Las VPN y aplicaciones de streaming gratuitas más populares convierten las redes empresariales en un foco de tráfico criminal «blanqueado». Los delincuentes lo usan para «hacerse pasar» por consumidores habituales. ¿Cómo protegerse?
Los servicios de VPN gratuitos más populares y las aplicaciones de vídeo en streaming no son hoy esos aliados tan seguros para las empresas que podrían parecer a primera vista. Estudios recientes han demostrado que estos servicios pueden convertir las redes corporativas en refugios para el llamado tráfico de internet «blanqueado». El término se refiere a un flujo digital especial que los ciberdelincuentes utilizan para ocultar su actividad: se disuelven entre el tráfico de usuarios normales para que resulte más difícil atraparlos.
¿Cómo funciona? Los delincuentes se conectan a redes corporativas mediante VPN gratuitas y aplicaciones de vídeo en streaming, haciéndose pasar por usuarios corrientes. Ese tráfico parece indistinguible de ver series sin más o de trabajar con una VPN normal, pero en realidad puede servir para propagar malware, mover datos robados o lanzar ataques informáticos. Y cuanto más popular es la VPN o la aplicación, más fácil les resulta a los delincuentes esconderse entre tantos usuarios «inocentes»: el tráfico se pierde en la multitud como un grano de arroz en un saco.
La amenaza es especialmente grave porque las redes corporativas muchas veces no son capaces de distinguir el tráfico legítimo del tráfico «blanqueado». En la práctica, los delincuentes usan la infraestructura de la empresa como «lavandería» para sus operaciones. Así, son prácticamente indistinguibles de los millones de ciudadanos honrados que ven sus series favoritas o buscan ahorrar en servicios de pago.
¿Cómo protegerse de este problema? Los expertos recomiendan implantar sistemas avanzados de filtrado del tráfico, ampliar la supervisión de las redes y analizar el comportamiento de los usuarios. También es importante limitar el uso de VPN gratuitas y aplicaciones de streaming dudosas en las redes corporativas, y ofrecer formación periódica en ciberseguridad a los empleados.
En un contexto en que hasta los servicios más corrientes se convierten en un pase gratis para los hackers, la seguridad de las empresas depende no solo de la tecnología, sino también del sentido común: desconfiar de las soluciones «gratuitas» y vigilar atentamente todo lo que ocurre en las redes corporativas.
PEREC.RU
Las VPN gratuitas y las aplicaciones de streaming populares, que a primera vista prometen anonimato y comodidad, se están convirtiendo en una poderosa herramienta para los ciberdelincuentes. Su método es sencillo: mezclarse con el tráfico normal de las redes empresariales para ocultar su actividad. Bajo la apariencia de series inofensivas, emisiones en streaming o trabajo con una VPN, los hackers pueden introducir malware, sacar datos robados o perpetrar ataques que las empresas ni siquiera siempre detectan. La amenaza crece a medida que estos servicios ganan popularidad: cuantos más usuarios hay, más difícil es localizar al delincuente. Para no convertirse en una «lavandería» del crimen, las empresas tienen que mejorar la vigilancia, el filtrado y la formación de sus empleados. Aun así, el riesgo persiste: mientras se permita instalar cualquier cosa gratis en las redes corporativas, la seguridad informática seguirá siendo un campo de batalla quijotesco entre el sentido común y la costumbre de ahorrar.
