Grupos de tecnología necesitan tomarse en serio su seguridad

De lo que se da se toma. La semana pasada, Lenovo, el fabricante de computadores más grande del mundo, admitió que había expuesto a los usuarios de sus laptops ante el riesgo de ser hackeados, ya que el software de publicidad pre instalado contenía un agujero de seguridad. El programa de "búsqueda visual" Superfish se había instalado tan mal, dijeron expertos en seguridad, que dejó a los clientes vulnerables a que sus conexiones a Internet fueran interceptadas.

Esta semana, el propio grupo chino fue atacado. Los visitantes a su sitio web fueron redirigidos a otros lugares, y el hacker colectivo Lizard Squad accedió -y publicó- una discusión interna entre correos electrónicos de Lenovo sobre su problema de software.

A diferencia de muchos hackers, los atacantes de Lenovo no hicieron ningún esfuerzo por ocultar su trabajo, lo que sugiere que su motivo era venganza, más que cualquier esfuerzo serio por robar datos.

El ataque al sitio web de Lenovo es el último de una serie de ataques cibernéticos a grandes empresas, incluyendo Target, Sony, JPMorgan Chase y la aseguradora estadounidense de salud Anthem.
De alguna manera, estos incidentes son simplemente la historia de nuestros tiempos. A medida que más y más empresas se han vuelto online, no es de extrañar que los criminales las hayan seguido.

Grandes centros tecnológicos corporativos son blancos naturales para todo tipo de atacantes, desde ladrones y mafiosos que buscan lucrarse hasta activistas movidos por motivos políticos. Una encuesta de PwC encontró que el año pasado 7% de las empresas de Estados Unidos había perdido por lo menos US$ 1 millón debido a un ataque cibernético, mientras que 17% había perdido entre US$ 50.000 y US$ 1 millón.
Lo que es sorprendente, sin embargo, es que las empresas de tecnología son a menudo las víctimas de estos ataques.

Recientemente, Sony sufrió un ataque muy embarazoso en su brazo de entretenimiento -Lizard Squad de nuevo se atribuyó la responsabilidad- que supuso la divulgación de correos electrónicos internos y la filtración de varias películas en Internet. PlayStation Network también ha sido atacado varias veces.