Hackers Target the U.S Presidential Election

Hackers Target the U.S. Presidential Election: What Happened?

[pic 1]

Responder las siguientes preguntas:

1. ¿Qué vulnerabilidades fueron aprovechadas por los hackers?

Los hackers, vinculados al gobierno ruso, no tuvieron que utilizar herramientas sofisticadas para obtener acceso y robar información, únicamente tuvieron que implementar correos electrónicos de phishing para engañar a los usuarios legítimos del sistema, provocando que estos revelaran palabras para acceder al mismo, tal como sucedió con el asistente de campaña de Clinton, quién abrió un correo electrónico enviado a la cuenta personal del presidente de campaña, creyendo que este era legítimo, fue así como permitió que los rusos entraran en el sistema y se publicaran datos del partido demócrata en WikiLeaks y otros sitios web. Todo esto sucedió dado el mal servicio estándar de filtrado de correo no deseado para bloquear ataques de phishing y malware que empleaba DNC.

1. ¿Qué factores administrativos, tecnológicos y de organización pudieron contribuir a las falencias de seguridad? ¿Cuál fue el impacto de estos problemas?

No sólo el hecho de que el sistema estándar de filtrado de correo no deseado para bloquear ataques de phishing y malware empleado por DNC, con un presupuesto ínfimo, contribuyó a que inteligencia rusa robara datos previo a las elecciones presidenciales, sino la ingenuidad y poca experiencia de los empleados para evitar ser víctimas de este tipo de ataques fue crucial, dado que la acción de abrir el correo por parte del asistente, expuso toda la información a personas no autorizadas. Todo esto sumado a la incapacidad de los miembros de campaña de Clinton y la falta de control y monitoreo por parte de DNC para responder y tomar en cuenta los avisos de Adrian Hawkings sobre posibles robos de información empeoró la situación y ocasionó la publicación de datos en páginas web sobre el partido demócrata.

1. ¿Se pudo evitar el hackeo a las elecciones presidenciales? ¿Cómo?

Este hackeo de la información pudo ser evitado si se hubieran tenido protocolos de seguridad más rigurosos, sistemas de protección de información más avanzados y que advirtieran a los usuarios cuando fueran expuestos a correos electrónicos de phishing falsos. Los sistemas informáticos cada vez son vulnerados por hackers que amenazaran con causar millones de pérdidas financieras corporativas por sus estructuras de TI deficientes y poco seguras, que las hacen blancos fáciles para aquellos que pretenden robar información y utilizarla para distintos fines.

...