La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ha lanzado un documento actualizado que busca mitigar los riesgos de ciberespionaje en las comunicaciones móviles, un problema cada vez más tangible en el marco de las actividades de espionaje cibernético atribuidas a actores estatales vinculados al gobierno de la República Popular China. Estos actores han comprometido infraestructuras de telecomunicaciones comerciales en Estados Unidos, situación que ha llevado a CISA a actuar con prontitud.
Protección para los más expuestos
La guía de CISA está diseñada para proteger especialmente a individuos altamente expuestos, incluidos altos funcionarios gubernamentales y políticos. Estos son considerados blancos atractivos para entidades malintencionadas que emplean amenazas digitales sofisticadas. La agencia ofrece medidas prácticas para mejorar la seguridad de las comunicaciones sensibles, subrayando la importancia de un enfoque preventivo.
Recomendaciones clave para una mayor seguridad
CISA establece una serie de recomendaciones esenciales para incrementar la ciberseguridad en comunicaciones móviles. Primero, se insiste en el uso de aplicaciones de mensajería con cifrado de extremo a extremo, como Signal, que garantizan comunicaciones más seguras. También se destaca la adopción de autenticación robusta a través de dispositivos de hardware como las llaves de seguridad Yubico o Titan de Google, un método que supera las limitaciones de las autenticaciones tradicionales y es resistente al phishing.
Asimismo, CISA advierte sobre la vulnerabilidad de los SMS como método de autenticación, sugiriendo la migración hacia aplicaciones más seguras como Google Authenticator o Authy. La agencia también aconseja el uso de gestores de contraseñas para mantener contraseñas sólidas y únicas, y enfatiza la opción de configurar un PIN para cuentas de telecomunicaciones, protegiendo así frente a técnicas de intercambio de tarjetas SIM.
Recomendaciones según el sistema operativo
La guía ofrece consejos específicos adaptados a sistemas operativos iOS y Android. Para los usuarios de iPhone, se recomienda activar el modo de restricción Lockdown, emplear servicios como iCloud Private Relay y desactivar el respaldo de mensajes SMS en iMessage. En dispositivos Android, CISA sugiere optar por modelos con historial confiable de actualizaciones de seguridad, configurar DNS privados en aplicaciones seguras y habilitar protecciones mejoradas en Google Chrome y Play Protect.
La continua importancia de las actualizaciones
CISA reitera la necesidad de mantener dispositivos y aplicaciones siempre actualizados, instando a los usuarios a verificar semanalmente la existencia de parches de seguridad. Además, la agencia alienta la adquisición de modelos de hardware nuevos que integren funciones avanzadas de protección.
Un llamado a la acción colectiva
Concluyendo su guía, CISA resalta que, aunque ninguna estrategia es completamente infalible, la implementación de estas medidas puede reducir notablemente el riesgo de ciberataques. La agencia insta a reportar cualquier incidente a través de su línea directa y plataforma en línea, contribuyendo así a una respuesta más efectiva.
En un contexto de amenazas cibernéticas en constante evolución, esta guía de CISA no solo protege a las personas más vulnerables, sino que también fortalece la resiliencia comunitaria frente a amenazas globales.
