Seguridad Informática. Estado actual.
Hoy en día, la seguridad informática figura como un punto crítico de las comunicaciones y operaciones realizadas a través de Internet y aplicaciones actuales, debido al gran número de amenazas contra los datos expuestos al viajar a través de la red o almacenados en nuestros dispositivos. Estas amenazas se presentan en distintas formas, tienen como propósito causar el mayor daño posible a la información almacenada en los sistemas. Las principales amenazas hoy en día son: los virus informáticos, ransomware, malware, spyware, pharming, phishing scam, ataques de negación de servicio distribuido (DDoS), BotNet de IoT (Internet de las cosas), entre otros.
Las organizaciones están invirtiendo una gran cantidad de recursos en infraestructura que permite mantener protegidos sus activos (información sensitiva), así como también se esfuerzan en contratar personal de Tecnologías de la Información, especializados en seguridad informática.
Sin embargo, ¿Cuál es el verdadero problema o lo más importante en la seguridad informática? La respuesta es simple, hemos dejado de poner la atención necesaria en el eslabón más débil de la cadena de la seguridad informática: el usuario final.
Las organizaciones tanto privadas como gubernamentales han ignorado por completo los problemas serios que están sufriendo los usuarios que poseen un conocimiento escaso de la seguridad informática mientras utilizan y operan dispositivos que se encuentran conectados a Internet.
Los distribuidores de los distintos sistemas operativos tampoco han tomado en cuenta que el usuario final paga las consecuencias de no tener un conocimiento técnico de todos los problemas que los afectan haciendo más fácil que un atacante realice sus actividades maliciosas.
Los usuarios finales siguen siendo víctimas de distintos delitos cibernéticos que afectan su economía o su privacidad, como el fraude en línea o el robo de información personal como contraseñas de correo electrónico, datos de tarjetas bancarias, etc. Todo esto se debe que no se ha invertido el suficiente esfuerzo ni los recursos necesarios para generar una verdadera campaña de información y entrenamiento que permite llevar el conocimiento de la seguridad informática al usuario “casero” de forma simple y fácil de comprender.
"¿Cuál es el verdadero problema o lo más importante en la seguridad informática? La respuesta es simple, se ha dejado de pensar en el eslabón más débil de la cadena de la seguridad informática: el usuario final"
Serie recomendada: Mr. Robot