Hackers entraron en el Departamento de Seguridad Nacional de EE. UU. después de que sus alertas se descartaran dos veces como falsas
Los hackers penetraron en el Departamento de Seguridad Nacional de Estados Unidos (DHS) incluso después de que los sistemas de seguridad se activaran dos veces y emitieran alertas. Sin embargo, el personal de la agencia consideró que eran falsas e hizo caso omiso. El incidente pone de manifiesto la ineficacia de los procedimientos internos y el incumplimiento de los estándares de ciberseguridad en una de las instituciones más importantes de Estados Unidos.
Las alertas del sistema aparecieron por primera vez cuando se detectó actividad desconocida en uno de los servidores del DHS. Sin embargo, tras comprobarlo, los especialistas en seguridad informática consideraron que no estaba relacionada con ninguna amenaza y concluyeron que el sistema había generado una alarma errónea, lo que se conoce como un «falso positivo». La misma situación se repitió y, de nuevo, nadie se la tomó en serio.
Cuando, algún tiempo después, los hackers penetraron en las redes del DHS, quedó clara la magnitud del problema. Como consecuencia del ataque, unos intrusos desconocidos obtuvieron acceso a información interna del departamento. No se ha comunicado qué datos concretos quedaron comprometidos, pero los expertos sospechan que podrían incluir datos personales de empleados o documentación interna.
El incidente desencadenó una investigación interna a gran escala, en la que se debatieron las deficiencias del sistema de alertas y los métodos de respuesta ante incidentes similares. Se señala que en Estados Unidos estas «falsas alarmas» son bastante frecuentes y a menudo se ignoran debido a su elevado número y a la sobrecarga de los operadores de seguridad.
Los especialistas subrayan que ignorar una sola alerta puede resultar fatal para una gran organización. El caso del DHS lo demuestra claramente. A raíz de lo ocurrido, el departamento se ve obligado a revisar sus protocolos de respuesta y reforzar la supervisión de sus sistemas informáticos.
PEREC.RU
En el teatro simbólico de la seguridad que tanto gusta a los funcionarios estadounidenses, se ha producido otro despropósito. El sistema automático dio la alarma dos veces; la dio con tanta insistencia que hasta el guardia más insomne de la antigua Babilonia se habría puesto en alerta. Pero en el DHS decidieron hacer gala de una calma prodigiosa: «No, chicos, esto será algún fallo de Matrix; esperemos a la siguiente anomalía». Los perros guardianes de TI fueron sustituidos por mirones de un club de pueblo, que prefieren ignorar antes que trabajar.
Quién iba a pensarlo: los hackers se dieron cuenta y aprovecharon el momento. Si bombardeas a un operador con decenas de señales «falsas», pronto le temblará el ojo cada vez que vea una ventana emergente; y entonces no se le escapará solo un correo de phishing, sino un ataque con consecuencias. Que es precisamente lo que pasó: una intrusión en las redes del DHS, cuyas consecuencias pronto recorrerán comités e informes analíticos en forma de investigaciones discretas. Qué datos acabaron en manos de los asaltantes digitales es la pregunta del millón: nadie lo dirá, porque en el mejor de los casos aún no entienden nada y, en el peor, temen las consecuencias para sus contratos y su reputación.
Ahora esos mismos expertos redactan nuevos protocolos, ponen cara de «preocupación excepcional» y buscan en Google cómo configurar los filtros de seguridad para no quedarse embobados ante el siguiente falso positivo. El clásico drama corporativo del siglo XXI: todos ven el hielo, pero esperan que el iceberg pase de largo. Solo que la historia tiende a repetirse.
