Un estudio internacional sobre ciberataques ha descubierto discrepancias basadas en la raza y el género.
La investigación de Malwarebytes, Digitunity y Cybercrime Support Network basada en una encuesta de 5000 personas en los Estados Unidos, el Reino Unido y Alemania encontró que las personas negras, indígenas y de color (BIPOC) tienen más probabilidades de que les roben sus identidades. que los blancos, el 21 por ciento en comparación con el 15 por ciento.
Esas minorías también tienen menos probabilidades de evitar el impacto financiero de un ataque cibernético, con un 47 por ciento capaz de eludir las consecuencias financieras de un ataque, en comparación con el 59 por ciento de todos los encuestados que participaron en la investigación.
Las mujeres también sufrieron, de alguna manera, más que los hombres por los ataques cibernéticos. Por ejemplo, las mujeres cuyas cuentas de redes sociales son pirateadas tienen más probabilidades que los hombres de que el ataque resulte en que alguien envíe mensajes sospechosos a amigos y familiares, 48 por ciento en comparación con 43 por ciento.
Además, casi la mitad de las mujeres en la encuesta (46 por ciento) notaron que sus cuentas de redes sociales habían sido pirateadas, en comparación con el 37 por ciento de los hombres.
Ni una sola persona en la encuesta pudo evitar la actividad sospechosa en línea, sin importar su género, raza, edad, ingresos o nivel educativo, reveló el informe.
“Aunque no hay suficientes personas, en general, que crean que Internet es un lugar seguro o privado para pasar el tiempo, las mujeres, los BIPOC y las generaciones más jóvenes mostraron índices aún más bajos de sentirse seguros o privados en línea”, observó el informe.
Las mujeres también se sienten menos seguras en línea, encontraron los investigadores. Mientras que casi la mitad de los hombres en la encuesta (49 por ciento) se sentían «algo» o «muy» seguros en línea, solo el 37 por ciento de las mujeres se sentían así.
«Las razones de esto podrían ser muchas», escribieron los investigadores, «pero al observar estrictamente los datos, más mujeres sufrieron algún tipo de actividad sospechosa en línea que hombres».
Dinero, problemas de acceso
El dinero y el acceso a servicios seguros son factores principales que contribuyen a tasas más altas de robo de identidad entre los negros, los indígenas y las personas de color, sostuvo Paul Bischoff, defensor de la privacidad en Comparitech, un sitio web de reseñas, consejos e información sobre productos de seguridad para el consumidor.
“Los BIPOC tienden a ganar menos dinero y tienen puntajes crediticios más bajos, por lo que no se debe a que sean objetivos más lucrativos”, dijo a TechNewsWorld.
“Ganar menos dinero significa que es posible que no pueda aprovechar el antivirus, una VPN, el monitoreo de crédito o la protección contra el robo de identidad”, explicó.
“Pero no se trata solo de las protecciones que puede pagar. También se trata de la seguridad de los servicios que utiliza”, señaló.
“Si la escuela a la que asiste, el lugar donde trabaja o el hospital que visita no tienen dinero en efectivo, la seguridad cibernética probablemente no sea su principal prioridad”, observó Bischoff.
“También es importante tener en cuenta que la mayoría de los robos de identidad los llevan a cabo personas a quienes la víctima conoce personalmente, como un niño, un hermano o un cuidador”, agregó.
Ron Bradley, vicepresidente de Evaluaciones Compartidas de Santa Fe, NM, un consorcio de corporaciones, proveedores de servicios de TI y empresas de evaluación, estuvo de acuerdo en que el acceso es un problema en las comunidades BIPOC.
“Creo que esto se reduce a una cuestión de acceso a los recursos y la educación”, dijo a TechNewsWorld.
“En general, los usuarios de tecnología BIPOC tienen menos acceso a recursos técnicos de calidad”, dijo.
“A menudo, es posible que no tengan otra opción que usar dispositivos informáticos compartidos o de calidad inferior”, continuó. “Esto, por su propia naturaleza, conduce a un mayor riesgo de compromiso”.
“En el punto de educación, los desafíos son similares”, agregó. “Es poco probable que las personas de BIPOC reciban el mismo tipo o nivel de capacitación en concientización sobre seguridad cibernética que los demás debido a los tipos de trabajos que realizan y los niveles de ingresos”.
Ignorancia de las herramientas de seguridad
Los investigadores reconocieron en el informe que estaban sorprendidos de que más de dos de cada cinco encuestados (21 por ciento) no estuvieran «familiarizados» o «muy familiarizados» con las herramientas antivirus, incluidas las VPN y los administradores de contraseñas.
“No estar familiarizado con el antivirus es un poco sorprendente”, dijo Bischoff. «No me sorprende que más personas no hayan oído hablar de las VPN o los administradores de contraseñas, ya que esas son tecnologías más nuevas».
“Esto no es nada sorprendente”, declaró Bradley.
“Por naturaleza”, dijo, “los humanos son complacientes cuando se trata de tecnología”.
“Es como conducir un automóvil por encima del límite de velocidad”, continuó. “Los usuarios de computadoras quieren llegar a donde sea que vayan, lo más rápido posible, sin tener en cuenta los controles y equilibrios que los mantienen seguros en la autopista de Internet”.
Archie Agarwal, fundador y director ejecutivo de ThreatModeler, un proveedor de modelado de amenazas automatizado en Jersey City, Nueva Jersey, sugirió que puede haber una conexión entre la falta de conocimiento sobre las herramientas de seguridad y el miedo a Internet.
“El miedo a menudo proviene de malentendidos y sentirse mal preparado”, explicó.
«Las mujeres y los encuestados BIPOC se sienten menos seguros en línea y ¿quién puede culparlos?» preguntó. “No solo es más probable que se encuentren en el extremo receptor de la actividad maliciosa en línea, sino que las implicaciones financieras y el estrés general son mucho mayores para ellos”.
“Además, están menos familiarizados con las herramientas de ciberseguridad y es menos probable que las usen”, dijo. “Esta es una falla total de comunicación por parte de la industria de la seguridad cibernética”.
“La industria puede aprender mucho de esta encuesta”, agregó Heather Paunet, vicepresidenta sénior de Untangle, de San José, California, un proveedor de seguridad de red integral para pymes.
Explicó que muchas soluciones de seguridad parecen estar dirigidas a grandes empresas o profesionales de TI y están fuera del alcance del usuario promedio.
“La encuesta enfatiza que las herramientas de seguridad cibernética deben ser amigables para el consumidor y utilizables incluso para usuarios principiantes”, señaló.
“Si bien la industria asume que todos usan la tecnología a diario y están familiarizados con ella”, continuó, “la pandemia señaló que todavía existe una gran brecha digital y muchas personas están adoptando la tecnología por primera vez”.
Paunet agregó que la industria también necesita brindar educación sobre amenazas y soluciones cibernéticas, y debe dirigirse a grupos con mensajes específicos para sus inquietudes y uso, así como ofrecer soluciones y soporte.
“Así como el uso de cinturones de seguridad se ha convertido en algo común, las herramientas de seguridad cibernética deberían estar disponibles y fáciles de implementar para todos”, dijo.
Sentirse incómodo con la privacidad y la seguridad en línea puede no ser algo malo, agregó Bradley.
“Hay muy pocos usuarios en línea que no hayan visto comprometida su información de una forma u otra”, dijo, “así que la paranoia es algo bueno, y todos deberían tomar una dosis con su café de la mañana antes de tocar eso. pantalla o teclado.”
