Manifestantes de Hong Kong reciben ayuda pro bono de seguridad cibernética de Silicon Valley

Categoría: Informática Al corriente Oct 09

En su mayor parte, las empresas estadounidenses han pasado la última semana poniendo el rabo bajo las piernas de manera notoria cuando se enfrentan al poder económico de China y la disposición del país a censurar las opiniones críticas.

El miércoles, un contrapunto enfático llegó a Hong Kong: 500 llaves de seguridad de hardware gratuitas de Yubico, una empresa con sede en Silicon Valley, fueron entregadas a periodistas y manifestantes a favor de la democracia, según al sitio prodemocracia de Hong Kong Stand News. Los expertos en ciberseguridad consideran que estas herramientas se encuentran entre las defensas más efectivas contra los piratas informáticos que apuntan a las cuentas en línea.

El propósito: Sí, se enviaron las llaves, dice el portavoz de Yubico, Ashton Tupper. Yubico tiene una misión de larga data para garantizar que las personas en alto riesgo estén protegidas en línea. La empresa trabaja con muchas organizaciones sin fines de lucro dedicadas a una Internet abierta y la libertad de expresión.

Yubico tiene un historial de trabajo con periodistas para proteger su ciberseguridad. Ese tipo de relación es cada vez más común. Las empresas tecnológicas como Google y FireEye tienen sus propios programas de divulgación para ayudar a proteger a los periodistas y otras personas; He recibido varias llaves como parte de este trabajo.

El poder de las llaves de seguridad: Una clave de seguridad de hardware es la forma más fuerte de autenticación de dos factores que puede tener una cuenta en línea: a diferencia de otras formas de autenticación de dos factores, una clave no puede ser imitada o capturada por phishing.

Cómo la autenticación de dos factores evita los intentos de piratería de la toma de control de la cuenta Gráfico: Google

La mejor manera de comprender cuán poderosas e importantes son las llaves de seguridad es mirar los números. Google, que vende su propia llave de hardware, publicó este año una investigación que muestra que las llaves de seguridad detener el 100 % de los intentos de adquisición de cuentas . En 2018, Google dijo que desde que los empleados comenzaron a usar llaves de seguridad, la empresa no había sufrido una sola toma de control de cuenta.

La amenaza: China es uno de los actores más poderosos del mundo en el ciberespacio. Hong Kong es un punto crítico sensible debido a un movimiento a favor de la democracia que se resiste a los intentos de Beijing de ejercer un mayor control sobre la región semiautónoma.

Los periodistas y manifestantes en Hong Kong están en riesgo por un país que ha demostrado estar más que dispuesto a usar herramientas cibernéticas para perseguir a cualquier grupo que perciba como un adversario. Más abiertamente, China está participando en una campaña de información tanto a nivel nacional como en todo el mundo para impulsar la narrativa de Beijing sobre los eventos recientes.

El riesgo, sin embargo, no termina ahí. Como han demostrado campañas anteriores en todo el mundo, la más famosa es la operación rusa durante las elecciones estadounidenses de 2016, la piratería se puede utilizar junto con campañas de información para lograr objetivos geopolíticos.