Descubren la forma más insólita de evitar ciberataques: pasarse a software obsoleto

A veces la fiabilidad no depende de la antigüedad de la tecnología, sino de lo interesante que resulta atacar a sus propietarios. El especialista en ciberseguridad Mikko Hyppönen denomina este enfoque «seguridad por obsolescencia»: los programas y dispositivos antiguos pueden recibir menos ataques simplemente porque los atacantes se han pasado a objetivos más masivos.

El propio Hyppönen utilizó durante muchos años el cliente de correo Eudora incluso después de que terminara el soporte técnico. El programa seguía teniendo fallos conocidos, pero el número de usuarios disminuía y, con ello, el interés de los atacantes. Según el especialista, a los delincuentes no les resulta rentable dedicar recursos a un sistema que usan unas pocas decenas de personas.

Un efecto similar lo descubrió por casualidad el profesor Matt Bishop, de la Universidad de California en Davis. En los años 1990 su equipo conectó a internet un sistema señuelo especialmente vulnerable para estudiar intentos de intrusión. Mientras en él funcionaba una versión antigua del software, casi no hubo ataques. Tras actualizar a una versión más reciente, los especialistas comenzaron de inmediato a registrar la actividad deseada.

El principio no se aplica solo al software. La autoridad de aviación irlandesa decidió mantener más tiempo los radiofaros terrestres debido a la vulnerabilidad de la navegación por GPS satelital a las interferencias. En el ámbito militar, por la misma razón, se sigue usando mapas de papel, brújulas y sistemas de radio antiguos. Es más difícil inutilizar esos medios mediante guerra electrónica.

Las tecnologías antiguas conservan valor también para la protección de datos. La cinta magnética permite separar físicamente las copias de seguridad de la infraestructura informática y almacenarlas en otro lugar. Incluso si un ransomware bloquea los sistemas de trabajo de una organización, una copia aislada puede seguir estando disponible para restaurar datos críticos.

Sin embargo, el equipo obsoleto no se vuelve seguro automáticamente. Los sistemas antiguos pueden contener vulnerabilidades conocidas desde hace tiempo y dejar de recibir actualizaciones, por lo que los especialistas siguen considerando que el software actualizado y completamente mantenido es la mejor opción para el trabajo cotidiano. Las soluciones antiguas son útiles sobre todo como canal de respaldo o resistente allí donde las tecnologías modernas crean un nuevo riesgo.