Hoy los virus informáticos o malware son un problema real, el cual afecta a la producción de una empresa y de forma directamente proporcional a la economía de un país.
Pero ¿qué hay de detrás de los malware para que estos códigos maliciosos hayan crecido de forma exponencial los últimos años.?
El promedio de códigos maliciosos supera a los 15.000.0000 los cuales por promedio Aumenta en promedio a 20 códigos por día. Si analizamos el problema bajo un punto:
El problema bajo un punto Académico
Podemos apreciar que la información relacionada con virus informáticos o malware en la red es limitada
En general podemos encontrar pequeños extractos, el cual nos indica que es un troyano, gusano, virus, pero no hay material el cual nos indique el problema como un todo.
Se limita a unos cuantos PDF o notas en foros
Por lo general en las bibliotecas públicas la información escrita es limitada o casi nula.
En tanto en los institutos de formación técnica o universitaria con respecto a la carrera técnico o ingeniería en computación o informática
En la malla curricular en lo general no esta incluida la cátedra de seguridad informática, tanto para universidades estatales o particulares.
Por ende, los futuros profesionales cuando estén trabajando en un área de soporte de una empresa como técnico o ingeniero, ¿cómo pueden afrontar una infiltración en la Red de la empresa? carecen de las herramientas para poder contrarrestar los efectos producidos por Un ataque. Si consideramos que las norma ISO como la 27001 es solo una política de las buenas costumbres.
Es por eso que resulta indispensable poder crear una solución en la cual se estudie este fenómeno, con documentos completos, los cuales indiquen el comportamiento real de estos programas e indique como son tratados con los software de antivirus y su configuración óptima para evitar una infiltración, tanto para usuarios comunes los cuales denominaremos como home (casa) o empresas Business (empresa)
6.3 El problema bajo un punto sociológico
Todos los que vivimos en un país o bajo un gobierno estamos relacionados con la informática. ¿De qué forma puede afectar a un poblador que vive en la isla grande de Chiloé, el cual tiene acceso limitado o nulo con la informática?.
Por una parte los gobiernos son los encargados de salvaguardar los datos por intermedio del registro civil. En él están nuestro antecedentes personales. tales como: Número de Rut, fecha de nacimiento, antecedentes penales y patrones Electorales.
La banca y las casas comerciales son los que tiene la Información de nuestros activos y pasivos económicos, compromisos, los cuales hemos adquiridos a través del tiempo. Para lo cual el boletín de informe comerciales y DICOM son los en cargados de distribuir la información de nuestra situación económica.
Las empresas guardan de forma electrónica información vital para el funcionamiento normal de la empresa.
Pero, ¿qué pasaría si por intermedio de una infiltración a la red del gobierno se borra los antecedentes criminales de un asesino y se los imputaran a un habitante de Chiloé, el cual nunca a cometido un crimen?
O si un Banco perdiera la información de los giros hechos un fin de semana por sus clientes en los cajeros automáticos?
O que las empresas perdieran la información de la facturación de sus clientes.
Sin duda todos estamos relacionados de distintas formas con la informática.
Bajo un punto de vista social del por qué están fácil poder hoy infectar una máquina se atribuye a la ingeniería social, la cual busca la manipulación de usuarios legítimos y cercanos a un sistema.
El padre de la ingeniería social el ex jhaker Kevin D.Mitnick plantea como premisa fundamental.
“usted puede tener la mejor tecnología, los mejores firewalls, los mejores sistemas de detección de intrusos o los mejores dispositivos biométricos. Lo
único que se necesita, es un llamado a un empleado desprevenido e ingresar sin mas “
Mediante estos métodos en los cuales el usuario comunes son fácilmente engañados.
Un ejemplo de esto es el rumor que surgió ha mediados del año 2007, cual circulaba un correo electrónico, en el que anunciaba la muerte de Fidel Castro y tenia un link en que el usuario podría bajar un vídeo para poder verlo.
El usuario al momento de descargar este vídeo, realmente lo que descargaba era un virus, el cual Infectaba la máquina en cuestión.
6.4 El problema bajo un punto económico
Muchas empresas están tomando conciencia de lo que realmente representa una amenaza
Por Malware y sus costos asociados, por ejemplo: tomemos a una PYME que facture $500.000.000 al año, ante un evento “tradicional” de infección de su red y denegación de servicios en sus servidores por 15 minutos tenemos que:
· La facturación diaria asciende a $2.291.667.
· El total de equipos es 10 estaciones y 4 servidores.
· El costo HH es $616.000.
· El total de perdidas por 15 minutos de downtime del sistema asciende a $916.781.
Si consideramos que diariamente se facturan $2.291.667, tenemos que el incidente representa aproximadamente el 40% de la facturación diaria de la organización lo cual pone en serio riesgo la continuidad del negocio
Detrás del malware encontramos que es altamente lucrativo para los programadores los cuales están involucrados