seguritecnia 443

62 SEGURITECNIA Junio 2017 Artículo Técnico Diseños innovadores de bienes in- dustriales, automóviles, aviones, bar- cos, etc. Investigaciones de medicamentos por parte de la industria farmacéu- tica. Datos de la estrategia de defensa de un acusado en un despacho de abo- gados. El atacante o los grupos de atacantes pueden ser individuales, formar parte del crimen organizado, de una orga- nización internacional o incluso de un estado y estar amparados por un gobi- erno o una empresa competidora inte- resada en nuestros movimientos en el mercado. En todos los casos, la infor- mación llegará a un destinatario que podrá utilizarla. Si no es así, será ven- dida a quien interese en una de las es- tructuras (web, foro, etc.) de la parte oculta de Internet, la darknet , a la que no podemos acceder con los buscado- res convencionales. Se considera que la darknet es mucho más grande que la Internet visible y se compara con la im- agen gráfica de un iceberg flotando en el mar. La parte sumergida equivale a la darknet . La conexión entre bandas crimina- les en Internet es elevada y el obtentor de la información sabe perfectamente porqué y para quién realiza el ataque o a quién puede interesar la información obtenida en el caso de que encuentre una sorpresa inesperada en su ataque. ¿Cómo protegerse? Las organizaciones que podemos ser posibles víctimas reforzamos el perí- metro, pensando con buen criterio que E n los tiempos actuales, una de las mayores preocupacio- nes de los responsables de se- guridad de las organizaciones de la so- ciedad moderna es un ataque dirigido –o amenaza persistente avanzada (APT, por sus siglas en inglés)–. Pero, ¿qué es y en qué consiste un ataque APT? Dentro de los APT se engloba cual- quier tipo de ataque que se dirija ha- cia una empresa, organización, infraes- tructura, estado, gobierno, estamento militar, etc., que esté conectado a In- ternet. Y puede dirigirse a una red in- terna compleja constituida por varias subredes, a una sola red o a un solo or- denador. El ataque se produce con la intención de apoderarse de algo que tenga valor: dinero o información sensible. Y dentro de esta última se cuenta cualquier in- formación que, secreta o no, pueda in- teresar al atacante, ser vendida o ser- vir incluso para algún tipo de trueque con un tercero. A continuación, algunos ejemplos: Información militar estratégica que permita, a través de su conocimiento, dar ventaja a un posible rival o adver- sario. Información de la alta dirección de una empresa que facilite obtener una ventaja competitiva o adelantarse a una operación de compra o inver- sión. Datos personales que posibiliten a los atacantes realizar un ataque poste- rior o saber la condición económica del atacado. Datos del historial médico de pacien- tes. Futuros movimientos físicos de em- pleados de una empresa u organiza- ción. Para nuestra entidad, un Red Team es un grupo independiente de ciberatacantes que reta a una organización para que pueda mejorar su efectividad Jordi Aguilà Director de Seguridad IT de CaixaBank El Red Team como método de prevención de ataques dirigidos Figura 1. Ataque APT. Seguridad I tegral