¿Qué puede aprender sobre ciberseguridad de la serie de televisión Mr. Robot?

La galardonada serie de televisión Mr. Robot cautivó al público con su intenso retrato de un hacker justiciero que lucha contra la codicia y la corrupción corporativas. Sin embargo, más allá de la apasionante historia se encuentra una gran cantidad de información sobre ciberseguridad de la que el público puede aprender. Dado que las ciberamenazas son cada vez más comunes en la era digital actual, debe saber cómo protegerse a sí mismo y a su información privada. Entonces, ¿qué nos enseña Mr. Robot? ¿Cómo puedes aplicar estas lecciones a tu propia vida?

Cómo Mr. Robot representa la guerra cibernética

Hay una guerra seria en el ciberespacio; es decir, en un mundo invisible. Informes de cobalto que hay más de 2.200 ataques cada día, lo que equivale a más de 800.000 ataques al año. Eso es aproximadamente un ciberataque cada 39 segundos. El malware amenaza las computadoras, los sistemas y, por lo tanto, a los humanos.

Hay expertos en seguridad que están tratando de producir medidas contra estos ataques. Cazan virus dañinos, gusanos, y malware en la naturaleza. El personaje de Elliot en la serie Mr. Robot es un experto en seguridad, al menos durante el día. Por la noche, se convierte en un ciberactivista, o el “hacktivista”.

Los ciberatacantes se dividen en tres grupos principales, el primero de los cuales son los hacktivistas. Los hacktivistas intentan expresar sus pensamientos y discursos políticos a través de la acción en línea. El segundo grupo son los ladrones cibernéticos. Atacan para ganar dinero o más bien para robar. Por lo general, buscan la información de su tarjeta de crédito. El tercer grupo son las estructuras afiliadas a los estados. Atacan por inteligencia o sabotaje.

Dado que estos ataques tienen lugar en un entorno virtual, puede pensar que el software de su computadora será el más afectado. Sin embargo, es posible que los ataques cibernéticos se dirijan a dispositivos físicos e incluso provoquen explosiones.

Si fueras a investigar ejércitos en el siglo XIX, solo verás fuerzas terrestres y navales. En el siglo XX, a medida que comenzaron a desarrollarse las tecnologías aéreas y la industria aeronáutica, se agregaron las fuerzas aéreas a la mezcla. Sin embargo, en el siglo XXI, los ejércitos también necesitan fuerzas cibernéticas.

¿Es Mr. Robot realista? Un ejemplo de la vida real de piratería

El 21 de octubre de 2016, algunos de los sitios web más grandes del mundo colapsaron. Los sistemas como PayPal y Netflix se han vuelto inutilizables. La gente ni siquiera podía jugar juegos en línea. Como no podían acceder a Twitter, la gente tampoco podía twittear sobre este problema. En un instante, los 85 sitios más grandes del mundo desaparecieron porque estaban bajo un ataque DDoS masivo.

El primer episodio de la serie Mr. Robot, que se emitió casi un año y medio antes de este hecho, trataba sobre un ataque similar. Pero el objetivo de la serie era una empresa; en el mundo real, eran servidores DNS globales.

Los servidores DNS redirigen los sitios web a sus direcciones cuando ingresa sus URL. Los ataques contra los servidores DNS ocurren cuando este sistema está bloqueado. Si compara esto con una casa, puede pensar en una dirección que escribió en la barra de direcciones como tocando la puerta de esa casa. La puerta es más que capaz de resistir un golpe de una sola persona. Pero, ¿qué sucede si decenas de millones de personas se reúnen frente a la casa en unos minutos y comienzan a llamar a la puerta? Dañarías tanto la puerta como la casa. Básicamente, así es como funciona un ataque DDoS. Inunda un sitio, causando daños a la infraestructura general. Esto es básicamente lo que sucedió el 21 de octubre de 2016.

Incluso podrías haber estado involucrado en este ataque, sin saberlo.

