3 feb 2021Consejos para brokers
El cibercrimen en aumento
Estrategias de identificación y mitigación de amenazas para brokers
2020 fue el año de lo online. Fue un año enorme para el trading online, el comercio minorista en línea y las plataformas de comunicación, por nombrar solo algunos. Con gran parte de la población mundial haciéndolo todo desde casa, también fue un gran año para el cibercrimen. Se prevé que el costo global del cibercrimen supere el billón de dólares en 2020, y se espera que siga creciendo. Hoy gran parte de la vida diaria transcurre en Internet, por lo que los vectores de ataque para los actores maliciosos se multiplican y los ataques de phishing, denegación de servicio, spyware y ransomware, cada vez más sofisticados, se han convertido en la norma.
Casos recientes de cibercrimen
Con diferencia, el ataque más destacado de 2020 fue el hackeo de la empresa de TI SolarWinds. Al instalar malware en el software Orion de la compañía, se dice que hackers rusos comprometieron al menos a otras 24 empresas y organizaciones que utilizan ese software, entre ellas Cisco, Intel y Nvidia, así como varias agencias del gobierno de EE. UU.
2020 también fue el año de los ataques de ransomware: el gigante fintech Finastra, el gigante del software Software AG y la empresa de salud que cotiza en el NASDAQ, Magellan Health, sufrieron ataques de ransomware de gran repercusión.
Twitter también fue víctima cuando unos hackers comprometieron a empleados de la compañía para acceder a las cuentas de usuarios destacados como Bill Gates, Joe Biden, Barack Obama, Elon Musk y Jeff Bezos con el fin de promocionar una estafa con criptomonedas.
En PandaTS incluso estuvimos en el centro de atención en 2019, cuando descubrimos un troyano dirigido a brokers online que se había propagado por los sistemas de varias firmas. Publicamos de inmediato nuestros hallazgos y ayudamos a las partes afectadas a analizar sus sistemas en busca del código malicioso.
Vectores de ataque y estrategias de mitigación
No todos los ciberataques son iguales, por lo que es importante comprender los distintos ataques a los que es vulnerable su empresa para contar con los sistemas y procedimientos necesarios para prevenirlos. Lamentablemente, su personal de soporte puede ser en realidad su eslabón más débil. Los ataques que consiguen que sus propios agentes abran la puerta se denominan ataques de ingeniería social. En el hackeo de Twitter, fueron miembros del personal quienes cayeron en un sitio web falso que robó sus credenciales. La responsabilidad recae en las empresas, que deben contar, como mínimo, con protocolos sólidos de verificación de identidad y autenticación multifactor, de modo que la renovación de credenciales pueda automatizarse y quede fuera del alcance del personal.
En lo que respecta a la seguridad de los datos, el cifrado es algo que las empresas mencionan de boquilla en sus materiales de marketing, pero ya es hora de que se aseguren de que existan políticas de cifrado sólidas y de que se cumplan estrictamente. De este modo, incluso en caso de una filtración de datos, los datos personales de sus traders pueden permanecer a salvo. La infección que detectamos en los sistemas de los brokers fue obra de actores maliciosos que se hacían pasar por afiliados de marketing y enviaban por correo electrónico archivos adjuntos con listas de leads y facturas. Así que tenga en cuenta que los atacantes le golpearán donde usted esté más confiado. Como parte de nuestras iniciativas de protección para brokers, hemos creado una solución de cifrado llamada PandaTS Vault, que cifra todos los datos y luego da a los miembros del equipo pertinentes la capacidad de descifrarlos.
El siguiente paso es contar con un sistema riguroso de permisos innegociables para los miembros del personal. El 90% de los ataques de ransomware son el resultado de intentos de phishing exitosos. Para mitigar el riesgo de un ataque así, o de cualquiera de los ataques descritos anteriormente, es necesario examinar con lupa la seguridad del correo electrónico y del chat. Esto incluye la detección de malware y la gestión de parches. De nada sirve tener capacidades rigurosas de detección de malware si los parches no se mantienen actualizados. A nivel organizativo, hay que decidir qué miembros del personal tendrán qué privilegios, y estas decisiones deben cumplirse estrictamente. Compartir credenciales entre miembros del personal por comodidad o rapidez debe estar terminantemente prohibido, ya que siempre está a un solo error de una filtración de datos o de un ataque de ransomware.
Reflexiones finales
Los brokers online son especialmente vulnerables porque son negocios exclusivamente online y tienen estructuras complejas con muchos departamentos, desde atención al cliente y ventas hasta marketing y back office, todos ellos con partes de su operación de cara al cliente. Esto significa que cualquiera de estos miembros del equipo podría ser el eslabón débil de un ataque.
Entre las mejores prácticas para este tipo de organizaciones se encuentran los procedimientos de verificación de documentos basados en aplicaciones y protegidos contra el malware, la prohibición general de descargar archivos adjuntos y los sistemas online que impiden el acceso desde cualquier IP que no esté en una lista blanca.
Recuerde que incluso un hackeo que no comprometa su capacidad para operar puede tener graves efectos en sus resultados. La mera mención de su broker en la misma frase que un ciberataque puede ser una pesadilla de relaciones públicas, que haga desaparecer la confianza de sus clientes actuales y ahuyente a los nuevos clientes potenciales. En los inicios del trading online, la ciberseguridad pudo haber sido algo secundario. Hoy en día debería ser primordial, y todos los miembros del personal de todos los departamentos deberían recibir formación periódica sobre los riesgos crecientes.