Los piratas informáticos rusos son ocho veces más rápidos que los grupos norcoreanos

Categoría: Informática Al corriente Feb 19

Los piratas informáticos rusos están muy por delante de los siguientes piratas informáticos patrocinados por el estado más rápidos, Corea del Norte, quienes son casi el doble de rápidos que los grupos chinos, según un estudio. nuevo reporte por la firma estadounidense de ciberseguridad Crowdstrike.

Tiempo de ruptura: La velocidad es uno de los mas importantes factores dentro de la ciberseguridad en la actualidad, según el CTO de la compañía, Dmitri Alperovitch, lo que la convierte en un buen indicador de la sofisticación operativa y el oficio. Como resultado, Crowdstrike decidió crear una nueva medida que llama tiempo de ruptura: el tiempo que tarda un intruso en ir más allá del punto de entrada inicial para llegar a otros sistemas en la red para robar datos. En 2018, el tiempo promedio de ruptura fue de 4 horas y 37 minutos. Crowdstrike extrajo los datos de los 30 000 intentos de incumplimiento que logró descarrilar en su base de clientes. (El informe no incluía datos sobre hacks patrocinados por EE. UU.).

Las clasificaciones: El informe comparó cuatro estados-nación (Rusia, China, Irán y Corea del Norte) y grupos delictivos organizados (consolidados en una sola categoría) por tiempo de fuga y encontró los siguientes promedios:

• Rusia: 18 minutos y 49 segundos
• Corea del Norte: 2 horas y 20 minutos
• China: 4 horas
• Irán: 5 horas y 9 minutos
• Grupos delictivos organizados: 9 horas y 42 minutos

El significado: La ciberseguridad siempre será una carrera armamentista entre atacantes y defensores. A medida que las intrusiones se detectan y detienen más rápido que nunca, los atacantes también han tenido que mejorar su juego. No es una sorpresa para los expertos en seguridad que Rusia encabece la lista, pero la medida en que está tan adelantada dice mucho de cuán buenos son sus equipos de piratería patrocinados por el gobierno en las formas digitales de allanamiento de morada.