ENTREVISTA- Los ciberataques son un secreto celosamente guardado

Los ciberdelincuentes violan con facilidad los sistemas de seguridad informáticos, robando millones de dólares en números de tarjetas de crédito en unos casos que las compañías mantienen en secreto, dijo el principal investigador de delitos en Internet del FBI en una entrevista.

Por cada ataque altamente publicitado, como el sufrido por TJX Co y Heartland Payment, donde redes de piratas informáticos robaron millones de números de tarjetas de crédito, hay muchos más que nunca salen a la luz.

"De los miles de casos que hemos investigado, el público sólo conoce unos pocos", dijo Shawn Henry, subdirector de la División Cibernética del Federal Bureau of Investigation (FBI). "Hay casos de millones de dólares que nadie conoce".

Las compañías que son víctimas de ciberdelitos son reacias a denunciarlos, ante el temor de que la publicidad dañe su reputación, ahuyente a los clientes y dañe sus beneficios. A veces no comunican los delitos al FBI en absoluto. En algunos casos esperan tanto que es difícil rastrear pruebas.

"Ocultar la cabeza bajo tierra a la hora de denunciar un informe implica que los malos van a golpear al próximo tipo, y al próximo después", dijo Henry.

Dijo que el problema del ciberdelito se ha acrecentado durante los últimos tres años porque los hackers han cambiado sus métodos de ataque ya que las compañías han reforzado su seguridad.

"Absolutamente, se ha hecho más grande, sí, absolutamente", declaró.

Esto se debe a que Internet está creciendo rápidamente como una herramienta para el comercio. Conforme lo hace, los consumidores y las empresas por igual están exponiendo datos valiosos como sus planes de negocio, números de tarjetas de crédito, información bancaria y números de la Seguridad Social.

"Hay cientos de miles de millones de dólares que cruzan Internet", declaró.

EN BUSCA DE OBJETIVOS MÁS FÁCILES DESESPERADAMENTE

Los ciberdelincuentes están buscando más allá de las grandes compañías, que en los últimos 10 años han impulsado la seguridad en sus redes utilizando productos desde software de compañías como Symantec, McAfee y Trend Micro. Cisco Systems, International Business Machines y Websense también venden productos para proteger las redes informáticas.

En su lugar, los delincuentes atacan pequeñas y mediana empresa que no tienen la intención, dinero o experiencia para evitar los ciberdelitos.

También atacan a ejecutivos corporativos y otras ricas figuras públicas que son relativamente fáciles de rastrear utilizando documentos públicos. El FBI persigue estos casos, aunque rara vez trascienden.

El 4 de noviembre, el FBI advirtió de que una serie de importantes casos de fraude que implican el robo de credenciales bancarias online propiedad de pequeñas y medianas empresas, gobiernos locales y distritos escolares.

En este caso, como en otros, personas contratadas mediante planes de trabajo desde casa fueron utilizadas para trasladar el dinero al extranjero.