Ciberseguridad

El GDPR es una de las legislaciones más ambiciosas que se hayan creado en torno a la privacidad en la red, sin embargo, su complejidad ha terminado haciendo que muchos concluyan que al final puede terminar siendo una ayuda para los cibercriminales, cuando uno de sus principales objetivos es ofrecer transparencia y exigir mejores medidas para protegerse del cibercrimen. Algo paradójico.

Según una nueva investigación llevada cabo por DomainTools, empresa especializada en ciberseguridad y en investigación de DNS, ha revelado que más del 50% de los profesionales del sector de la seguridad informática piensan que los cambios introducidos en WHOIS harán de Internet un lugar más seguro para los estafadores. Durante la conferencia Infosecurity Europe celebrada en Londres, DomainTools ha publicado los datos de una encuesta realizada a 326 profesionales abarcando el impacto del GDPR sobre importantes funciones de la ciberseguridad, incluyendo la defensa de redes, la caza de amenazas y la evaluación de riesgos.

Desde que el GDPR entró en vigor, ciertos datos de la Información Personal Identificable (PII) que fueron eliminados de los registros de WHOIS, dificultando así la tarea a los profesionales de seguridad que dependen de esos datos para mantener seguros a los usuarios en línea. De los encuestados, el 86% respondió que sabía que el GDPR había afectado a WHOIS y el 58% dijo que la eliminación de dichos datos ayudaría a hacer de Internet un lugar más seguro para los estafadores.

La eliminación de ciertos datos de la PII en WHOIS está haciendo que sea más difícil, no solo para los profesionales de la seguridad, sino también los usuarios finales, el discernir qué organización o personas están detrás de un sitio web. Los cibercriminales tienen aquí una oportunidad para aprovecharse de los usuarios menos precavidos y hacerles caer en estafas.