Un caso antiguo que aún genera consecuencias
Según un reportaje de The Record, un ciudadano iraní acusado por Estados Unidos de participar en decenas de intrusiones a universidades estadounidenses fue extraditado desde Montenegro para responder ante la Justicia. De acuerdo con la acusación, el objetivo de los ataques era obtener datos académicos y propiedad intelectual de las instituciones afectadas, y el proceso sigue en curso.
Lo que más llama la atención en este caso es el tiempo, ya que intrusiones descubiertas hace años siguen produciendo consecuencias jurídicas, operativas y de reputación para las organizaciones involucradas. El episodio también recuerda que las investigaciones, los proyectos y la información estratégica despiertan tanto interés como los datos financieros, porque representan años de inversión y ventaja competitiva.
Por eso vale una pregunta que todo gestor debería hacerse: si alguien estuviera copiando, poco a poco, el conocimiento más valioso de su empresa, ¿cuánto tiempo tardaría usted en darse cuenta?
Por qué la propiedad intelectual se volvió un objetivo prioritario
La propiedad intelectual es todo el conocimiento propio que diferencia a un negocio, como fórmulas, proyectos de ingeniería, código fuente, contratos, metodologías de enseñanza, bases de clientes y resultados de investigación. A diferencia de un ataque de ransomware (secuestro de datos a cambio de un rescate), que paraliza la operación y se anuncia por sí solo, el robo de este tipo de información suele ser silencioso, y la empresa sigue funcionando mientras pierde aquello que la hace única.
Cómo proteger el conocimiento de su empresa
El primer paso es dificultar la entrada de quien no fue invitado. La MFA (Multi-Factor Authentication, autenticación multifactor) exige una segunda confirmación además de la contraseña, lo que hace que una credencial filtrada sea mucho menos útil para quien la robó, y conviene activarla en el correo electrónico, en los sistemas académicos y corporativos, en el acceso remoto y en las plataformas en la nube. La gestión de parches (aplicación organizada y periódica de actualizaciones de seguridad) completa esta capa, cerrando fallas conocidas que los atacantes suelen buscar primero.
El segundo paso es dificultar la permanencia dentro de la red. El EDR (Endpoint Detection and Response, detección y respuesta en estaciones de trabajo y servidores) observa comportamientos sospechosos en los equipos y puede aislar rápidamente una máquina comprometida. Sumado al monitoreo proactivo continuo, que da seguimiento a accesos desde ubicaciones o dispositivos inusuales y a volúmenes anormales de datos que salen de la red, transforma una intrusión silenciosa en una alerta que su equipo puede investigar a tiempo, lo que conforma el núcleo de una estrategia de ciberseguridad gestionada bien estructurada.
Por último, su empresa necesita la capacidad de recuperarse. Los respaldos probados y un plan de continuidad del negocio permiten restaurar investigaciones, proyectos y bases de datos incluso después de un incidente grave, y un buen punto de partida es revisar su estrategia de respaldo y recuperación ante desastres , confirmando cuándo se realizó la última prueba real de restauración.
Si alguien estuviera llevándose sus datos poco a poco, ¿su empresa se daría cuenta?
Responder con tranquilidad a esta pregunta depende de la visibilidad. Las empresas que combinan monitoreo proactivo continuo, EDR en todas las estaciones, gestión de parches al día y MFA en los accesos críticos logran detectar patrones extraños mientras aún son pequeños, cuando corregirlos cuesta poco y el impacto sigue siendo controlable. Los respaldos probados completan el panorama, porque permiten recuperar el conocimiento de la empresa incluso ante un incidente.
La otra mitad de la respuesta está en las personas, ya que la capacitación periódica de concientización enseña a colaboradores, profesores e investigadores a reconocer el phishing (mensajes falsos creados para robar contraseñas) y a reportar comportamientos sospechosos. Con una TI gestionada actuando como respaldo de su equipo interno, estas capas pasan a funcionar de forma integrada, y usted gana tiempo para dedicarse a lo que hace crecer el negocio.
El caso reportado por The Record muestra que el tiempo no borra las consecuencias de una intrusión, y también que proteger el conocimiento es una meta totalmente alcanzable. Con capas bien planificadas y un seguimiento constante, su empresa puede seguir innovando, investigando y creciendo con la confianza de quien sabe que su activo más valioso está bien cuidado.
Preguntas frecuentes
¿Qué es el robo de propiedad intelectual en ataques cibernéticos?
Es la copia no autorizada del conocimiento propio de una organización, como investigaciones, proyectos, fórmulas, contratos y bases de clientes, mediante una intrusión digital. Este tipo de ataque suele ser discreto, porque el objetivo del atacante es recopilar información sin interrumpir la operación. Por eso, puede pasar meses sin que la empresa lo detecte.
¿Por qué un atacante logra permanecer meses dentro de la red sin ser detectado?
En muchos casos el atacante utiliza credenciales legítimas robadas, lo que hace que sus accesos parezcan normales. Sin monitoreo continuo ni herramientas de EDR, los movimientos discretos y las salidas graduales de datos se mezclan con el tráfico del día a día. Dar seguimiento a los comportamientos anormales es lo que permite identificar este tipo de presencia a tiempo.
¿Qué medidas reducen el riesgo de robo de datos estratégicos?
Una protección equilibrada combina MFA en los accesos críticos, gestión de parches, EDR en las estaciones de trabajo y monitoreo proactivo continuo. Las políticas de acceso basadas en el menor privilegio limitan el alcance de una cuenta comprometida. Los respaldos probados y un plan de continuidad del negocio permiten recuperar la información en caso de que ocurra un incidente.
Referencias
¿Quiere saber cómo está la protección del conocimiento de su empresa? Agende un Diagnóstico Estratégico de TI sin compromiso con Zamak.