\u00e1s: una protecci\u00f3n de nueva generaci\u00f3n que nos proteja de los ataques m\u00e1s usuales en los \u00faltimos tiempos: El ransomware, la explotaci\u00f3n de sistemas y las intrusiones en las redes; contar con un firewall que nueva generaci\u00f3n que adem\u00e1s complemente a los agentes de protecci\u00f3n del puesto, y con adecuadas copias de seguridad de la informaci\u00f3n es un \u201cMUST\u201d; Estas tres patas son para m\u00ed, lo que todo negocio, por peque\u00f1o que sea debe tener si quiere sobrevivir a la transformaci\u00f3n digital.<\/p>\n","protected":false},"excerpt":{"rendered":"

Hace unos d\u00edas, recib\u00ed la llamada de un amigo: Un cliente suyo hab\u00eda sufrido un robo. \u00bfY c\u00f3mo hab\u00eda sido? \u00bfEntraron en la nave industrial? \u00bfSaquearon sus oficinas? \u00bfA punta de pistola? – \u00a1NO! Sencillamente, gente sentada en otro punto del globo muy diferente y que ni si quiera hablaban ni le\u00edan espa\u00f1ol, hab\u00edan sido […]<\/p>\n","protected":false},"author":12,"featured_media":9817,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[2],"tags":[],"class_list":["post-9806","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"_links":{"self":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/9806","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/users\/12"}],"replies":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/comments?post=9806"}],"version-history":[{"count":0,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/9806\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media\/9817"}],"wp:attachment":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media?parent=9806"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/categories?post=9806"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/tags?post=9806"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}