Una vez más conocimos un nuevo hackeo a un usuario de twitter, ahora se obtuvo el acceso a la cuenta de la Ministra de Seguridad de la Nación, Sabina Frederic. Y nuevamente se pone en discusión el valor que instituciones públicas y privadas le dan a la Seguridad Informática, y a su propia seguridad; y cómo protegen sus datos informáticos privados, el acceso a sus redes, correos, etcétera.
Ya conocemos bastante de hackeos a funcionarios públicos, siendo los de la ex Ministra de Seguridad de la Nación, Patricia Bullrich, los más conocidos; cuando intrusos tomaron el control de su cuenta de Twitter para publicar numerosos mensajes. Este tipo de casos no hace más que alertarnos sobre los protocolos y políticas de Seguridad Informática no solo de instituciones públicas sino también privadas que muy lejos de resguardar la información la ponen en jaque.
Y aquí nuevamente se pone en el centro de la escena al usuario, y la responsabilidad que tiene al momento de su navegación en la web, ya que detrás de un hackeo de una cuenta de Twitter, por ejemplo, mediante phishing, puede haber algo mucho más grave, como puede ser la intrusión de un troyano o virus en las máquinas o dispositivos que habilite ingresar en otras máquinas o servidores con información mucho más sensible, o incluso clasificada. Ante la ausencia, desconocimiento o subestimación de las políticas de ciberseguridad o actuación ante un posible ataque, siempre el eslabón más débil termina siendo el usuario víctima de un hackeo por ejecutar algo que no tendría que haber abierto o yendo a una página que no debería haber visitado.
Lamentablemente, en el país muy pocas empresas u organismos toman en serio la Seguridad Informática. Por eso, lo primero que deberíamos preguntarnos es ¿hay una verdadera política de seguridad de la información que resguarde nuestra integridad en internet? Y si la hay, ¿es respetada o conocida por todos como para actuar en función de ella? Toda entidad, organismo u organización debería tener una política de seguridad respetada y seguida por todos los miembros. Los beneficios de su implementación son múltiples, no solo legales o comerciales sino también económicos y organizacionales.
El uso de una adecuada política de seguridad asegura usuarios más responsables y conscientes del manejo de la información sensible. A partir de la utilización de contraseñas seguras, segundos factores de autenticación, test de penetración, protocolos para la manipulación de datos, entre otras estrategias, podemos lograr los objetivos esperados. Por eso, decimos que quienes son más vulnerables son los usuarios y no tanto las aplicaciones, no estamos ante un caso de hackeo de la plataforma sino de la cuenta de un usuario, de la cual obtuvieron la contraseña para poder acceder. Las herramientas cuentan con diferentes métodos para evitar una vulneración, pero si los usuarios no le dan importancia no sirve de nada. La seguridad de la información debe ser tomada con seriedad.
