- Rafael Estrada, especialista de Antamina, afirma que con ayuda del Chat GPT se pueden vulnerar los sistemas de las compañías e instituciones del Estado. Proceso de hackeo que antes tomaba hasta un año, hoy se realiza en segundos.
El gerente de Sistemas, Telecomunicaciones y Control de Procesos en Antamina, Rafael Estrada, afirmó que tras el hackeo a los servidores de Ingemmet, hoy la inteligencia artificial genera nuevas y mejores formas de ciberataques. Así lo indicó durante su ponencia titulada “Ciberseguridad en minería” en el último Jueves Minero, del Instituto de Ingenieros de Minas del Perú (IIMP)
“Todos deben haber escuchado del Chat GPT, lo fácil que es crear imágenes artificiales, solo tienes que escribir lo que deseas y lo va generar con una buena calidad. Entonces así como esta herramienta permite hacer cosas entretenidas, también le da capacidades a los atacantes de ser muchos más capaces y, de manera más rápida, de generar un ataque”, expresó.
Bajo esa premisa, refirió que con el Chat GPT es posible acceder a scripts similares, o secuencia de comandos que se usa en programación para manipular un determinado sistema, de compañías mineras y de instituciones del Estado. “Antes saber esto tomaba al menos un año con conocimiento experto, ahora con solo preguntar y en cuestión de segundos se pueden obtener los códigos”, detalló.
Otra modalidad de ataque
En esa línea, también sostuvo que acuerdo a estudios, 1 de cada 3 empresas en el mundo reporta haber sufrido de un ataque de rasomware. ¿Qué significa ello? Se trata de un ataque en el cual los hackers secuestran una computadora de una empresa o persona, y le bloquean el acceso, pues está encriptado.
“Estos ciberatacantes van por información valiosa y sensible que tienen las compañías, bloquean el acceso a estos sistemas importantes, y te dicen como en un secuestro cualquiera: “si pagas un rescate, te entrego este activo””, detalló Estrada.
En ese sentido, por ejemplo, mencionó de un ciberataque que obligó a suspender por un par de días en noviembre del año pasado, las operaciones de camiones autónomos en la División Gabriela Mistral, de Codelco (Chile).
Asimismo, contó el caso, sucedido en el 2022, de la productora de yodo Atacama Minerals quien sufrió un ciberataque del tipo rasomware, y en el que se exigía un rescate con el pago de bitcoins. Es decir, criptomonedas pues son complicadas de rastrear. Este caso también ocurrió en Chile.
“Estamos hablando de ataques muy sofisticados para el robo de dinero y estafa, o para parar una operación, o en todo caso para pedir un rescate, y estos casos, están muy cerca a nosotros”, finalizó el ponente.