A los robots de Google que escanean de manera permanente cada rincón de Internet para indexar las páginas se les conoce como “araña”. Ellas no son las únicas que escanean la red para indexar palabras clave. También los ciberdelincuentes radiografían la red para detectar vulnerabilidades. De hecho, la parte pública del Gobierno de Navarra fue escaneada en 2015, es el último dato disponible, 35.000 veces.

Con esta acción los ciberdelincuentes quieren saber qué ordenador usa una persona, cuál es su sistema operativo, qué programas utiliza... “Si se usa un programa desactualizado puede haber fallos en la seguridad”.

De hecho, es relativamente frecuente que las empresas que diseñan programas informáticos ofrezcan en sus web actualizaciones porque han descubierto un fallo de seguridad: “40 minutos después de que los publiquen ya hemos actualizado los 12.000 equipos de la Administración. Esa información también la ven los ciberdelincuentes. Ahora, en cuestión de horas o un día, como mucho, pueden lanzar ataques contra los equipos que no estén actualizados”, dice Roumen Bouyanov. Cerca de 500 millones de ordenadores son infectados todos los años. Esto significa que cada 18 segundos hay una víctima.

Cualquiera de sus dispositivos conectados a Internet, su teléfono, su tablet o su móvil es un recurso codiciado por los ciberdelincuentes. No es por el aparato, sino por la información que contiene, “la nueva moneda del siglo XXI”, sin contar con los usos que se le pueden dar sin que su propietario lo sepa, como servidor para alojar páginas de pornografía infantil.

“La seguridad no es opcional. ¿Alguien se plantea comprar un coche sin cinturones de seguridad, ABS o airbarg?”, se pregunta Roumen Boyanov, que explica que para protegerse en la red los ciudadanos pueden encontrar en la Oficina de Seguridad del Internauta tanto herramientas como un número de atención telefónica para realizar consultas. “Las máximas para el ciudadano son contraseñas robustas y sobre todo, que realice actualizaciones del equipo”.

Las empresas tienen a su alcance Certsi. El CERT de Seguridad e Industria (CERTSI), es la Capacidad de Respuesta a incidentes de Seguridad de la Información del Ministerio de Energía, Turismo y Agenda Digital y del Ministerio del Interior.