VER MÁS
MARKET DATA
<%userdata?.email%>
Editar perfil
Credencial
Salir
(Twitter)
Instagram
Facebook
LinkedIn
YouTube
TikTok
Alto contraste
¿Plasma hirviendo en bancos de sangre? ¿Setecientos supermercados con los congeladores a 50 grados? Nadie necesitó disfraz este año. This is definitely Halloween.
Tan apocalíptico es el escenario que Reino Unido, Francia y Japón acaban de pedirle a sus ciudadanos tener agua, comida, radio a pilas y efectivo para sobrevivir 72 horas sin red. Tres gobiernos del G7 diciéndonos que practiquemos vivir sin Internet. No puedo evitar pensar en ese amigo conspiranoico, el que juntaba latas de atún y se quería comprar un terreno en Hualqui. Quizás era el más sabio de todos.
Los monstruos de la temporada tienen nombre. Qilin, el vampiro: ruso parlante, aristocrático, el más activo del mundo por más de un año seguido. Como todo buen vampiro, le gusta la sangre: solo en Chile se adjudicó el ataque al ISP, a Consalud y Dávila.
“¿Por qué llevamos años capacitando y seguimos abriendo el correo del príncipe nigeriano? ¿Será que la ciberseguridad nunca fue un problema técnico sino cultural?”.
The Gentlemen, el zombi: nació de exafiliados de Qilin, en mayo le hackearon sus propios servidores y filtraron 16 gigas de sus entrañas, y siguió caminando como si nada. Akira, la momia: código envuelto en las vendas del viejo Conti, sitio web con estética de terminal de los ochenta, y la mejor tasa del mercado convirtiendo ataques en pagos.
Y los humanos hemos sido anfitriones espléndidos. En Binance, el ingeniero aceptó una entrevista de trabajo por LinkedIn con una empresa que no existía y descargó el “ejercicio técnico” del falso reclutador. En los bancos de sangre, el proveedor que hacía la mantención remota de los refrigeradores no tenía clave multifactor. En los supermercados, los controladores de frío conectados a Internet con usuario “admin” y contraseña igual a la fecha del día. No un hash de la fecha. La fecha.
Hubo un empleado ilusionado, un técnico apurado, un gerente que nunca preguntó quién tenía la clave del frigorífico ¿Por qué llevamos años capacitando en phishing y seguimos abriendo el correo del príncipe nigeriano? ¿Será que la ciberseguridad nunca fue un problema técnico sino cultural, y la cultura no se instala con un parche? ¿Qué dice de nosotros que gastemos millones en firewalls si después dejamos pegada la contraseña en un post-it pegado al computador?
Y lo que verdaderamente me quita el sueño no son los monstruos con nombre. Es la horda sin nombre y con antorchas. Chile lo vivió el 27 de febrero de 2010, cuando bastaron unas horas sin luz ni información para que se saquearan supermercados. Un ciberataque a un banco local no quiebra al banco. Lo quebramos nosotros, haciendo fila para vaciar la cuenta “por si acaso”. Pasamos décadas blindando los sistemas y nunca blindamos el más frágil de todos: el que está leyendo esta columna.
Hay una regla que todas las historias de vampiros respetan: el vampiro no puede entrar a tu casa si no lo invitas. No rompe la ventana. Toca el timbre, sonríe, y espera. Y nosotros abrimos. No por tontos, sino por humanos. Porque confiamos, porque queremos un trabajo mejor, porque el técnico nos cayó bien, porque la contraseña de ayer también sirvió. Esa es la vulnerabilidad que ningún parche corrige. El bug de ser esencialmente humanos.
