Antecedentes

U N I V E R S I D A D D E P I U R A
FACULTAD DE CIENCIAS ECONOMICAS Y EMPRESARIALES





Riesgo tecnológico


ANTECEDENTES

El avance acelerado al que se han enfrentado diversas organizaciones está estrechamente vinculado con el incremento en el uso de la tecnología de la Información así como la evolución en la forma de su utilización. Este progreso ha permitido que la tecnología deInformación se convierta en una herramienta trascendental para diseñar e implementar mejores y más efectivos procesos, generando oportunidades de crecimiento así como la posibilidad de contar con Información veraz y oportuna para una eficaz toma de decisiones. Sin embargo, esto conlleva a tener una dependencia en la Información y en los sistemas que la proporcionan. Este tipo de dependencia trae consigo unaserie de riesgos inherentes que las organizaciones deben de enfrentar, a estas exposiciones se les conoce como riesgo tecnológico. Dicho riesgo es parte complementaria al riesgo operacional (definido dentro del Manual Normativo de Riesgo Operacional), el cual mientras exista este entorno, su gestión desempeñará un papel crítico y esencial dentro de las operaciones como factor de controlestratégico.

Ciberamenaza • APTs, DDos, malware de última generación.
Ciberhackitivismo • Anonymous, Wikileaks, etc.
Ciberterrorismo • Defensa, Agencias, Gobiernos.
Cybersecurity • Riesgo real de negocio y tecnológico.

Ejemplos reales:

SonyPictures es atacada por hackers y filtran películas sin estrenar


Los primeros documentos filtrados mostraban lo que cobran los grandes ejecutivos de la compañía, entre ellos el mismísimo CEO, Michael Lynton ($3 millones de dólares al año). La cosa no ha quedado ahí, los atacantes siguen arrojando a Internet toda clase de información confidencial que incluye documentos de despido con lospormenores de las causas por las que se despidió al trabajador, presupuestos, guiones, y más de 3.800 números de la seguridad social. Lo peor, sin embargo, puede estar por llegar. Sony Pictures les ha puesto las cosas fáciles a los atacantes, con miles de archivos confidenciales en formatos Word y Excel que no tenían ningún tipo de cifrado, y cuyos nombres y etiquetas daban a entenderperfectamente su contenido.
Explicación:
La filtración de esta información produce perdidas millonarias para Sony pictures ya que al filtrar algunos de sus filmes ya no son rentables para ser estrenados en la mayoría de los mercados destinados, además al no tener ningún tipo de cifrado los archivos produce que sean de muy fácil acceso, en este caso Sony no tomo medidas mínimas de control para mitigar elriesgo.



Mayor hackeo bancario de la historia
Cientos de millones de dólares fueron robados de 100 bancos en 30 países. La cantidad exacta todavía se desconoce. Los bancos podrían perder cientos de millones de dólares más en costos relacionados.
Los hackers utilizaron ‘botnets’ o ejércitos de computadoras que diseminan spam, para enviar una oleada de correos electrónicos infectados con malware.
Losempleados bancarios que abrieron estos emails sin querer permitieron que los piratas informáticos se colaran en sus computadoras. Desde ahí tomaron el control completo de los sistemas con las credenciales de los empleados.
Con este acceso, los hackers abrieron cuentas en diferentes lugares y movieron dinero a su voluntad. Al tener acceso completo a los correos electrónicos, los ladrones también sefamiliarizaron muy bien con las medidas anti-fraude de los bancos y aprendieron cómo evitar que sonaran las alarmas.
En uno de los bancos se limitaron a robar únicamente 10 millones de dólares para evitar detonar un análisis generalizado. El banco pudo haber evitado ser atacado de una manera particular si sus empleados hubieran aplicado la actualización habitual de Microsoft.
Explicación:
Los...