Un ejército de botnets paralizó los servidores con sus peticiones a 1,2 terabits por segundo. Esto requiere millones de dispositivos. Las botnets actúan como zombis; casi todos los dispositivos que pueden conectarse a internet pueden ser zombis. Después de todo, vivimos en la era del Internet de las Cosas. Su computadora, módem, impresora, teléfono inteligente y muchos otros dispositivos que usa pueden conectarse en línea. En un ataque de este tipo, los dispositivos que utilice pueden convertirse en parte de una red de bots sin tu conocimiento

Ya sea que uno esté dispuesto o no, está inherentemente involucrado en la cultura digital. Como resultado, ser alfabetizado digitalmente es crucial, y desarrollar una sólida comprensión de la ciberseguridad es un componente esencial de esta conciencia. Afortunadamente, puede aprender de una variedad de fuentes: cursos de capacitación, sitios web como MUO, tutoriales en video e incluso programas de televisión...

¿Qué puedes aprender de Mr. Robot?

Mr. Robot es una de las producciones más realistas en lo que a ciberseguridad se refiere.

El personaje principal de la serie, Elliot, puede descifrar algunas contraseñas de forma muy sencilla. La lección más grande que puede sacar de esto es cambiar contraseñas simples como "123456". En 2019, el la bbc informó que casi 23 millones de personas todavía usan "123456" como contraseña. Necesita crear contraseñas más fuertes, más largas y más únicas. "123456seven" tampoco es una buena alternativa. Recuerda, tu contraseña es tu secreto; no lo compartas con nadie.

En Mr. Robot, Elliot captura fácilmente las credenciales de inicio de sesión probando todas las combinaciones usando una lista de contraseñas que puede encontrar fácilmente en Internet. Los piratas informáticos del mundo real usan las mismas listas. Pueden probar todas las combinaciones en muy poco tiempo utilizando un programa que ellos mismos han codificado. O simplemente podrían usar una de las herramientas avanzadas que ya están disponibles para los piratas informáticos.

Internet es comparable al mundo real. Si bien muchas partes de este mundo son hermosas, también hay rincones peligrosos y oscuros de los que mantenerse alejado. Así como evitas ir a esos lugares, también debes evitar algunas direcciones en línea. El sitio al que ingrese puede prometerle algo gratis; una descarga gratuita, por ejemplo. Pero el archivo que descargue puede infectar su dispositivo con malware, spyware, adware, keylogger y ransomware.

En el segundo episodio de Mr. Robot, alguien estaba repartiendo CD gratis. Este obsequio en realidad contenía un caballo de Troya.

En la mitología, Odiseo, que quería apoderarse de la ciudad histórica de Troya (ubicada dentro de las fronteras de Çanakkale, Turquía, hoy), trae un enorme caballo de madera como regalo a la ciudad. Pero dentro acechaban soldados que habían accedido a Troya a través de este subterfugio. El software equivalente a esto es la herramienta de administración remota. Malware troyano puede ingresar a su dispositivo a través de un CD, DVD, memoria USB o un archivo que descargue. Los troyanos permiten que el pirata informático acceda a su dispositivo de forma remota. Luego, sin que te des cuenta, el hacker se apodera de todos tus recursos, incluidos la cámara y el micrófono.

Mr. Robot brinda a los espectadores una base sólida sobre la cual construir su conocimiento de ciberseguridad. Con suerte, eso significa que más personas son expertas en tratar con piratas informáticos.

Tome precauciones contra Mr. Robot-Like Hackers

Cuando use servicios en línea, use la verificación de dos pasos, si está disponible. Seguimiento de sus huellas digitales. Asegúrese de que sus sitios web favoritos sean confiables. No haga clic en los enlaces dentro de los correos electrónicos, ni descargue archivos adjuntos. No comparta su información personal.

Mr. Robot es solo un programa de televisión. No todo en la serie es real. Sin embargo, la realidad de esta serie es bastante alta. Asegúrese de aprender lecciones mientras ve esta serie. Recuerde, ningún sistema es seguro.