Hace unos meses, el mundo experimentó dos grandes ataques cibernéticos que afectaron a más de 170 países. Estos ciberataques registraron millones de dólares en pérdidas monetarias. Se trata de Wannacry y Petya.

Ambos tienen en común que los delincuentes usaron un ransomware, es decir, un programa de secuestro de información. Con estos ‘virus’, lograron afectar a miles de ordenadores en todo el mundo para pedir recompensas a cambio de no difundir información privada.

Al usar un software sin licencia, aumentan las probabilidades de que el equipo esté desprotegido de ataques digitales. De acuerdo con Rodger Correa, director de marketing para Latinoamérica de BSA, la instalación de programas ilegales es una de las principales causas de la propagación del cibercrimen en el mundo.

Según datos de la compañía, el 71 de las empresas encuestadas en el estudio dicen haber sido víctimas de un ciberataque, los cuales les han costado pérdidas de hasta 400 millones de dólares al año.

¿Cómo se descubrió esta correlación?

El análisis estadístico que realizó IDC comparó los índices de software sin licencia instalado en computadores de 81 países. Para lograrlo, se instaló una medida de detección de malware en los computadores rastreados, gracias al apoyo de Microsoft.

La investigación arrojó que existe una fuerte correlación entre los índices de software sin licencia y los incidentes de malware. El análisis también dice que los niveles de uso de software sin licencia de un país son un fuerte predictivo de detecciones de malware de este país. Esto quiere decir que entre mayor sea el índice de software sin licencia en un país, mayor será la cantidad de malware en general encontrado en los computadores de ese país.

En Colombia, el porcentaje de uso de software sin licencia instalado en computadores es de más de 50%. De hecho, según un estudio del año pasado, casi la mitad de las empresas colombianas ha sido víctimas de ataques cibernéticos. Esto a pesar de que un gran porcentaje de las organizaciones del país dice estar preparada ante un ataque de este tipo, según otro estudio reciente.

¿Qué se debe hacer?

La correlación entre software ‘piratas’ y malware nos deja una indicación clara, dice el estudio: los gobiernos, las empresas y los usuarios finales deben eliminar el uso de software sin licencia para reducir el riesgo de incidentes de seguridad cibernética.

La compañía de software para empresas BSA recomienda a las organizaciones que implementen controles internos,  como prácticas de gestión de activos de software que cumplan todas las licencias. Esto con el fin de reducir su exposición a las amenazas cibernéticas.

Imágenes: Pexels y iphonedigital (vía Flickr).

La piratería en Colombia es un mal viejo y conocido. Sin embargo, varias instituciones ya han identificado la responsabilidad que existe y se están tomando medidas para combatir este problema. Desde hace 10 años, en el país se está llevando un arduo trabajo de concienciar a a las pequeñas y medianas empresas de la importancia de tener todo el software legal.

Desde Fedesoft –la Federación de Software y Tecnologías de la Información– “se adelantan acciones para que las empresas colombianas conozcan y cumplan la Ley 603 de 2000 y no incurrir en piratería de programas informáticos” afirmó Paola Restrepo, presidente ejecutiva del gremio.

La Ley 603 de 2000 obliga a las empresas presentar informes de gestión, en los cuales hay es que especificar que tipo de hardware y software que utilizan. Además, hay que presentan las facturas de compras y las licencias que demuestran que el software es legal. Estas medidas buscan proteger la propiedad intelectual y los derechos de autor de los desarrolladores de software.

Los que tengan software pirata y sean identificados podrían pagar hasta 8 años de cárcel y hasta 1.000 salarios mínimos legales.

Más allá de las implicaciones legales y morales, el software pirata tiene un lado oscuro. Los atacantes informáticos saben que muchas empresas –en su misión de ahorrar costos– buscan programas piratas en la red. Esto es una gran oportunidad, ya que pueden publicar un programa pero dejar una puerta trasera o meter un troyano para tener acceso a la red de la organización. IDC estima que los consumidores a nivel mundial dedicarán 1.500 millones de horas buscando software ilegal. Los costos asociados con la perdida de información y la suplantación de identidad causados por el software pirata asciende a 114.000 millones de dólares. Y eso solo fue en 2013.

En Colombia, de acuerdo al más reciente reporte de la DIAN, los índices de piratería han disminuido. En 2011 se reportaron 88 empresas usando software pirata, mientras que en 2012 solo fueron 16.

Nos unimos a Fedesoft y a la DIAN para promover el uso del software legal. Hoy en día, no se puede argumentar que el costo es muy alto. Con un poco de investigación se pueden conseguir soluciones muy baratas, y hasta gratis, que se adecuen a las necesidades de las empresas. Linux es una opción muy viable que no tiene costo. Por otro lado, empresas como Microsoft y Apple están reduciendo el precio de sus programas sustancialmente.

El costo de los programas ya no debe ser una excusa para piratear el software. Si su empresa necesita un software robusto como Adobe CS6, pues tendrá que pagarlo. Los programas no pueden ser tomados como una excepción al resto de los gastos. Una empresa no robaría un servidor y no hay razón para que lo haga con un programa.

Una empresa de software estadounidense, llamada Apptricity, le vendió una solución al Ejército de Estados Unidos para que pudiera ubicar y rastrear sus millones de unidades dispersas en el mundo. Recibió cinco millones de dólares por tres licencias para servidores y varias terminales, pero la solución terminó instalada en 98 servidores y 11.000 estaciones de trabajo, según reporta el Dallas Morning News.

El Ejército es el mayor cliente de la empresa, pero aun así ésta decidió demandar por 224,5 millones de dólares, alegando daños y perjuicios. Para evitar llegar a los tribunales, el Ejército concilió por 50 millones de dólares. Nadie en el gobierno estadounidense ha comentado nada al respecto, pero el pago fue confirmado al diario texano por una vocera del Departamento de Justicia.

El gobierno estadounidense queda en una posición incómoda tras esta noticia, pues sus representantes han sido abiertamente defensores de la lucha contra la piratería. Cono nota The Verge, el vicepresidente, Joe Biden, dijo que “la piratería es un robo“, y el Gobierno llevó a cabo en 2010 una agresiva campaña contra esta práctica.

De todos modos, las relaciones comerciales entre Apptricity y el Ejército continuaron. Según uno de los cofundadores de la compañía, Tim Garcia, todo quedó en buenos términos. “Se reconoció que se cometió un error, y que necesitó ser solucionado“, aseguró.