Cómo protege Google tus datos

Del hackeo y la suplantación de identidad (phishing) al software malicioso, los ciberdelincuentes emplean diferentes métodos para piratear las cuentas de los usuarios. Stephan Micklitz y Tadek Pietraszek de Google se aseguran de que eso no suceda.

Sr. Pietraszek, su equipo y usted son responsables de proteger las cuentas de los usuarios. ¿Cómo impiden que los hackers obtengan acceso a ellas?

Tadek Pietraszek, ingeniero de software principal para la seguridad de las cuentas de usuario: En primer lugar, es importante que podamos detectar el ataque inicial. Usamos más de cien variables para identificar actividades sospechosas. Supón que vives en Alemania, no viajas al exterior muy seguido y alguien intenta acceder a tu cuenta desde otro país: eso activa alarmas.

Stephan Micklitz, director de Ingeniería del equipo de Privacidad y Seguridad de Google: Por eso, a veces te pedimos que confirmes el número de teléfono que nos proporcionaste u otra información que solo tú, el titular de la cuenta, puedas saber.

¿Con qué frecuencia ocurren los ataques de este tipo?

Pietraszek: Cada día se lanzan cientos de miles de ciberataques. Nuestro mayor problema es que Internet contiene innumerables listas de nombres de usuario y contraseñas robadas de sitios web hackeados. Dado que un grupo de nuestros usuarios usan la misma contraseña para diferentes cuentas, estas listas también incluyen datos de acceso a la Cuenta de Google.

¿Estas listas representan la mayor amenaza para la seguridad?

Pietraszek: Sí, sin dudas. Las listas y los ataques clásicos de suplantación de identidad (phishing). Casi todo el mundo ha recibido correos electrónicos de delincuentes que intentan obtener contraseñas de cuentas. Naturalmente, hacemos nuestra parte para garantizar que no lo logren. Si creemos que un correo electrónico destinado a tu sección Recibidos de Gmail parece sospechoso, podemos marcarlo con una advertencia para que lo examines en detalle o filtrarlo automáticamente. Nuestro navegador Chrome también envía alertas cuando intentas visitar un sitio que sabemos que es de suplantación de identidad.

Micklitz: Existen dos tipos básicos de suplantación de identidad. Los correos electrónicos masivos, que los delincuentes utilizan para recopilar la mayor cantidad posible de datos de acceso, y lo que se conoce como "spear phishing", con el cual intentan atacar la cuenta de una persona específica. Estas pueden ser operaciones bastante sofisticadas que duran varios meses, durante los cuales el delincuente examina la vida de la víctima en detalle y lanza un ataque dirigido.

¿Podrían hablarnos sobre un ciberataque importante y cómo reaccionaron ante él?

Pietraszek: Uno de estos ataques ocurrió a principios de 2017. Los hackers habían creado un programa malicioso para obtener acceso a las Cuentas de Google de las víctimas y enviar correos electrónicos falsos a sus contactos. En esos correos, se les pedía a los destinatarios que otorgaran acceso a un documento de Google falso. Quienes lo hacían, sin saberlo, le permitían el acceso al software malicioso y automáticamente enviaban los mismos correos falsos a sus propios contactos. El virus se expandió muy rápido. Tenemos planes de contingencia para situaciones como esa.

Micklitz: En aquel caso particular, por ejemplo, bloqueamos la distribución de esos correos electrónicos en Gmail, revocamos el acceso otorgado al programa y aseguramos las cuentas. Por supuesto que también agregamos protecciones sistemáticas para que sea más difícil que ataques así se repitan en el futuro. Las Cuentas de Google sufren ataques todo el tiempo, y nuestros sistemas automatizados ofrecen la protección más eficaz. Obviamente, eso depende de que podamos comunicarnos con nuestros usuarios por otros medios que no sean la Cuenta de Google, como una segunda dirección de correo electrónico o un número de teléfono móvil.

Fotografías: Conny Mirbach