Las filtraciones de datos y las brechas corporativas se han vuelto una rutina en el panorama actual. En muchos casos, credenciales robadas, bases de datos o herramientas de ataque terminan apareciendo en la dark web, donde se comercializan y se reutilizan en ataques futuros.

Esta realidad plantea una pregunta para las empresas: si los datos corporativos robados terminan en la dark web, ¿tiene sentido involucrarse directamente en ese entorno —comprar información, pagar por servicios o negociar con atacantes?

La respuesta corta es no.

No porque la dark web no importe — todo lo contrario: es una parte central de la infraestructura de la ciberdelincuencia actual. El problema es que hacer negocios con la dark web rara vez reduce los riesgos inmediatos y, en cambio, fortalece sistemáticamente el propio mercado que crea las amenazas.

La naturaleza de la dark web

La dark web —a menudo usada indistintamente con el término darknet— se refiere a partes de Internet intencionadamente ocultas a los motores de búsqueda y accesibles solo a través de herramientas como Tor o I2P.

No es una red única, sino una colección de plataformas y comunidades protegidas por cifrado, protocolos no estandarizados o accesos restringidos. Si bien algunos recursos son relativamente neutrales, otros están directamente ligados a la actividad delictiva. Desde una perspectiva de ciberseguridad, la dark web importa principalmente como un mercado maduro de cibercrimen.

Técnicamente, muchas plataformas se parecen a foros de los primeros años de Internet. Funcionalmente, sin embargo, operan como mercados B2B, excepto que los productos incluyen datos robados, cuentas comprometidas, malware, kits de exploits y servicios de ataque.

La economía del cibercrimen

Una función clave de la dark web es simplificar la monetización del cibercrimen. Más importante aún, facilita la especialización y la formación de cadenas de suministro complejas.

En lugar de operar de extremo a extremo, los ciberdelincuentes ahora se concentran en roles específicos: algunos identifican vulnerabilidades y obtienen acceso inicial, otros desarrollan y distribuyen malware, mientras que otros se especializan en la monetización a través de ventas de datos, extorsión o ataques por encargo.

Esta división del trabajo ha creado una economía de cibercrimen madura. Los atacantes ya no necesitan una experiencia avanzada o su propia infraestructura; pueden adquirir las herramientas y servicios necesarios, reduciendo la barrera de entrada y aumentando la escala de los ataques.

Un ejemplo claro es el modelo Ransomware-as-a-Service (RaaS), donde grupos centrales desarrollan malware y gestionan las negociaciones, mientras los afiliados ejecutan ataques a cambio de una parte del rescate. Este modelo ha permitido incidentes a gran escala, como el ataque a Colonial Pipeline en 2021, que interrumpió el suministro de combustible en la costa este de EE. UU. y llevó a un pago de 4,4 millones de dólares.

Inteligencia de la dark web y señales falsas

A medida que la dark web evolucionó hacia un marketplace de cibercrimen, las empresas comenzaron a interesarse por monitorizarla en busca de señales tempranas.

En la práctica, este enfoque funciona solo parcialmente. El problema de la inteligencia de la dark web es que proviene de un entorno con prácticamente ninguna verificación fiable.

Como cualquier mercado anónimo y no regulado, la dark web contiene una cantidad significativa de ruido, manipulación y fraude directo. Los listados pueden estar desactualizados, ser fabricados o reutilizar filtraciones antiguas, mientras que las señales de reputación pueden aumentarse artificialmente.

El problema se agrava cuando la vigilancia se externaliza a terceros. Señales débiles o no verificables pueden exagerarse, interpretarse mal o presentarse como pruebas de amenazas sustanciales.

Como resultado, la monitorización de la dark web rara vez ofrece el nivel de certeza que las empresas esperan. En el mejor de los casos, puede resaltar un posible problema que aún requiere verificación.

