Shields Up: cómo un posible ciberataque podría afectar a los estadounidenses y cómo prepararse

A medida que el ejército de Rusia continúa atacando a las ciudades ucranianas, los funcionarios de seguridad nacional vigilan un campo de batalla diferente.

Senior u.S.Los funcionarios de la aplicación de la ley y la seguridad nacional le dijeron a ABC News que existe una creciente preocupación de que Rusia podría lanzar más ataques cibernéticos contra Occidente.Los objetivos potenciales incluyen redes eléctricas, sistemas bancarios y redes móviles, según los funcionarios.

Actualmente, no hay una amenaza cibernética para la U.S.patria, según el Departamento de Seguridad Nacional.

Los expertos en ciberseguridad le dicen a ABC News que las personas no deberían entrar en pánico por un posible ciberataque, pero deberían comenzar a prepararse para uno.

"Enloquecer no es algo productivo.Hay muchas razones para pensar que el hecho de que algo esté ahí fuera, pero eso no significa que pueda suceder ", dijo a ABC News Stuart Madnick, director fundador de ciberseguridad en MIT Sloan.."Pero todavía hay una serie de cosas que las personas pueden hacer para mantenerse a salvo y protegidas."

Madnick, cuyo grupo ha consultado contigo.S.Las agencias y empresas privadas como NASDAQ, dijeron que el mundo está en territorio desconocido cuando se trata de seguridad cibernética, ya que esto involucra presuntos ataques cibernéticos por una superpotencia importante.Sin embargo, lo que ha ocurrido hasta ahora es similar a los incidentes anteriores de seguridad cibernética, dijo.

Hay dos tipos de ataques cibernéticos, dijo: los que tienen un impacto indirecto en el sustento de las personas y los ataques dirigidos a la tecnología de personas específicas.

Los mayores ejemplos de piratería indirecta en el pasado han dirigido puntos de infraestructura clave como el ataque de ransomware de tuberías coloniales en mayo de 2021, que afectó todo, desde los precios de la gasolina hasta los vuelos.

"En los últimos dos años, hemos estado viendo más de estos ataques en todo el mundo", dijo Madnick."Debe darse cuenta de cuántos de nuestros sistemas están conectados con las computadoras y solo un truco puede tener efectos más grandes.."

U.S.y los funcionarios internacionales han acusado al gobierno ruso de cometer ataques cibernéticos que atacaron a los bancos de Ucrania en las últimas semanas.

El viernes, los funcionarios ucranianos advirtieron sobre un esquema de phishing que emana de Bielorrusia, que pretendía ser miembro de la Agencia de Ciberseguridad Ucrania.

Javed Ali, el ex director senior de contraterrorismo en el Consejo de Seguridad Nacional, dijo a ABC News que los ataques podrían intensificarse para afectar los servicios públicos, como el gas y la electricidad..

"Esos serán escalones escalonados de Rusia y probablemente también se integrarán con operaciones militares físicas diseñadas para traer efectos en cascada contra Ucrania", dijo.

Madnick advirtió que los ataques cibernéticos en los sistemas informáticos ucranianos podrían extenderse a otras regiones dependiendo de qué tan cerca funcionen las redes informáticas.

Sin embargo, señaló que tú.S.Los funcionarios están prestando mucha atención a la actividad en línea.

Ali dijo que es difícil predecir si Rusia tomaría tales medidas sobre Occidente, ya que significaría una represalia inmediata de los países con sus propias herramientas y tácticas de vanguardia..

"Los umbrales para las operaciones que se están lanzando, los efectos, [y] la duración, esas cosas tendrían que ser pensadas con mucho cuidado", dijo Ali."Pero tú.S.Cyber Command es el líder de las operaciones militares de los Estados Unidos, tiene una capacidad de clase mundial."

El Departamento de Seguridad Nacional, la agencia encargada de la respuesta doméstica a la invasión en Ucrania, ha establecido una página sobre el sitio web de la Agencia de Seguridad Cibernética e Infraestructura que advierte específicamente sobre los ataques cibernéticos que emanan de Rusia.

A principios de esta semana, el u.S. Cybersecurity & Infrastructure Security Agency sent an advisory to businesses and organizations urging them to enact a "shields up" guidance.

"Si bien actualmente no hay amenazas creíbles específicas para la U.S.Patria, somos conscientes del potencial para que el gobierno ruso considere aumentar sus acciones desestabilizadoras de manera que puedan afectar a otros fuera de Ucrania ", dijo la agencia en su carta.

El gobierno federal ha pedido a las empresas que se aseguren de que sus equipos de tecnología de la información actualicen su software de computadora para cerrar cualquier vulnerabilidad y capacitar a sus empleados para que tengan cuidado con cualquier malware..

Madnick dijo que la preparación de tales ataques varía según el sector y su experiencia como víctimas de ciberataque.

"Las organizaciones como los bancos que han sido atacados durante mucho tiempo han hecho un mejor trabajo al apuntalar su ciberseguridad", dijo."Otros, como los hospitales y los municipios más pequeños que no han sido atacados en el pasado, tienden a no hacerlo bien."

Madnick dijo que cuando se trata de estadounidenses individuales, hay muy poco que puedan hacer para evitar un ataque indirecto a los sistemas de infraestructura del país, pero siempre deben prepararse para la posibilidad.Lo comparó con la preparación para una gran tormenta y sugirió que las personas preocupadas por su dinero siempre deben tener efectivo disponible para emergencias..

Madnick también instó a las personas a hacer una copia de seguridad de sus archivos de computadora importantes, incluidos los extractos bancarios, los correos electrónicos importantes y otros documentos con frecuencia y a fuentes fuera de línea como una unidad externa.

"Todos deberían estar haciendo esto independientemente del aumento de las amenazas cibernéticas", dijo.

Madnick dijo que los atacantes cibernéticos vinculados a agencias extranjeras probablemente no realizarían ataques que se dirigen a los estadounidenses individuales, pero las personas aún deberían tener en cuenta las vulnerabilidades en su tecnología..Habiendo actualizado el software antivirus y malware, mantenerse al tanto de las actualizaciones de la computadora y evitar cualquier enlace y correos electrónicos sospechosos, dijo mucho, dijo.

"Los ataques cibernéticos y la seguridad cibernética no son algo de lo que hablamos mucho, pero necesitamos", dijo."Este no es un problema nuevo."

Pierre Thomas de ABC News contribuyó a este informe.