Ante el crecimiento exponencial y la automatización de los ciberataques, Orange Cyberdéfense lanza una plataforma comunitaria para verificar la legitimidad de un sitio o de un mensaje de texto.
“Imaginamos entre 8 y 10 veces más ataques potenciales durante los Juegos Olímpicos y Paralímpicos de Verano de París que durante los de Tokio”. Gérard Vallet es el director de Auvernia-Ródano-Alpes de Orange Cyberdéfense, la filial del operador dedicada a la ciberseguridad.
En general, hoy en día, todas las noticias -lo vemos con las elecciones legislativas- van acompañadas de un riesgo cibernético. Las elecciones legislativas no son una excepción. En nota del 25 de junio, el Ministro del Interior alerta a los prefectos sobre “varios riesgos de seguridad” respecto a la votación. Cita en particular “la amenaza terrorista” y “acciones de desestabilización selectivas” en relación con “el contexto internacional”apuntando en particular a Rusia.
Se planean entre 8 y 10 veces más ciberataques durante los Juegos Olímpicos de París
En 2023, 2 de cada 3 franceses dijeron haber recibido mensajes sospechosos cada semana (1) y en un año se registraron 280.000 solicitudes de asistencia por fraude digital en la plataforma gubernamental de apoyo a las víctimas de ciberdelincuencia, con un + 78% de ataques telefónicos falsos a asesores bancarios.
Ante el crecimiento exponencial y la automatización de los ciberataques, Orange ha creado una plataforma accesible a todos, “independientemente de su operador”sobre el cual cualquier particular, podrá comprobar, de forma gratuita, mediante un simple copiar/pegar, la legitimidad de un sitio, un enlace, un correo electrónico o un SMS que le parezca sospechoso. “Como plataforma comunitaria, debemos ver este portal como el ‘Waze de la ciberseguridad'”subraya Gérald Vallet.
Se puede acceder al sitio ciberseguro de Orange aquí.
Segundo nivel de respuesta, para clientes de Orange o Sosh: un “pack Ciberseguro” a 7 euros al mes sin compromiso, para diez dispositivos en cada hogar (ordenadores, móviles, tablets, etc.)
Lea también:
– “La transición digital es un El Dorado para todos los malhechores”
– En Auvernia-Ródano-Alpes, el nivel de ciberamenaza sigue siendo elevado
La transcripción completa de la entrevista a Gérald Vallet
Hola a todos y bienvenidos a esta nueva reunión de 6 minutos planos. Hoy damos la bienvenida a Gérald Vallet, ¡hola!
¡Buen día!
Gérald Vallet, usted es el director regional Auvernia-Ródano-Alpes de Orange CyberDéfense, la filial de Orange que apoya a las empresas que se enfrentan al aumento de los ciberataques. Desde hace varios días, Orange ofrece una protección bastante singular contra el fraude telefónico y en línea, accesible a todos, independientemente del operador, que permite verificar de forma gratuita la legitimidad de enlaces, mensajes de texto y sitios. ¿Por qué lanzaste esta nueva oferta, desde qué observación partiste?
La observación, obviamente, hoy en día es que el uso digital -al menos en nuestra vida diaria- está aumentando cada vez más. Podemos tomar como ejemplo el uso de plataformas digitales para declarar impuestos, realizar transacciones bancarias, etc.
Casi todo está en línea hoy.
Exactamente, y obviamente ligadas a esto, dos observaciones: la primera es que los individuos, en su gran mayoría, y nosotros obviamente tenemos una brecha digital, en cualquier caso una división de diferentes poblaciones que utilizan el uso digital, el hecho de que obviamente tenemos una conocimiento de la herramienta informática que, en última instancia, todavía no es lo suficientemente significativo. En segundo lugar, obviamente, el aumento de la ciberdelincuencia está aumentando de forma muy pronunciada.
Estaba mirando las cifras, así que son cifras: 2 de cada 3 franceses dicen recibir mensajes sospechosos cada semana, 280.000 solicitudes de asistencia por fraude digital registradas en un año, más del 78% de los ataques telefónicos a falsos asesores bancarios en 2023, Se trata de cyberlemalévance.gouv.fr. Entonces, ¿cómo funciona realmente tu plataforma?
