Hoy es el día de una Internet más segura, pero con los ataques de malware cada vez más comunes y las invasiones constantes a la privacidad, parece que Internet es cada vez más insegura. Por esto, aprovechando la fecha, Mikko Hyppönen, director de investigaciones de F-Secure, analiza el estado de la red analizando cinco mitos y comparte ideas sobre cómo podemos crear una Internet mejor entre todos.
En una encuesta reciente que realizó F-Secure*, el 46% de las personas sostuvo que confían un poco en Internet en lo que refiere a su seguridad y privacidad, aunque tomen precauciones de seguridad; el 39% no confía mucho en internet y el 11% no confía nada. Solamente el 4% de los encuestados sostuvo que piensa que Internet es un lugar seguro y privado. En promedio, el proveedor de seguridad y privacidad digital de Finlandia recibe más de 250 mil muestras de malware para equipos de escritorio (principalmente para Windows) y cerca de nueve mil para Android. Estos códigos maliciosos buscan robar dinero, contenido o datos personales de los usuarios.
Aunque Internet haya revolucionado el mundo de diferentes maneras de una forma positiva, “muchas veces realmente parece que hemos creado un monstruo”, explica Hyppönen. Toda innovación tiene un lado oscuro. Por eso analizamos cinco mitos citados por el reconocido experto en seguridad digital a nivel global:
¿Sistemas Open Source como solución para las descargas inseguras? Puede ser, o no. El software de código abierto a menudo de difunde como más seguro ya que su código es abierto y cualquier usuario puede verlo y, en teoría, se expone a un mayor grado de escrutinio. Pero Mikko Hyppönen destaca que los de los mayores ataques a la seguridad del 2014 (Heartbleed y Shellshock) fueron vulnerabilidades encontradas en sistemas Open Source y existían hace mucho tiempo.
¿Monedas digitales para salvar el sistema financiero? Los sistemas de pago digital, como Bitcoin, basados en encriptación, podrían solucionar los problemas fundamentales de nuestros sistemas monetarios. Pero ellos también inspiran nuevos problemas: diferentes hackers han creado códigos maliciosos para explotar el sistema Bitcoin. Y la carrera por una supercomputadora para generar Bitcoins se tradujo en operaciones en data centers que fueron destruidos e incendiados (uno de forma literal) cuando el valor del Bitcoin disminuyó.
Internet de la cosas: un mundo en el cual los dispositivos de la vida cotidiana (tostadora, lavadora, automóviles, etc.) estará interconectadas, se crearán oportunidades sorprendentes. Pero “un dispositivo inteligente significa que es un dispositivo al que se le pueden explotar sus vulnerabilidades”, explica Hyppönen. Ya se ha descubierto un malware que transformaba las cámaras de seguridad inteligentes en dispositivos para producir Bitcoins. Por no mencionar el potencial sobre las invaciones a la privacidad de los dispositivos inteligentes que usan tecnologías como el reconocimiento de voz, facial, y hasta recolección de huellas digitales.
Servicios “gratuitos” en Internet: el hecho que el usuario no esté pagando por un servicio no significa que sea gratis, destaca Hyppönen. El usuario siempre tiene que renunciar a algo, y si no es dinero son sus datos personales. A menos que le dedique tiempo a leer los términos y condiciones, algo que no hace la mayoría de las personas, por lo que no se puede saber qué permisos se les está dando a las aplicaciones y servicios.
El Estado de vigilancia: los gobiernos se han convertido en una de las principales fuentes del malware nuevo. Con él, pueden ver otros gobiernos y a sus propios ciudadanos. «Con la construcción de Internet que hemos construido la herramienta perfecta para el Estado de vigilancia», dice Hyppönen. Los gobiernos hostiles pueden controlar lo que hacemos, dónde estamos, con quién y qué nos entre tantas otras cosas. «Hemos vivido la gran revolución de Internet», agrega Hyppönen. «Pero si no nos ocupamos de los problemas que estamos viendo en este momento, puede que no exista un Internet libre y abierto para nuestros hijos”.
Por eso, teniendo en cuenta que el tema del Día de Internet Segura, «Vamos a crear una Internet mejor juntos», ¿qué puede hacer el ciudadano medio para tomar medidas? El experto en seguridad y privacidad digital sugiere algunas maneras simples en las que las personas pueden cuidarse:
- Haga preguntas. En la compra de un nuevo dispositivo, haz preguntas en la tienda. ¿Es en línea?, ¿Por qué?, ¿Recopila información sobre mí y de qué tipo? Demande las respuestas. Se debe hacer llegar a los fabricantes y los distribuidores las preocupaciones sobre la privacidad que tienen las personas.
- Impida que las grandes empresas de Internet sepan demasiado. Si permanece conectado a Google y Facebook mientras estás navegando, esos servicios pueden seguir lo que hagas en la web. Si el usuario piensa que los gigantes de Internet ya saben lo suficiente acerca de él, use un navegador por separado sólo por esos servicios, y no entre a ellos con el navegador principal que utiliza.
- Demande mejores TOC y EULA. Los Términos y condiciones (TOC en inglés) o acuerdos de licencia de usuario final (EULA en inglés) son notoriamente largos y llenos de lenguaje técnico, algo que puede dificultar su entendimiento. Por eso necesitamos que sean más simples y fáciles de leer.
- Use el poder de la nube. Considere el uso de soluciones de seguridad de Internet que protejan a las personas. Con la nube, la base de datos de los usuarios es como una manada: si un miembro de la manada recibe una vacuna contra una enfermedad, todos sus miembros estarán vacunados contra esa enfermedad. La seguridad basada en la nube está compartiendo información para protegernos entre sí.
- Pregunte por la transparencia. Exija que sus proveedores de seguridad y antivirus sean transparentes en cuanto a la forma en que lo protegen. Pida una descripción sobre el tipo de datos que recogen de usted y su equipo. Tenga en cuenta que sólo hay un proveedor de seguridad en el mundo que ha hecho público la forma en que obtiene datos de usted.