Por Robert Bourgoing (@robertb_py)

Cuando se habla de ciberseguridad y peligros en internet, un término frecuentemente utilizado por los expertos en la materia es “ingeniería social”, aunque muchas veces no logramos comprender y dimensionar qué representa en realidad.

En la era digital, donde la tecnología ha transformado nuestras vidas, esta se ha convertido en una amenaza silenciosa pero poderosa, representando una de las formas más comunes y efectivas de ciberataques.

QUÉ ES LA INGENIERÍA SOCIAL

La ingeniería social es considerado como “el arte de manipular a las personas para que revelen información confidencial”. En lugar de explotar vulnerabilidades técnicas, las personas detrás de esta práctica -en su mayoría ciberdelincuentes- explotan la psicología humana.

Para concretar sus golpes en internet, principalmente en las redes sociales, estas personas se valen de engaños, manipulación y persuasión para obtener acceso a datos sensibles como contraseñas, información financiera, o acceso a sistemas restringidos.

FORMAS COMUNES DE INGENIERÍA SOCIAL

1. Phishing: consiste en enviar correos electrónicos fraudulentos que parecen provenir de fuentes legítimas. Estos correos suelen contener enlaces a sitios web falsos que imitan a los auténticos, donde se solicita a los usuarios que ingresen información personal.

2. Vishing (Voice Phishing):sSe realiza a través de llamadas telefónicas, donde el atacante se hace pasar por una entidad confiable para obtener información confidencial.

3. Spear Phishing: es una versión más dirigida del phishing, donde los atacantes personalizan los mensajes para una persona o empresa específica, aumentando así la probabilidad de éxito.

4. Pretexting: aquí, el atacante crea una historia falsa (pretexto) para obtener la información deseada. Puede hacerse pasar por un colega, un oficial de policía, o cualquier otra figura de autoridad.

5. Baiting: implica atraer a las víctimas con una oferta atractiva (como un USB encontrado) que, al ser utilizada, instala malware en el sistema.

6. Tailgating: también conocido como “piggybacking”, ocurre cuando un atacante sigue a una persona autorizada a través de una puerta de acceso restringido para entrar a una instalación segura.

IMPLICANCIAS Y RIESGOS

La ingeniería social puede tener consecuencias devastadoras tanto para individuos particulares como para organizaciones, teniendo en cuenta que ambos se ven expuestos a sufrir vulneraciones de cualquier índole.

Los riesgos incluyen:

*Robo de identidad: los atacantes pueden usar la información obtenida para hacerse pasar por la víctima y acceder a cuentas bancarias, solicitar créditos, etc.

*Pérdida financiera: tanto individuos como empresas pueden sufrir pérdidas significativas si los atacantes acceden a sus cuentas o sistemas financieros.

*Daño a la reputación: las empresas pueden ver su reputación gravemente dañada si se descubre que han sido víctimas de un ataque, afectando la confianza de sus clientes y socios.

*Acceso no autorizado a información sensible: esto puede incluir secretos comerciales, datos de clientes, información de empleados, etc.

LA VOZ DE UN EXPERTO

Miguel Ángel Gaspar, director de Paraguay Ciberseguro, asegura que la ingeniería social es mucho más que la manipulación de ciberdelincuentes para obtener datos válidos. “Tiene que ver con cambiar la decisión, la voluntad, el comportamiento y la conducta de las personas manipulando justamente sus necesidades, miedos, angustias o estados”, señala en entrevista con HOY.

Sobre este punto, enfatiza que esta manipulación se da con la intención de hacer cambiar de decisión o de comportamiento a las víctimas, a fin de que terminen entregando acceso a datos válidos que los ciberdelincuentes aprovechan en su haber.

Con la llegada de la inteligencia artificial, se produce un nuevo quiebre en donde la ingeniería social permite que de la mano de la “sintetización de seres humanos” (cuando se utilizan aplicaciones para trucar voces o rostros) se corra el riesgo de una suplantación de identidad, pudiendo incluso efectuarse análisis de movimientos, gestos y rasgos para que sea más creíble, sostuvo.

“Entramos en una nueva era de la ingeniería social porque las personas van a ser engañadas por situaciones que no existen y que están manipuladas para que les hagan creer lo que los atacantes quieren”, indicó Gaspar.

