Brasil cuenta con un equipo de agentes oficiales del FBI llamado CAT – Equipo de Acción Cibernética, formada e instruida por el agente oficial Marco Gonzalez, que actúa globalmente en incidentes cibernéticos, realizando investigaciones, apuraciones e implementando estrategias con el fin de garantizar la seguridad y la protección de datos sensibles de las organizaciones y de los ciudadanos. En tiempos de digitalización e inteligencia artificial, golpes y ataques en redes de cibercrimen son identificados con alta frecuencia y por eso, es importante investigar las tácticas utilizadas por los criminales digitales para sortear los desafíos de este escenario cada vez más interconectado y amenazado
En su participación en el Cyber Security Summit 2024, realizado los días 28 y 29 de octubre, en São Paulo, Marco compartió las perspectivas como agente del FBI y reveló información sobre las investigaciones realizadas en Brasil por su equipo – país clasificado como el 2º más atacado cibernéticamente en el mundo. La creciente sofisticación de los delitos que ponen en riesgo la ciberseguridad de los brasileños, de forma general, trajo ataques a escala global que además de comprometer información, amenazan la seguridad y reputación del gobierno y de empresas. "Entre los principales tipos de amenazas identificadas", encontramos a los proveedores de datos que participan en grupos criminales e instituciones multinacionales especializándose en el robo de información con fines financieros.Además, el hacktivismo es una preocupación, pues individuos motivados por razones políticas o sociales buscan exponer información en lugar de obtener lucro financiero. El terrorismo también se convierte en una cuestión relevante, con organizaciones utilizando internet para reclutamiento y propagación de ideologías extremistas, explica el agente
Según el agente, las investigaciones revelaron que los principales métodos de operación de los criminales en la mayoría de los casos involucran la explotación de vulnerabilidades humanas, sacando provecho de fallas y encontrando oportunidades en errores cometidos por colaboradores que puedan estar desmotivados, insatisfechos o incluso utilizando ingeniería social para obtener acceso a los sistemas. En ese sentido, Marco también advierte que la recolección de datos sensibles también puede ocurrir a través de las redes sociales para comprender comportamientos y planificar ataques
Para combatir amenazas de estafas o incluso evitar que nuevos ataques se lleven a cabo, el FBI adoptó medidas bien elaboradas y estratégicas. La primera es la reducción de la vulnerabilidad, promoviendo la colaboración entre el gobierno y el sector privado para compartir información y fortalecer la seguridad cibernética. La otra práctica es la reducción de la amenaza que implica iniciativas para cambiar comportamientos y aumentar la concienciación sobre prácticas de seguridad. Por fin, la reducción de daños es una prioridad, con la creación de procesos claros para responder a ataques y restaurar rápidamente las operaciones. “Nuestro equipo trabaja con autoridades locales y estatales para mejorar la respuesta a los delitos cibernéticos, ofreciendo capacitación y soporte técnico. La colaboración con el sector privado es incentivada por el FBI y buscamos empresas que informen sobre intrusiones cibernéticas, promoviendo un enfoque conjunto en la lucha contra redes de cibercrimen, finaliza Marco González
La ciberseguridad requiere un esfuerzo colaborativo entre el gobierno y el sector privado, de acuerdo con las perspectivas abordadas por el agente del FBI que ha trabajado durante años en Brasil. “El intercambio de información y la cooperación son esenciales para enfrentar la constante evolución de las amenazas cibernéticas y la aparición de nuevos fraudes con tanta frecuencia”, refuerza González. El enfoque utilizado por el agente trajo el término "un equipo" durante su participación en el Cyber Security Summit Brasil como una forma de aclarar a los invitados en el sentido de la fuerza laboral conjunta e integración de esfuerzos para que las vulnerabilidades humanas sean reducidas, reduciendo los daños causados por incidentes de manera rápida y eficaz.
