ACAMS Today Español 2-1 julio-agosto20 | Page 57

[ SOLUCIONES PRÁCTICAS ] Conclusión Para mantenerse en un mercado competitivo, las compañías no tendrán otra alternativa que incrementar sus presupuestos para desarrollar mecanismos de seguridad informática A través del tiempo, el pilar fundamental para la sostenibilidad de una organización es la formación de sus empleados desde el punto de vista ético y profesional. Finalmente, los principios y valores inculcados en un ser humano son determinantes para garantizar el cumplimiento de las mejores prácticas, lo que a su vez puede reducir las debilidades existentes en los sistemas, sin menoscabar la implementación de un sistema de control adecuado. Marbel Guilamo Peña, gerente de cumplimiento ético, asesor de ética de la Cooperativa Reservas, Banreservas, Santo Domingo, República Dominicana, marbelguilamo@gmail.com 1 «¿Qué es la ciberseguridad?», Kaspersky, https://latam.kaspersky.com/ resource-center/definitions/what-is-cyber-security 2 «Google: Alphabet lanza su nuevo proyecto ultra-secreto de ciberseguridad Chronicle», Emprendedores, 25 de enero de 2018, https://www.emprendedores.es/ideas-de-negocio/a76516/ chronicle-google-alphabet-ciberseguridad/ de sistemas informáticos confidenciales y fue acusado por el Departamento de Estado de EE.UU. tras haber comprometido la seguridad nacional de ese país. Otro caso para citar es el del ruso-ucraniano, Denis K., 11 radicado en Alicante, España y nombrado por las autoridades como un genio de la informática. Denis K. era el líder de una banda creadora de virus que intervenían los sistemas informáticos de diferentes entidades bancarias extranjeras, especialmente en bancos rusos. Su modus operandi, consistía en filtrarse en los bancos para vaciar los cajeros a distancia, modificar cuentas haciendo transferencias de altas sumas de dinero o alterando los saldos de los depósitos abiertos por su organización criminal. Una vez realizado el desfalco, el líder cambiaba el dinero conseguido a criptomonedas, llegando a atesorar, según los investigadores 15 mil bitcoins, que equivalían a más de 120 millones de euros. Cabe destacar que el hecho de que los fondos se hayan convertido en criptomonedas hace muy difícil su recuperación debido a lo opaco de estas divisas y la imposibilidad de acceder a ellas sin conocer la clave secreta que las guarda. El informático disponía de una enorme infraestructura de minado de bitcoins para lavar los fondos procedentes de las actividades ilegales. 12 Denis K. y su equipo desarrollaron durante el periodo de 2013 y 2017, tres tipos de virus. En parte por la labor impecable de las autoridades investigativas españolas, Denis K. fue detenido, procesado y condenado por la justicia de ese país, incautándose así bienes muebles e inmuebles valorados en 1,5 millones de euros. 3 «Tipos de delitos informáticos», RECOVERY LABS, https://www. delitosinformaticos.info/delitos_informaticos/tipos_delitos.html 4 «Tipos de delitos informáticos, los tipos de delitos informáticos reconocidos por Naciones Unidas,» Foro de Seguridad, http://www.forodeseguridad.com/ artic/discipl/disc_4016.htm 5 Raul Mejia, «¿Qué es la triada de seguridad ó CIA Triad? Y por qué debería interesarte» 15 de junio de 2018, https://blog.smartekh.com/que-esla-triada-de-seguridad-o-cia-triad-y-por-que-deberia-interesarte; Daniel Ehrenreich, « Correctly Understanding the Cyber Security Triads», Cybersecurity Observatory, https://cyberstartupobservatory.com/correctlyunderstanding-the-cyber-security-triads/; «What is a CIA triad», FAQ Reviews, https://faqreviews.net/question/what-is-a-cia-triad/ 6 “Fomentamos cultura de Concienciación en Ciberseguridad”, Es-Ciber, www.es-ciber.com/solucion/ 7 Willis Towers Watson, «Infografía: ¿Cuáles son las mayores preocupaciones de los directivos?», Willis Towers Watson, https://willistowerswatsonupdate.es/ riesgos-corporativos-y-directivos/percepcion-del-riesgo-entre-losdirectivos/ 8 Willis Towers Watson, «Infografía ciber-seguros: ¿Cuáles son los principales riesgos y coberturas?», Willis Towers Watson, https://willistowerswatson update.es/ciberseguridad/ciber-seguros-riesgos-y-coberturas/ 9 Willis Towers Watson, «¿Cómo crear una organización resistente a los ciberataques?», Willis Towers Watson, https://willistowerswatsonupdate.es/ ciberseguridad/organizacion-resistente-a-los-ciberataques/ 10 Miguel Ángel Mendoza, «Ética, el factor humano más importante en el ámbito de la ciberseguridad», welivesecurity, https://www.welivesecurity.com/ la-es/2016/09/20/etica-en-ciberseguridad-factor-humano/ 11 «Cae en Alicante el líder de una red de ciberatracadores de bancos que robó 1.000 millones de dólares», ABC COMUNIDAD VALENCIANA, https://www.abc. es/espana/comunidad-valenciana/abci-alicante-lider-ciberatracadoresbancos-robo-1000-millones-dolares-201803261552_noticia.html 12 «Cae en España el jefe de los ciberatracadores que estafaron 1,000 millones de dólares a la banca», EL PAIS, https://elpais.com/economia/2018/03/26/ actualidad/1522056458_237222.html [ JULIO–AGOSTO 2020 ] 57