Ante estos nuevos paradigmas y riesgos, el mismo cree más que necesario extremar cuidados y aprender a protegerse para reconocer “lo que es real y lo que no”.

FORMAS DE PROTEGERSE EN INTERNET

La ingeniería social es una amenaza omnipresente en nuestra sociedad digital. Sin embargo, con conocimiento, precaución y las medidas de seguridad adecuadas, podemos protegernos y minimizar los riesgos.

Estas son algunas recomendaciones que pueden ayudarnos a la hora de resguardarnos en internet:

1. Educación y concienciación: la mejor defensa contra la ingeniería social es la educación. Los usuarios y empleados de empresas deben estar al tanto de las tácticas comunes y saber cómo identificarlas.

2. Verificación de identidad: siempre se debe verificar la identidad de la persona que solicita información confidencial, especialmente si la solicitud es inusual o inesperada.

3. Políticas de seguridad: implementar políticas de seguridad estrictas, incluyendo la autenticación de dos factores para cuentas o servicios (Facebook, WhatsApp, email, etc.) puede reducir significativamente el riesgo.

4. Uso de software de seguridad: antivirus, firewalls y otros programas de seguridad pueden ayudar a detectar y prevenir ciberataques.

5. Fomentar la cultura de seguridad: en las organizaciones, se debe apuntar a promover una cultura donde los empleados se sientan cómodos reportando comportamientos sospechosos sin temor a repercusiones.

CUIDANDO LOS DATOS PERSONALES

Para proteger nuestros datos personales en el día a día y evitar ser víctima de los ciberdelincuentes, es de vital importancia seguir estos consejos:

- Ser escéptico: siempre es preferible desconfiar de los correos electrónicos, mensajes y llamadas inesperadas que solicitan información personal, ya que en muchas estafas simulan ser empresas u organizaciones para captar víctimas.

- Revisar todas las URL de las páginas: hay que asegurarse de que las direcciones web sean legítimas antes de ingresar información confidencial. Si empieza con “https”, mucho mejor ya que se trata de una web segura.

- Mantener los sistemas actualizados: las actualizaciones de software suelen incluir parches de seguridad que protegen contra nuevas amenazas, lo cual abarca tanto a las computadoras como teléfonos celulares.

- Controlar las redes sociales: es aconsejable limitar la cantidad de información personal que uno comparte en línea y configurar las cuentas para que sean lo más privadas posible, restringiendo el acceso a usuarios desconocidos.

El doctor Hugo Espinoza, director del Instituto Nacional de Ablación y Trasplante (INAT), conoce de cerca cada etapa de este complejo proceso. Médico y cirujano vascular, explica que el trasplante se convirtió en una modalidad de tratamiento difundida en todo el mundo y que Paraguay viene desarrollando esta práctica desde hace varios años. El gran desafío es que llegue a más personas, con mayor calidad y bajo el criterio de equidad.

“El donante siempre es escaso en todo el mundo en relación con la cantidad de personas que necesitan un trasplante. Por eso, la equidad es tan importante”, señala durante una visita a las Residentas (canal GEN).

Cuando se habla de trasplantes, muchas veces la conversación se concentra en el corazón. La imagen de un paciente esperando un órgano vital suele ser la que más impacto genera, pero el doctor Espinoza invita a mirar el proceso en toda su dimensión. Hoy pueden trasplantarse órganos como el corazón, el pulmón, el hígado, el páncreas y los riñones, además de tejidos como las córneas, los huesos y la piel.

“El trasplante más importante es aquel que necesita una persona determinada”, recuerda el especialista.

Una persona que no puede ver puede recuperar su visión mediante un trasplante de córnea. Alguien que necesita un injerto óseo puede volver a caminar con normalidad. Para quien espera un corazón, un hígado o un riñón, el trasplante puede significar la diferencia entre la vida y la muerte.

La lista de espera no es una fila

En Paraguay, el paciente no se anota por cuenta propia ni ingresa automáticamente. El proceso comienza con el médico especialista.

Si una persona tiene una enfermedad renal avanzada, por ejemplo, es el nefrólogo quien inicia la evaluación. El paciente debe ser estudiado para determinar si está en condiciones de recibir un órgano. “No se puede hacer un trasplante si existe una enfermedad activa no resuelta, una infección importante o una enfermedad neoplásica”, explica Espinoza.

