Espionaje en el crimen digital: definición y tipos

Espías digitales

Escuche la palabra “espionaje” y sus pensamientos podrían volverse hacia James Bond, Jack Ryan o Jason Bourne. Si bien hay elementos de espionaje internacional en el ciberespionaje, hay tantos ejemplos de vigilancia local.

Los espías de hoy tienen tecnología a su disposición, utilizando computadoras y redes para realizar sus operaciones encubiertas en lugar de espiar por las esquinas, ocultar su identidad física y colarse en los edificios. En cambio, el espionaje en la era digital permite a los espías robar datos, dinero e inteligencia de organizaciones desprevenidas de todo el mundo.

A veces, incluso pueden obtener ayuda de fuentes internas, como fue el caso del fabricante de máquinas de afeitar Gillette. Steven Davis, empleado descontento de Gillette, que estaba trabajando en el desarrollo de un nuevo diseño de maquinilla de afeitar, robó la información de la empresa (valorada en $ 750 millones) y la entregó por correo electrónico a algunos de los competidores más fuertes de sus empleadores. Ese acto le valió más de dos años de cárcel.

Los datos de Razor no son la única información electrónica que la gente está tratando de robar. En 2009, Google descubrió que él, junto con otras empresas, estaba siendo atacado por ladrones que enviaban correos electrónicos con contenido malicioso a ciertos empleados en un esfuerzo por acceder a datos comerciales confidenciales de la empresa. Un parche en el software de seguridad de la organización frustró el intento de ciberespionaje.

¿Qué es el ciberespionaje?

El ciberespionaje es un tipo de ataque que se realiza a través de canales digitales. En esencia, implica una combinación de espionaje y robo cuando los ciberdelincuentes intentan obtener acceso a datos, propiedad intelectual o, en algunos casos, inteligencia extranjera. El dinero o el poder son casi siempre la motivación detrás de este tipo de ataques. Quienes participan en el ciberespionaje suelen dirigirse a una de estas áreas:

• Información comercial : a los espías cibernéticos les gusta obtener acceso a la interacción de una empresa, desde las prácticas organizativas hasta las operaciones y cualquier dato (desde la identificación del cliente hasta los planes de marketing) que les ayudarán a obtener una ventaja sobre su competidor.
• Propiedad intelectual : La propiedad intelectual son todos los diseños, proyectos e ideas que genera una empresa. Estos suelen ser muy confidenciales y podrían tener un impacto financiero grave si se descubren.

El ciberespionaje, cuando tiene éxito, puede crear problemas que van desde pérdidas económicas hasta datos comprometidos, pérdida de reputación o ventaja competitiva.

Tipos de ciberespionaje

Ahora que sabe qué es lo que suelen perseguir los ciberespías, ¿cómo podemos clasificar los tipos más comunes de ciberespionaje?

Espionaje corporativo

El espionaje corporativo ocurre entre empresas en el mismo país, y el perpetrador intenta robar la propiedad intelectual de otra empresa y hacerla pasar por su propia empresa. Un ejemplo de espionaje corporativo es cuando un empleado robó el trabajo de desarrollo de la maquinilla de afeitar realizado por Gillette en un intento de venderlo a la competencia.

Espionaje económico

El espionaje económico , como su primo empresarial, busca acceder a la propiedad intelectual que pertenece a otra persona. Pero, en este caso, a menudo enfrenta a un país con otro. Un ladrón de otro país puede intentar robar secretos que posicionarán a su país por encima de aquel del que están tratando de robar los datos. Por ejemplo, dos profesores en China fueron acusados ​​en 2015 de intentar robar información de Estados Unidos que ayudaría a las universidades y empresas chinas.

Espionaje de Estado-nación

El espionaje de estado-nación involucra a representantes de gobiernos o países que intentan obtener acceso a información confidencial de otros gobiernos o países, como secretos nucleares o maniobras militares. El servicio de inteligencia de Alemania, por ejemplo, descubrió que varias entidades dentro de su país estaban siendo vigiladas por Rusia, incluida una red utilizada exclusivamente por el gobierno de ese país.

Resumen de la lección

El ciberespionaje es un tipo de ataque que se realiza a través de canales digitales. En esencia, implica una combinación de espionaje y robo cuando los ciberdelincuentes intentan obtener acceso a datos, propiedad intelectual o, en algunos casos, inteligencia extranjera. El dinero y el poder son casi siempre la motivación detrás de este tipo de ataques.

El ciberespionaje generalmente se puede agrupar en uno de tres tipos: espionaje corporativo , donde los secretos comerciales nacionales son el objetivo; el espionaje económico , que generalmente involucra a empresas en dos países diferentes; o, espionaje de estado-nación , donde los gobiernos intentan robar los datos nucleares o militares sensibles de otro país para obtener beneficios políticos. El espionaje empresarial y económico generalmente tiene como motivo ganancias monetarias.