El 'phishing', principal problema de la seguridad en las empresas

Representantes de diversos gobiernos, especialmente de Estados Unidos, grandes empresas inform¨¢ticas y profesores universitarios se reunieron en Barcelona, en la conferencia europea aobre seguridad, RSA, para debatir sobre Internet.

La necesidad de que gobiernos y corporaciones trabajen en equipo fue la conclusi¨®n de una reuni¨®n a la asistieron m¨¢s de mil personas, s¨®lo un centenar espa?olas. Entre los presentes destac¨® el gur¨² de seguridad Bruce Schneier, el vicepresidente de Microsoft, Richard Kaplan, y diversos asesores de la Casa Blanca, como Richard A. Clarke o Howard Schmidt, jefe de seguridad del CERT de EE UU, quien explicaba: "El ciberespacio no tiene fronteras, por eso es importante que nos ayudemos los unos a los otros".

"El Gobierno est¨¢ haciendo lo que tiene que hacer, pero tambi¨¦n debe hacer algo la industria privada", a?adi¨® Schmidt, para quien el principal problema de seguridad de las empresas de Internet es el phishing (enviar mensajes a clientes de una entidad para que accedan a una falsa web y dejen all¨ª sus datos). "Hoy, las empresas est¨¢n bien protegidas contra ataques y bombardeos, pero lo que no podemos controlar es la relaci¨®n entre los usuarios y los timadores y que, en Internet, la gente se conf¨ªe m¨¢s. Para acabar con esto, necesitamos tecnolog¨ªas que aseguren la confianza, favorecer el intercambio entre empresas, informaci¨®n sobre estos hechos, educar a los usuarios y trabajar con la polic¨ªa".

Schmidt pidi¨® tambi¨¦n mecanismos de confianza para las redes P2P, en pleno debate sobre su legalidad: "Es una tecnolog¨ªa m¨¢s y me gusta, pero necesita m¨¢s seguridad, m¨¢s confianza, que est¨¦s enviando una foto a alguien en quien puedas confiar, que de alguna forma sepas que es un amigo. Debes saber a qui¨¦n abres tu ordenador".

En cuanto a las herramientas para hacer hacking, tambi¨¦n bajo sospecha, dijo: "No es buena idea ilegalizarlas, aunque el Tratado de Cibercrimen lo haga. No funcionar¨ªa. Las herramientas son una cosa y deben existir, otra cosa es c¨®mo se utilicen".

La conferencia de la RSA debati¨® sobre el correo basura, los virus, la Administraci¨®n, criptograf¨ªa cu¨¢ntica, conexi¨®n sin hilos, Windows contra Linux...

Una de las estrellas fue Bruce Schneier, fundador de Counterpane, quien explic¨® su visi¨®n de la seguridad como "un sistema global con interacciones sorprendentes, donde se asume que algo puede fallar, por lo que hay una soluci¨®n preparada para afrontarlo. Se aprende mucho sobre seguridad mirando c¨®mo se defienden plantas y animales".

El consultor Ira Winkler desaconsej¨® a las empresas contratar a hackers: "Es m¨¢s dif¨ªcil proteger un sistema que hackearlo. Que sepas disparar una pistola no significa que sepas dise?ar un arma. Los mejores auditores son los administradores interesados en seguridad y la gente que ha trabajado para el Gobierno".

RSA: http://2004.rsaconference.com/europe