La evaluación se realiza a través de la institución de salud a la que pertenece el paciente, ya sea el IPS, el Hospital de Clínicas, el Hospital Nacional u otro centro. A partir de ahí, el paciente ingresa a la lista general.

Cuando aparece un donante, se analizan criterios como el grupo sanguíneo, la edad y la compatibilidad. Si el donante tiene 50 años, por ejemplo, se evalúa a los receptores que corresponden a ese rango. En el caso de donantes menores de 35 años, los niños tienen prioridad, según detalla el médico.

También existe el criterio de urgencia. Un paciente con un corazón artificial, por ejemplo, puede encontrarse en una situación de extrema urgencia. Si aparece un órgano compatible, ese paciente debe ser considerado prioritario.

La compatibilidad también depende del órgano. En el caso del corazón, el grupo sanguíneo y el tamaño son fundamentales. Un corazón pequeño puede no ser adecuado para una persona grande, mientras que uno demasiado grande puede no caber en el cuerpo de un receptor de menor tamaño.

El duelo de una familia y la esperanza de otra

La donación pediátrica es uno de los momentos más difíciles. Los niños fallecen con menor frecuencia y, cuando ocurre una situación que puede convertirse en donación, el impacto familiar es enorme.

“Imagínense el shock familiar. Los padres están en pleno duelo y la decisión se tiene que tomar justamente en ese tiempo”, explica el director del INAT.

Hace poco, Paraguay vivió una donación pediátrica en el Hospital Acosta Ñu. Un niño de apenas tres años esperaba por años un corazón. Por un lado, una familia enfrentó la tragedia de perder a un hijo, y por otro, la otra familia recibió la posibilidad de que su hijo continúe con vida.

Para acompañar esos momentos existen los coordinadores de trasplante. Son profesionales especialmente entrenados para evaluar el proceso médico, certificar la muerte encefálica y conversar con los familiares. Los coordinadores del INAT reciben formación en España, líder mundial en donación de órganos.

No hay una carnicería

Uno de los mitos de la donación tiene que ver con la extracción de los órganos. El doctor Espinoza explica que, en realidad, la ablación es una cirugía que debe ser perfecta.

“No puede haber errores. Si hay un error en la extracción, ese órgano ya no sirve”, explica.

Todo se realiza bajo estrictos protocolos. El cuerpo es tratado con respeto y, una vez finalizado el procedimiento, no se observa ningún cambio físico en el cadáver. Explica que, en el caso de las córneas, se extrae el tejido que da brillo a los ojos, sin modificar la apariencia de la persona. “El cuerpo se ve como siempre”, afirma.

La Ley Anita establece que toda persona mayor de 18 años es considerada donante de órganos, salvo que haya expresado previamente su negativa. Espinoza aclara que esto no significa una imposición. La legislación establece un marco para la donación y, ante una situación concreta, el proceso se conversa con la familia.

También se puede donar en vida

No todas las donaciones provienen de personas fallecidas. En algunos casos, una persona viva puede donar un órgano o parte de un órgano. El riñón es uno de los ejemplos.

Una persona sana que tiene dos riñones puede donar uno a un familiar, dentro de los grados de consanguinidad establecidos por la ley. También pueden evaluarse casos excepcionales entre personas con un vínculo cercano, de amistad, por ejemplo, aunque esto casi no ocurre.

Otra posibilidad es la donación de un segmento hepático. El hígado tiene una capacidad de regeneración y tanto el donante como el receptor pueden continuar con una vida normal después del procedimiento, siempre bajo un seguimiento médico permanente.

La médula ósea también puede donarse y, según explica el especialista, el procedimiento se asemeja en muchos aspectos a una donación de sangre.

Paraguay busca su soberanía sanitaria

Actualmente, la mayoría de los trasplantes se realizan en Paraguay. No obstante, el trasplante hepático pediátrico y el trasplante pulmonar todavía son áreas en desarrollo.

En algunos casos, los pacientes son derivados de manera institucional al exterior mediante convenios con centros especializados de Argentina y Brasil.

Sin embargo, el objetivo es que Paraguay pueda resolver cada vez más casos dentro de su propio sistema de salud. Para avanzar en esa dirección, el Ministerio de Salud estableció una nueva organización hospitalaria de donación y trasplante en los hospitales de alta complejidad.

