La deep web y las profundidades del internet

La deep web abarca sitios en internet no indexados por navegadores comunes, similar a zonas privadas

Esta sección de la web funciona como las zonas privadas de una ciudad. 13 Agosto 2024

La web profunda o deep web contempla páginas en internet que no son indexadas por los navegadores tradicionales que conocemos. Para dejar por fuera tecnicismos complejos vamos a explicar esto con una analogía. Las ciudades tienen espacios públicos como parques y calles que son identificados en los mapas y cualquier persona tiene acceso a ellos. Esto sería para nosotros la navegación tal como la conocemos. Sin embargo, dentro de esas mismas ciudades hay zonas privadas que requieren un pase o un acceso para entrar y ningún mapa público te mostrará. Esto es precisamente la deep web o web profunda. Por ejemplo, cuando alguien navega en la página principal de un banco, esta página es indexada normalmente por los buscadores tradicionales. Sin embargo, cuando yo como usuario del banco hago una consulta que requiere un acceso especial, el resultado no se indexa en internet.

¿Cómo se utiliza?

Gran parte de la deep web es utilizada de manera legítima y legal, pero hay una parte que es llamada red oscura o darknet. En esta última existen mecanismos y recursos adicionales para navegar en ella de manera anónima y privada. Se utiliza precisamente pensando en no dejar rastro de ubicaciones, identidades y perfil de navegación. En esta se puede encontrar una larga lista de delitos. Sin embargo, queremos centrarnos especialmente en aquellos que afectan o pueden afectar la reputación y marca de las compañías.

En un mundo hiperconectado, la principal tarea de los profesionales de ciberseguridad es monitorizar y proteger el entorno de servicios y redes de la organización en la que trabajan. En el contexto actual, la mayoría de las amenazas tecnológicas, aunque no todas, se gestan más allá de las fronteras de las redes que defienden. Existe el malware destinado principalmente para las amenazas tecnológicas persistentes avanzadas (ATP por sus siglas en inglés), ataques de denegación de servicios, phishing, pharming y código malicioso como ransomware, y una variedad de amenazas tecnológicas que provienen precisamente de fuentes de la darknet.

¿Cómo puede afectarme?

Por ejemplo, el carding es un término que identifica un fraude electrónico ligado principalmente al tráfico de información de tarjetas de crédito, cuentas bancarias e información financiera relevante. Este tipo de ataques está íntimamente ligado al sector financiero. Uno de sus principales lugares de tráfico y venta es la darknet, ya que oculta la ubicación de quien está detrás de estos delitos.

Un caso real es el cierre de una tienda en línea en la darknet llamada Joker’s Stash durante este mes. Esta llegó a ser una de las tiendas de tarjeta de crédito robadas más famosas. El FBI y la Interpol incautaron servidores proxy que se utilizaban para mantener los dominios usados por esta banda criminal.

Otro ejemplo que no involucra la darknet, pero es un día a día en el mundo de las ciberamenazas, podría ser la creación de un perfil falso de una institución o de personas importantes dentro de esas instituciones en las redes sociales, que a través de noticias falsas, se desencadenen acciones que afecten directamente a esas compañías y a los clientes de estas. Las brechas de seguridad y la filtración de información confidencial, puede alterar significativamente la reputación de una institución y consecuentemente su valor de marca.

Afortunadamente también existen mecanismos tecnológicos que ayudan a detectar, responder y mitigar las ciberamenazas que suponen un alto impacto en el negocio de las empresas, desde usos no autorizados de marca e imagen, pasando por el análisis de dominios sospechosos hasta un seguimiento automatizado de la identidad digital de las instituciones.

Por Mynor Castro – B2B TIC Consultant Claro Guatemala