14:32
Juan MC Larrosa
Los hackers rusos son ocho veces más rápidos que los grupos norcoreanos.
De acuerdo con un nuevo informe de la firma estadounidense de ciberseguridad Crowdstrike, los piratas informáticos rusos están muy por delante de los piratas informáticos más rápidos patrocinados por el estado, Corea del Norte, quienes son casi el doble de rápidos que los grupos chinos.
“Tiempo de ruptura”: la velocidad es uno de los factores más importantes dentro de la ciberseguridad hoy en día, según el director de tecnología de la compañía, Dmitri Alperovitch, lo que lo convierte en un buen proxy para la sofisticación operativa y la comercialización. Como resultado, Crowdstrike decidió crear una nueva medida que llama "tiempo de ruptura": el tiempo que tarda un intruso en ir más allá del punto de entrada inicial para llegar a otros sistemas en la red para robar datos. En 2018, el tiempo promedio de descanso fue de 4 horas y 37 minutos. Crowdstrike obtuvo los datos de los 30,000 intentos de violación que logró descarrilar en su base de clientes. (El informe no incluyó datos sobre hacks patrocinados por EE. UU.)
Las clasificaciones: el informe comparó cuatro estados nacionales (Rusia, China, Irán y Corea del Norte) y los grupos delictivos organizados (consolidados en una sola categoría) por tiempo de ruptura y encontraron los siguientes promedios:
- Rusia: 18 minutos y 49 segundos
- Corea del Norte: 2 horas y 20 minutos.
- China: 4 horas
- Irán: 5 horas y 9 minutos.
- Grupos delictivos organizados: 9 horas y 42 minutos.
MIT Technology Review
.png)