El INAT también trabaja con apoyo de la Organización Panamericana de la Salud en la formación de profesionales, cursos de capacitación y un sistema informático que busca agilizar todo el proceso de donación y trasplante.

“Tenemos que conquistar nuestra soberanía sanitaria”, sostiene Espinoza.

Avances de la ciencia

La ciencia, además, continúa abriendo puertas. Los xenotrasplantes, que utilizan órganos de animales genéticamente modificados, avanzan en fase experimental. Los casos de riñones y corazones provenientes de animales, principalmente cerdos modificados genéticamente, son estudiados en distintos países. Aunque todavía es un camino experimental, según subraya el médico.

Por eso, hablar de donación es hablar de vida. Es entender que, en el momento más doloroso para una familia, puede existir la posibilidad de que otra persona reciba una nueva oportunidad.

Y como dice el doctor Hugo Espinoza, el trasplante más importante siempre será el de aquella persona que está esperando.

El psiquiatra y antropólogo social Agustín Barúa describió la realidad emocional del paraguayo actual, quien arrastra unos dolores y tristezas no habladas y que datan de muchos años.

Para Barúa, esta tristeza tiene un origen en el entorno político y económico que rodea al ciudadano. Sostiene que cuando la vida cotidiana se reduce a lidiar de forma constante con un sistema en el que la salud, el transporte, la educación y la vivienda son problemas sin resolver, las personas experimentan una sensación de abandono y despojo.

Ante situaciones de vulnerabilidad y falta de respuestas institucionales, el paraguayo suele activar un mecanismo de defensa que consiste en idealizar su propia identidad, es decir, crea una imagen perfecta de lo que es para tapar las grietas internas y el desamparo, pero detrás de esa fachada de optimismo, se esconde un dolor que ignora o del que ni siquiera se percata.

“De manera defensiva tenemos una idealización de los paraguayos. Ante tanta expropiación nosotros nos idealizamos, porque tenemos tantas cosas rotas”, expresó Barúa.

Barúa explica que esta es la razón por la que nos emocionamos de forma tan extraña con los triunfos de paraguayos en el exterior, sea quien sea, nos da satisfacciones temporales ante la falta de alegrías colectivas reales.

No obstante, explica el psiquiatra, cuando no logramos canalizar esa frustración, esta explota en redes sociales o en la calle a través de tensiones, rechazos y posturas discriminatorias que nos cuesta reconocer.

“Esos carteles que decían: ‘Mbappé no es bienvenido’, sobre cosas de tal jugador que circularon mucho en las redes, muestran la tensión que tenemos. Entonces, cuando tenemos éxito en algo, nos emociona porque tenemos tanta tristeza acumulada”, agregó Barúa.

El panorama emocional se vuelve todavía más difícil en los hombres paraguayos porque, culturalmente, los varones están bloqueados y cargan con un mandato social que les prohíbe mostrar cualquier tipo de vulnerabilidad. El llanto, la tristeza o la necesidad de pedir ayuda son vistos como sinónimos de debilidad o inutilidad, lo que los obliga a reprimir lo que sienten.

Los varones paraguayos terminan manejando distintas intensidades de rabia porque cualquier otra expresión de dolor es criticada por el entorno.

“Lo único que hacemos, el único afecto que tenemos permitido culturalmente los varones, es el enojo. Manejamos matices de enojo. Después me río mucho, ya soy débil. Pido ayuda; soy inútil. Lloro, soy puto. O sea, todo está juzgado”, remarcó el profesional.

El análisis de Barúa invita a mirar de frente esas heridas que por años maquillaron con la idea de que el paraguayo siempre es alegre y hospitalario. Reconocer que estamos tristes, cansados y frustrados no es un acto de debilidad, sino el primer paso para sanar como sociedad.

El doctor Sergio Aquino, clínico neumólogo, jefe del Servicio de Neumología del Hospital de Clínicas, expuso con claridad y precisión las diferencias entre algunos cuadros respiratorios que tienden a confundir a quienes los padecen.

Resfrío común: Se caracteriza por presentar chorrera de nariz (goteo nasal), estornudos, tos y puede haber o no catarro. Una diferencia clave es que nunca hay fiebre en un resfrío común.

Gripe: Se presenta con todos los síntomas del resfrío común (tos, estornudos, chorrera de nariz, catarro), pero se le agregan dolor y fiebre. El dolor puede manifestarse como dolor de garganta, dolor de cabeza intenso y dolor en el cuerpo.

