Este pasado mes de Abril, la seguridad o m\u00e1s bien la falta de ella ha vuelto a ser portada de en los medios de todo el mundo. ‘Heartbleed’, un fallo de seguridad, ha puesto en jaque al 56% de las webs que usan el sistema de encriptaci\u00f3n OpenSSL.<\/p>\n
Todas las p\u00e1ginas y plataformas que utilizan OpenSSL han sido vulnerables a posibles ciberataques, lo que no significa que necesariamente hayan sido atacadas. Eso s\u00ed, es posible que alg\u00fan hacker curioso haya decidido pasar el rato husmeando por el \u201cagujero\u201d que abri\u00f3 Heartbleed sin que las webs se hayan dado cuenta de que estaba espiando.<\/p>\n
Empresas como Google, Twitter, Yahho, Dropbox y las webs de numerosos bancos espa\u00f1oles usan OpenSSL y por tanto fueron vulnerables. Las compa\u00f1\u00edas fueron r\u00e1pidas y, una vez detectado el problema, no tardaron en buscar posibles soluciones para recuperar la seguridad perdida. Pero el da\u00f1o ya estaba hecho y cientos de miles de usuarios han tenido que cambiar las claves de algunas de sus cuentas de correo, redes sociales o sitios de compras habituales.<\/p>\n
Heartbleed es un ejemplo m\u00e1s del riesgo al que est\u00e1n sometidos hoy nuestros sistemas y que pone de manifiesto la creciente necesidad de soluciones de seguridad. Seg\u00fan declaraciones del Ministerio del Interior, al diario El Pa\u00eds, el a\u00f1o pasado, la polic\u00eda, la Guardia Civil, la Polic\u00eda Foral de Navarra y las polic\u00edas locales recibieron 42.437 denuncias sobre ciberdelitos, el 62,8% de ellos fueron fraudes o robos de informaci\u00f3n. El dato m\u00e1s preocupante es que los cuerpos de seguridad solo fueron capaces de resolver el 5% de los mismos, es decir el 95% de estos delitos quedaron impunes. Adem\u00e1s solo una peque\u00f1a parte de los ataques se denuncia, la gran mayor\u00eda de los ataques ni siquiera son detectados. Es por todo esto que la prevenci\u00f3n se convierte en una necesidad para particulares pero sobre todo para empresas que deben garantizar la seguridad propia y la de sus clientes.<\/p>\n
La rapidez, comodidad, facilidad y anonimato que permiten las nuevas tecnolog\u00edas hacen que los delincuentes las aprovechen para sus actividades, tanto para las \u201ctradicionales\u201d como para otras m\u00e1s novedosas. Esto se traduce en ataques a sistemas inform\u00e1ticos, robo y manipulaci\u00f3n de datos, usurpaci\u00f3n de identidad, estafas comerciales y bancarias mediante el phising (suplantaci\u00f3n de identidad), la difusi\u00f3n de virus o troyanos, etc\u00e9tera.<\/p>\n