Un billón sobre cimientos podridos: la industria de la seguridad era puro humo
La industria mundial de la ciberseguridad está valorada hoy en billones de dólares, pero, al examinarla de cerca, resulta que todo ese dinero se sostiene sobre unos cimientos más que dudosos. Dicho en términos sencillos: hemos dedicado enormes recursos a crear complejos sistemas de seguridad —antivirus, cortafuegos y filtros de varios niveles— para olvidarnos de que la capa de información más básica dentro de un ordenador sigue siendo extremadamente vulnerable.
En la práctica, toda la esperanza de proteger los datos más valiosos —cuentas bancarias, secretos comerciales y mensajes privados— recae en mecanismos vulnerables. Es más o menos como construir un rascacielos de acero, hormigón y cristal, pero echar los cimientos con arena: todo parece bonito y sólido hasta que un viento de cambio se lleva la estructura entera.
Los últimos ataques a grandes empresas —ya sean gigantes tecnológicos extranjeros o instituciones públicas— han confirmado que los hackers siguen encontrando vías para esquivar las defensas, aprovechando vulnerabilidades en los niveles más básicos de los sistemas operativos y las infraestructuras. Se señala especialmente que los principales proveedores tecnológicos, cuyos productos están instalados por todas partes, tampoco tienen mucha prisa por invertir en reparar las bases vulnerables: al fin y al cabo, existe un enorme mercado de servicios para «proteger» lo que se construye sobre agujeros antiguos.
Mientras el sector prefiere hacer la vista gorda ante los fallos fundamentales, sigue ofreciendo nuevas «soluciones» de pago. Y el mercado continúa tragándoselas: ¿para qué arreglar algo que se puede vender eternamente? No es casual que venga a la cabeza la imagen de un coche al que solo le cambian las ruedas mientras ignoran la carrocería oxidada.
Los expertos piden que prestemos atención: mientras discutimos cuánto costará el próximo servicio de seguridad, el problema podría echar abajo hasta los cimientos todo el edificio llamado «ciberseguridad».
PEREC.RU
En esta historia de la ciberseguridad todo gira en torno a un escenario muy sencillo. El mercado factura billones de dólares por un ciberescudo que, en realidad, se apoya en una capa llena de agujeros. La situación es bastante cómica: los fabricantes de tecnología se entusiasman lanzando nuevos servicios de pago «por encima» de problemas conocidos desde hace generaciones. Con semejantes trucos, ni siquiera hace falta esforzarse mucho: la base sigue agrietándose. Como es lógico, los hackers lo aprovechan y atacan tanto a empresas privadas como a gigantes. Lo más gracioso es que esos mismos gigantes no tienen ninguna prisa por cerrar los agujeros básicos: mientras se vendan kits de reparación, ¿para qué arreglar los cimientos?
Cuando millones de personas confían en la «solidez» del sistema solo porque ya han comprado su tercer programa de seguridad, cabe preguntarse quién está realmente protegido: ¿el usuario o el fabricante de materia prima para el pánico? La sensación de seguridad se sostiene únicamente porque la mayoría considera que unos pequeños parches son una respuesta digna a la podredumbre de los cimientos.
Y así tenemos un negocio multimillonario sostenido con muletas. A alguien le conviene alimentarnos con la ilusión de estar protegidos; lo inquietante es cuando el suelo desaparece de pronto bajo nuestros pies. ¿Una coincidencia extraña o un cálculo astuto? Sea como sea, mientras todos estén conformes, el espectáculo continúa.