Alergia (crisis alérgica): Puede compartir todos los síntomas anteriores, pero se diferencia en que es una condición de base hereditaria. Además, a diferencia de un resfrío o gripe común, que suelen resolverse en un periodo normal de 7 a 10 días, las crisis alérgicas actuales (como secuela del COVID-19) pueden prolongarse mucho más, llegando a durar de 15 a 21 días o hasta un mes.

SÍNTOMAS PROLONGADOS DE LA GRIPE

Anteriormente, lo normal era que un cuadro de gripe o resfrío se resolviera en un periodo de 7 a 10 días. Sin embargo, hoy en día estos cuadros se vuelven mucho más prolongados y arrastrados, llegando a durar 15 días, 21 días o hasta un mes, explicó el doctor Aquino, en una entrevista con el programa Residentas.

Causa (Combinación de virus): Esta prolongación de los síntomas ocurre porque los cuadros actuales no se deben a un solo virus, sino que son polimicrobianos. Es decir, se combinan múltiples virus entre sí (por ejemplo, gripe con COVID-19, o COVID-19 con virus sincitial respiratorio, o metapneumovirus), lo que impide que el paciente se recupere en el tiempo habitual.

Secuelas del COVID-19: Las personas que se contagiaron de COVID-19 después de la llegada de las vacunas (con variantes como Delta u Ómicron) quedaron con secuelas pulmonares y respiratorias. Esto hace que, ante cualquier cambio de clima o exposición al polvo, las crisis y los síntomas respiratorios (como el carraspeo o la tos) duren mucho más tiempo que antes de la pandemia.

Síntomas persistentes: Entre las molestias que se prolongan y no desaparecen por semanas se encuentran el carraspeo constante (causado por la rinorrea posterior), una pequeña tos por las mañanas que tarda horas en pasar y los estornudos frecuentes.

Complicaciones: Si la gripe no se cura en el tiempo correspondiente, el cuadro se puede complicar y derivar en condiciones más graves, como una bronquitis aguda o neumonía.

La automedicación: El doctor señala que el hábito de automedicarse o seguir consejos no médicos contribuye a que el cuadro empeore y se prolongue por un mes o más, por lo que enfatiza la importancia de consultar tempranamente ante los primeros síntomas.

ANIMALES Y LAS ALERGIAS

El doctor aclara que el pelo de los perros y gatos no es el causante de las crisis alérgicas, sino los ácaros y hongos que se encuentran en sus excretas (orina y caca) cuando estas se secan y se esparcen por el aire.

Cuándo consultar con un neumólogo: Se identifican los síntomas de alerta para acudir a este especialista, tales como tos, catarro, chillido de pecho, dificultad para respirar o cansancio inusual al realizar actividades físicas (para lo cual se realiza un estudio llamado espirometría).

RINORREA

La rinorrea posterior es un fenómeno médico que ocurre cuando el conducto nasal se congestiona y, en lugar de que el moco salga por delante de la nariz, este escurre por detrás (cayendo directamente a la rinofaringe). Este escurrimiento de moco hacia la garganta estimula de manera inconsciente e imperceptible el centro de la tos, lo que provoca que la persona comience a carraspear y a toser constantemente como un mecanismo de defensa para evitar que el moco vaya a los pulmones.

EL USO DEL SRAY NASAL

Antes de utilizar un spray nasal, es importante comprender la anatomía nasal: el conducto nasal es horizontal (va desde los orificios anteriores o narinas hasta la base del cráneo) y no vertical. La parte vertical es únicamente la pirámide nasal.

Evitar la aplicación vertical (hacia arriba): No se debe aplicar el spray estando parado y apuntando el dispositivo directamente hacia el techo de la pirámide nasal (hacia arriba). Debido a la velocidad y el choque del disparo, aplicarlo de esta manera puede causar un fuerte dolor de cabeza (cefalea) y no descongestiona la nariz de manera efectiva.

Posición correcta de la cabeza y el dispositivo: Para que el medicamento ingrese adecuadamente al conducto horizontal, se debe mantener la cabeza en una posición normal (sin necesidad de acostarla) y lo que se debe acostar o lateralizar es el dispositivo (el spray nasal) al momento de realizar el disparo.