|
La 7º encuesta anual sobre Seguridad y Crimen Informático
realizada por el FBI y el Instituto de Seguridad Informática (CSI)
entre 503 participantes anónimos entre empresas, agencias
gubernamentales, instituciones financieras y médicas además de
universidades, refleja que cerca del 90% de los encuestados
detectaron al menos una brecha de seguridad en sus sistemas
durante los últimos 12 meses aunque sólo un 34 por ciento
informó del incidente a los cuerpos de seguridad frente al 36%
del 2001. Y es que, a pesar de que los ataques informáticos
siguen aumentando en Estados Unidos, el miedo a la mala
publicidad o a divulgar información confidencial a los
investigadores son algunos de los motivos para no denunciar los
ataques.
La principal consecuencia de estos ciber-ataques es la
económica. Las conclusiones que se desprenden de este estudio
son comparables a las reflejadas en ediciones anteriores. Las
pérdidas económicas durante el periodo estudiado se
cuantificaron en 455.8 millones de dólares, mientras que el
pasado año se registraron 378 millones de dólares.
Aunque casi la mitad de de las compañías que participaron,
un 44%, no pudieron indicar una cifra, el 80 por ciento de los
encuestados reconocían haber sufrido pérdidas económicas
debidas a brechas informáticas.
Las pérdidas económicas más graves se debieron al robo de
información patentada y al fraude financiero, 170 y 115
millones de dólares respectivamente.
Por otra parte, también se desprende que la mayoría de las
amenazas provienen del propio personal de la compañía. Un 78
por ciento afirman haber descubierto alguna forma de abuso de
los empleados a través de Internet: descarga de pornografía,
acceso a software pirata o empleo inadecuado del correo electrónico.
Aunque este tipo de ataques ha descendido respecto a la edición
anterior (91%9, las pérdidas financieras por los abusos de los
empleados han aumentado, de 35 a 50 millones de dólares.
En cuanto a los ataques externos, Internet sigue siendo el
punto de ataque más frecuente ocasionando desde la típica
manipulación visual del site hasta los habituales ataques de
denegación de servicio. Los virus siguen siendo la amenaza más
frecuente, el 85% de los encuestados habían sido atacados por
algún tipo de código malicioso.
|