Nunca pagues a los ciberdelincuentes

La implicación directa con la dark web es aún más problemática, ya sea mediante pagos de rescate, compra de datos filtrados o contratación de actores anónimos para probar la infraestructura.

El problema más evidente es que pagar a los ciberdelincuentes no ofrece garantías. Los atacantes pueden simplemente exigir otro pago o filtrar los datos de todos modos.

Uber lo aprendió en 2016 tras pagar 100.000 dólares a atacantes tras una brecha que afectó a 57 millones de usuarios, solo para que el incidente se volviera público más tarde y provocara consecuencias regulatorias.

Un patrón similar se observó en la filtración de HBO en 2017, cuando los atacantes robaron 1,5 TB de datos relacionados con Game of Thrones, incluyendo episodios no estrenados y documentos internos. HBO habría transferido 250.000 dólares, pero el material fue filtrado de todas formas.

Sin embargo, el problema es estructural: cada pago que fluye hacia la economía de la dark web financia su crecimiento. Cuantas más empresas participen en ese mercado, mayor será el incentivo para que los atacantes descubran vulnerabilidades, comprometan sistemas y escalen operaciones.

Errores comunes al tratar con la dark web

Cuando las organizaciones se enfrentan a la dark web, tienden a cometer los mismos errores, independientemente de su industria o tamaño.

Intentar pagar para salir del problema. Las empresas a menudo abordan el ransomware o las filtraciones como problemas de negociación. En realidad, pagar un rescate no garantiza recuperación ni seguridad. Según un estudio de Cybereason en 2021, el 80% de las organizaciones que pagaron rescates fueron atacadas de nuevo, a menudo por los mismos grupos.

Tratar la monitorización de la dark web como un seguro. Los servicios de monitorización se venden como protección proactiva. En realidad, si los datos de la empresa aparecen a la venta en la dark web, la intrusión ya ocurrió. La monitorización puede proporcionar señales, pero no puede reemplazar controles de seguridad reales.

Contratar hackers de la dark web para probar la infraestructura. A diferencia de las pruebas de penetración legítimas, las auditorías anónimas de la dark web no ofrecen ninguna responsabilidad, verificación o garantía de cumplimiento. Además, un hacker contratado podría establecer acceso no autorizado y revenderlo más tarde.

Entrar en pánico al ver el nombre de la empresa en la dark web. Muchas filtraciones y listados están desactualizados, reciclados o son falsificaciones. Sin verificación adecuada, las decisiones apresuradas pueden empeorar la situación.

Delegar el asunto entero a “especialistas de la dark web”. Muchas empresas externalizan la monitorización de la dark web a proveedores externos sin la capacidad de evaluar de forma independiente la calidad de los resultados. Esto genera una asimetría de información peligrosa y aumenta la dependencia de afirmaciones no verificables.

Qué deben hacer las empresas en su lugar

La inteligencia de la dark web puede ser útil como una fuente adicional de señales, pero requiere interpretación cautelosa y validación independiente. Tratarla como una fuente única de verdad, o externalizar completamente la función sin supervisión, es arriesgado.

Más importante aún, las empresas deben evitar financiar directamente a ecosistemas criminales a través de pagos o participación en mercados subterráneos.

La resiliencia cibernética se construye internamente. En lugar de intentar “comprar seguridad” en la dark web, las organizaciones deben invertir en defensa sistemática: una arquitectura resiliente, gestión de vulnerabilidades, monitorización, respuesta a incidentes y tecnologías capaces de mitigar ataques sin interrumpir servicios críticos.

Hemos destacado las mejores soluciones para compartir archivos de forma segura.

Este artículo se produjo como parte de TechRadar Pro Perspectives, nuestro canal para presentar las mentes más brillantes de la industria tecnológica actual.

Las opiniones aquí expresadas pertenecen al autor y no necesariamente a TechRadarPro o Future plc. Si estás interesado en contribuir, descubre más aquí: https://www.techradar.com/pro/perspectives-how-to-submit