Los objetivos de la guerra cibernética
La guerra cibernética está destinada a lograr los mismos objetivos que la guerra tradicional a través de diferentes medios. De acuerdo con el Agencia de Seguridad de Ciberseguridad e Infraestructura (CISA), parte del Departamento de Seguridad Nacional (DHS) del gobierno de los Estados Unidos, el objetivo de la guerra cibernética es “debilitar, interrumpir o destruir” el estado-nación objetivo.
En la guerra tradicional, un atacante comúnmente intenta interrumpir las operaciones de un estado-nación, recopilar inteligencia sobre sus planes y usar propaganda para alterar la opinión pública y dañar la moral. La guerra cibernética también puede incluir la interrupción de instituciones civiles (bancos, tiendas, transporte, etc.) para causar confusión y distraer la atención y los recursos lejos del esfuerzo bélico.
Si bien estos objetivos se pueden lograr utilizando personal humano y artillería militar, un atacante también puede usar ataques cibernéticos y ciberespionaje para lograr los mismos objetivos. Por ejemplo, el ciberespionaje suele ser más efectivo que el espionaje tradicional debido a una mayor dependencia de los sistemas informáticos.
Protección contra la guerra cibernética
La guerra cibernética utiliza muchos de los mismos ataques y técnicas que los ataques cibernéticos tradicionales; sin embargo, los recursos disponibles para los estados-nación pueden hacerlos capaces de realizar ataques más numerosos, sofisticados y de larga duración. La protección contra la guerra cibernética requiere desplegar muchas de las mismas defensas de ciberseguridad necesarias para defenderse de los ciberataques tradicionales, incluyendo:
- Prevención DDoS: Los ataques DDoS contra organizaciones militares, gubernamentales y civiles son una táctica común para causar interrupciones durante la guerra cibernética. Protección DDoS las soluciones pueden detectar y bloquear el tráfico de ataque, lo que permite que estos servicios permanezcan en línea.
- Administración de acceso: Los actores de amenazas cibernéticas pueden utilizar cuentas comprometidas para obtener acceso a los sistemas de una organización y moverse lateralmente a través de su red. Implementar seguridad de confianza cero tanto internamente como para el personal remoto, a través del acceso a la red de confianza cero (ZTNA) — puede ayudar a detectar y prevenir estos ataques.
- Endpoint Protection: El ransomware, los limpiadores y otros programas maliciosos se implementan comúnmente durante el malware para denegar el acceso a sistemas críticos y causar interrupciones. Las soluciones avanzadas de seguridad de terminales pueden detectar y erradicar el malware antes de que tenga la oportunidad de causar daños a una organización.
- antiphishing: Los ataques de phishing son una táctica común para distribuir malware, robar datos confidenciales y difundir información errónea. contra el phishing Las defensas pueden identificar y bloquear el correo electrónico malicioso antes de que llegue a la bandeja de entrada de un usuario y represente un riesgo para la organización.
- Data Loss Prevention (DLP): El ciberespionaje implica la recopilación e infiltración de datos confidenciales de organizaciones del sector público y privado dentro del país objetivo. Las soluciones DLP pueden detectar y bloquear estos intentos violaciones de datos.
Protección de la guerra cibernética del punto de control
Como lo demuestran los conflictos entre Ucrania y Rusia, el uso de ciberataques para la guerra es cada vez más común. Las organizaciones deben estar preparadas para defenderse de ataques diseñados para causar daños e interrupciones durante tiempos de guerra.
Check Point’s Reporte de Ciberseguridad 2023 proporciona descripciones de las tácticas de ataque cibernético de uso común hoy en día y que probablemente se empleen durante la guerra cibernética. Después de conocer las amenazas, obtenga el acceso gratuito de Check Point Revisión de seguridad para identificar vulnerabilidades en las defensas de ciberseguridad de su organización que pueden ser aprovechadas por un atacante.
Comentarios