En el año 2006, un ‘hacker’ obtuvo información de la tienda minorista TJ Maxx, de Estados Unidos, y robó cerca de 46 millones de números de tarjetas de crédito. El año pasado, cibercriminales robaron US$2.7 millones de 3,400 cuentas de clientes de Citigroup.
Conforme avanza la tecnología, los ladrones informáticos se vuelven más sofisticados para lograr sus delitos. Por ello, los usuarios que usan computadoras en sus oficinas, negocios o viviendas deben tomar muy en cuenta la seguridad informática.
Alarmantes cifras
Según un estudio de Deloitte, el 72% de las redes inalámbricas detectadas en Lima, Arequipa y Trujillo no cuenta con una configuración segura.
Diego Oviedo, gerente de Servicios de Riesgo de dicha consultora, señala que un punto de acceso inalámbrico inseguro se caracteriza porque no está cifrado, es decir, no cuenta con una contraseña, o porque usa una configuración con baja protección, como el WEP (Wired Equivalent Privacy).
“Esta clase de protocolos surgió hace 20 años junto con la tecnología inalámbrica. Genera claves aleatorias que los ‘hackers’ pueden inferir a través de programas que simulan un alto tráfico de información”, explica el experto.
En cambio –indica–, hay nuevas configuraciones, como el WPA (Wi-Fi Protected Access) y el WPA2, con protecciones mejoradas y mucho más altas.
Una vez que ‘rompen’ las contraseñas, los ciberdelincuentes se colocan entre las computadoras y las salidas de Internet, advierte Edson Villar, de la firma Deloitte.
“Así, capturan correos electrónicos y contraseñas, infectan las máquinas con virus o acceden a las claves bancarias que se usan en las computadoras”, comenta.
Baja protección
El estudio de Deloitte, denominado Mapa de la Inseguridad de Redes Inalámbricas, reveló que solo el 33% de las redes identificadas en zonas empresariales de las tres ciudades evaluadas en el país es seguro. Mientras, en las zonas residenciales, el nivel de protección adecuado llega a apenas el 27%.
“Si bien esta clase de conexión es la principal alternativa de conectividad actual, la tecnología tiene vulnerabilidades que, sumadas a una inadecuada configuración, pueden ser aprovechadas por terceros para acceder a la información de personas y empresas, comprometiendo su confidencialidad, disponibilidad e integridad”, dice el informe.
Servicio casero
La inseguridad en las conexiones residenciales se debería a que las compañías que proveen el servicio de Internet no tienen procedimientos seguros para equipos de comunicación caseros.
Otra debilidad es la exposición del SSID (nombre que se le da a una red inalámbrica). “Algunas personas colocan información, como el nombre de la familia que vive en esa casa o el número telefónico”, refiere Villar.
El 15.6% de los hogares peruanos tiene acceso a Internet, según el INEI.
Diario Peru21 (22.03.2012)