En realidad, el objetivo era proporcionar un nivel de respuesta y apoyo, en última instancia, al individuo y a los individuos que realmente no existía. Y así, de hecho, ofrecemos dos niveles de respuesta que se complementan. El primero es para cualquier persona, sea cliente de Orange o no: es un portal generalmente participativo que, en última instancia, permitirá a los usuarios copiar un enlace que reciben por SMS o por correo electrónico en general, lo que permite en cualquier caso verificar su legitimidad.
De hecho, copiamos y pegamos un enlace sospechoso en esta plataforma.
Exactamente, y detrás de eso, de hecho, trabajamos en la inteligencia artificial interna, lo que obviamente nos permite acelerar este estudio en cualquier caso. Y detrás, nuestros expertos de Orange CyberDéfense también están ahí para dar una respuesta humana en caso de que exista un vínculo que no se conoce o merece una atención especial. Entonces este es el primer nivel de respuesta, realmente este portal participativo.
Esto significa que finalmente en este portal de participación comunitaria finalmente tendremos una especie de base de datos.
Exactamente.
Y hoy, aunque no reveles todas tus cifras, pero hablando a grandes rasgos, ¿cuántas tienes… de cuántos sitios y enlaces se compone tu base de datos?
Así pues, hoy en día almacenamos millones de datos al día, ya sea en el sector empresarial o mañana en el sector individual. Así que ahí lo tienen y por eso debemos ver este portal como el Waze de la ciberseguridad, si tuviera que resumir una plataforma comunitaria como esta. Y así, cuanta más información declaremos en general en este sitio, más nos expandiremos y, por lo tanto, inevitablemente, más nos protegeremos mutuamente. Entonces ese fue el primer nivel de respuesta. Y el segundo es para clientes de Orange o Sosh. Se trata de un “pack ciberseguro”, generalmente que será de 7 euros al mes sin compromiso, pero de 7 euros al mes para 10 terminales. Así podemos ver claramente el lado familiar de esta oferta que permitirá vincularla a este portal por lo que la solución finalmente se alimentará en cualquier caso desde este portal participativo. Y al mismo tiempo trabajaremos directamente para bloquear de antemano las URL maliciosas para evitar obviamente que se produzca un clic que de todas formas es desafortunado.
¿El hecho de que Orange haya lanzado ahora esta oferta también tiene algún vínculo con los Juegos Olímpicos? Imaginamos que con los Juegos Olímpicos explotará, explotarán los ciberataques.
Entonces, en general, en cualquier caso, todas las noticias – acabamos de ver también con las elecciones – en cualquier caso, todas las noticias a nivel mundial hoy van acompañadas de un tema cibernético. Entonces este es un hecho realmente comprobado, lo vimos durante la pandemia. Finalmente, tenemos muchas ilustraciones que en cualquier caso nos permiten demostrarlo. De hecho, durante los Juegos Olímpicos, como lo vimos en Tokio, imaginamos en cualquier caso entre 8 y 10 veces más ataques potenciales en total durante los Juegos Olímpicos de París. Entonces, obviamente, este tema, en cualquier caso, llega en el momento adecuado y este papel social, en cualquier caso, que queremos brindar a nuestros ciudadanos obviamente también encaja perfectamente en esta noticia.
Hablabas de tu proceso en el que creaste Orange CyberDéfense con inteligencia artificial. ¿Están evolucionando las técnicas de ataque? ¿Se están volviendo más sofisticados? ¿Son más sofisticados, lo vamos a hacer así con la aparición de la inteligencia artificial?
Sí completamente. Vemos claramente la principal amenaza, y a lo que obviamente queremos responder, en cualquier caso, para nuestros conciudadanos, es a la principal amenaza que es el phishing: es recibir un correo electrónico o un SMS generalmente destinado a hacer clic en un enlace, que Es evidentemente fraudulento, y detrás el objetivo es recuperar información. Y así, obviamente, nuestra plataforma y los correos electrónicos de phishing que utilizan hoy en día y los grupos de atacantes utilizan inteligencia artificial para sofisticar sus ataques. Hoy en día podemos ver claramente que efectivamente ya no hay faltas de ortografía, los correos electrónicos están extremadamente bien diseñados y por lo tanto, obviamente, se hace más complejo, aun así, identificar algo que pueda ser malicioso. Entonces, obviamente, la IA es utilizada por grupos de atacantes de manera exponencial, por lo que también en la forma de responder a ella, la IA también es obviamente una buena manera de poder defenderse en cualquier caso de manera paralela, entre comillas, en relación con el tema.
