Internet es un entramado sumamente complejo de protocolos, datos y códigos que solo comprende de verdad un número limitado de auténticos apasionados de la tecnología. Y, sin embargo, impregna nuestra vida cotidiana a una escala que nadie podría haber imaginado cuando se creó la World Wide Web hace apenas 30 años.
Surgen nuevas tecnologías y aplicaciones a una velocidad vertiginosa, y no son solo los consumidores quienes intentan seguir el ritmo de la variedad de nuevas ofertas a su disposición. Los profesionales de la seguridad también tratan de mantenerse al día con las implicaciones de los nuevos dispositivos y sus usos, y de garantizar que no puedan volverse contra sus usuarios ni utilizarse con fines maliciosos.
Al mismo tiempo que se defiende frente al uso indebido de las nuevas tecnologías, la propia arquitectura técnica fundamental de internet parece estar cada vez más amenazada por quienes buscan nuevas formas de atacarla y socavarla.
En enero de este año, el Departamento de Seguridad Nacional de EE. UU. emitió una alerta de seguridad «de emergencia» en la que instaba a las agencias civiles federales a proteger las credenciales de inicio de sesión de sus registros de dominios de internet. Esto pasó en gran medida inadvertido para los medios de comunicación generalistas, pero, de hecho, plantea serias preguntas sobre la seguridad futura de la arquitectura subyacente de internet. En informes posteriores, Microsoft estimó que los atacantes habían «ya causado daños por cientos de millones de dólares al robar datos secretos y borrar información de las redes informáticas de 200 empresas durante los últimos dos años».
¿Qué es el DNS y por qué es importante?
Cuando queremos visitar una página web, escribimos una dirección como www.weforum.org (también conocida como nombre de dominio). Entre bastidores, un sistema llamado Sistema de nombres de dominio convierte ese nombre en una serie de números denominada dirección de protocolo de internet (IP), que permite a los ordenadores identificarse entre sí y, mediante servidores de nombres de dominio, asociar el nombre que has escrito con una dirección IP.
Sin este sistema, sería bastante complicado orientarnos en internet; por eso, el DNS es una parte fundamental de su arquitectura. La gestión del DNS está coordinada y administrada por la Corporación de Internet para la Asignación de Nombres y Números (ICANN), una organización mundial, multisectorial y sin fines de lucro que busca garantizar la estabilidad y la seguridad del DNS.
No es una tarea fácil y, como demostró la reciente alerta de seguridad, cada vez resulta más difícil. Esto se debe a que algunos actores maliciosos han empezado a manipular el sistema de nombres de dominio, secuestrando parte del tráfico de internet y redirigiéndolo a direcciones IP potencialmente maliciosas. Esto se conoce comúnmente como un ataque «de intermediario». Estos ataques suelen utilizarse, por ejemplo, para redirigir a los consumidores a sitios web bancarios falsos y obtener de forma fraudulenta dinero o datos, como credenciales de inicio de sesión, de consumidores desprevenidos.
Tres formas en que la comunidad mundial puede contribuir a proteger internet
Aunque plantea serias preguntas sobre la seguridad de este elemento central de internet, no está todo perdido. Ya existen tecnologías que pueden prevenir este tipo de ataque, pero el reto consiste en garantizar que se implementen correctamente. La ICANN está organizando una serie de eventos colaborativos para debatir cómo proteger mejor el DNS y otros elementos fundamentales de la arquitectura central de internet. Se pueden hacer tres cosas:
Los proveedores de servicios de internet pueden implementar por defecto medidas de seguridad del DNS para garantizar que el tráfico de internet que transportan se enrute correctamente. Esto puede proteger a millones de clientes.
Las empresas deben asegurarse de haber implementado medidas básicas de seguridad y exigir a sus proveedores de comunicaciones que también cuenten con seguridad del DNS, así como con funciones que permitan enviar correos electrónicos de forma segura.
Los proveedores de hardware también pueden contribuir incorporando seguridad del DNS, lo que puede ayudar a prevenir ataques que aprovechen vulnerabilidades del propio hardware.
La seguridad de internet solo es tan sólida como su eslabón más débil. Tanto al sector público como al privado les conviene trabajar juntos para garantizar que se hagan bien las cosas básicas y reforzar la seguridad de internet en beneficio de todos. En el Foro Económico Mundial estamos comprometidos a apoyar la labor de la ICANN para respaldar la seguridad del DNS y hacer que internet sea más seguro para todos.
