Diario de Navarra

Usted podría estar conviviendo con un zombi sin saberlo. O incluso con varios de ellos, tanto en su propio hogar como en el trabajo. No, no mire a su alrededor buscando un muerto viviente de carne y hueso. Puede que lo tenga justo enfrente mientras lee este artículo o en su bolsillo, conservando sus alimentos u observándole desde lo alto de un mástil. Los verdaderos zombis toman forma en los dispositivos electrónicos cotidianos. Ordenadores, móviles, cámaras de seguridad o esa nevera ultramoderna con la etiqueta smart podrían estar bajo el control de un ciberdelincuente esperando la orden para cometer un delito, según advirtió Carlos Yuste, inspector-jefe de la Unidad Tecnológica de Policía Nacional, durante la jornada sobre ciberseguridad que se celebró recientemente en Civican. Cualquier gadget inteligente conectado a internet es susceptible de ser infectado por un software malicioso y engrosar un ejército de máquinas al servicio de individuos u organizaciones capaces de bloquear los servidores de una empresa, organización o institución. Conocidos como ataques de denegación de servicio o DDOS, se utilizan para colapsar los sistemas informáticos al desbordarlos con peticiones simultáneas que provienen de millones de dispositivos zombis. Estas hordas durmientes, que esperan la señal de quienes las controlan para lanzar el ataque, están a disposición del mejor postor. Según explicó Yuste, no es extraño que se recurra a estas prácticas como herramienta de competencia desleal o en casos de extorsión. Este experto expuso el caso de empresas pequeñas que reciben un aviso de que a una hora determinada, en un horario poco dañino, sufrirán un ataque DDOS, amenaza que luego se cumple para demostrar que son capaces de hacerlo. Y después exigen el pago de una cantidad para evitar otra acometida en el momento que más daño pueden causar. PÉRDIDA DE REPUTACIÓN Y este es solo uno de los muchos peligros que rondan en internet a la caza de incautos, ya sean personas, empresas o cualquier tipo de organización, según expusieron los ponentes en la jornada organizada por la Asociación del Clúster de Automoción de Navarra (ACAN) en colaboración con Navarra Capital y con la financiación del Gobierno de Navarra. De hecho la ciberdelincuencia adopta técnicas cada vez más elaboradas, como los ataques ramsonware que encriptan la información sensible, impidiendo el acceso a su legítimo propietario, y luego exigen un rescate pecuniario para recuperar el control de esos datos. El caso reciente más conocido de este tipo de ataque lo protagonizó en mayo del año pasado Wannacry, según recordó el responsable de relaciones institucionales del Instituto Nacional de Ciberseguridad (INCIBE), Luis Hidalgo. “Este incidente sirvió para darnos cuenta que puede afectar a cualquiera. Pero nunca hay que pagar, porque solo sirve para fomentar el delito. Además, quienes lo hacen son registrados como posibles víctimas para futuras extorsiones”, advirtió Hidalgo. Yuste describió las consecuencias de Wannacry como “el Apocalipsis”, ya que recibió miles de llamadas de perjudicados aquel fatídico 12 de mayo. “De todos esos afectados solo se concretaron cuatro denuncias. El miedo al daño reputacional hizo que la mayoría de los casos quedaran sin investigar”, lamentó el inspector-jefe de la Unidad de Tecnología de la Policía Nacional. INCIDENTES AL ALZA INCIBE lleva la cuenta de los casos conocidos en España, que crecen año tras año conforme se extiende el internet de las cosas, expresión que reúne a todos aquellos dispositvos inteligentes conectados a internet y que incluye todo tipo de electrodomésticos, complementos o maquinaria industrial. Según este registró, el año pasado de contabilizaron 116.642 incidentes de ciberseguridad entre particulares por los 110.293 del año anterior. En el caso de los centros académicos, hubo 5.537 casos frente a 4.485 de 2016. Y respecto a los operadores calificados de “críticos”, entre los que se encuentran instalaciones estratégicas, sumaron 885 en 2017, casi el doble que en el ejercicio anterior. Pero como desconectarse de la red o no usar dispositivos electrónicos no es una opción a día de hoy, los expertos propusieron una serie de recomendaciones entre las que destacaba “el sentido común”, resumido como “no hacer en internet lo que no se haría en la vida real”. Para ello, el primer mandamiento de la ciberseguridad se centra en “la formación y la concienciación de las personas”, ya sean particulares o empleados, definidas como “el punto más vulnerable de cualquier sistema informático, por muy sofisticado que este sea”. Un comercio oscuro “sumamente lucrativo” La ciberdelincuencia es una actividad “sumamente lucrativa”, según advirtió Carlos Yuste, inspector-jefe de la Unidad Tecnológica de Policía Nacional, durante la jornada sobre ciberseguridad celebrada en Civican. Además, quienes participan de estas actividades ofrecen un amplio surtido de servicios a disposición de clientes con pocos escrúpulos. Entre otros productos, según detalló el responsable de relaciones institucionales del Instituto Nacional de Ciberseguridad (INCIBE), Luis Hidalgo, están la venta de credenciales y contraseñas, la utilización de perfiles de usuario en redes sociales, el acceso a información confidencial o la capacidad de almacenar en los dispositivos de las víctimas archivos de procedencia ilegal. De ahí la importancia que los expertos en ciberseguridad dan a la concienciación y la formación de todo tipo de usuario, ya sea un particular o un empleado. Precisamente, los ciberdelincuentes se aprovechan de las malas costumbres como las contraseñas fáciles, el acceso a páginas web que aparentan ser tiendas o servicios legítimos, el engancharse a cualquier red wifi abierta o la facilitad con la que se pincha cualquier llave USB, que pueden haberse encontrado en un lugar público, en el ordenador de casa o el trabajo. El desconocimiento de los riesgos que se asumen en el uso de los dispositivos electrónicos o la navegación en internet puede ser combatido con herramientas como las desarrolladas por INCIBE. Este organismo del Estado facilita de forma gratuita una aplicación de autodiagnóstico que permite a las empresas conocer “en cinco minutos” cuáles son sus principales vulnerabilidades (www.incibe.es/protege-tu-empresa).

Diario de Navarra

El peligro de los ciberataques está en los dispositivos electrónicos cotidianos

Tomar conciencia de los riesgos que se asumen al usar dispositivos inteligentes, trabajar con ordenadores y navegar por internet puede ahorrar a particulares y empresas graves disgustos que se transformen en grandes pérdidas económicas

Comentarios

El navarro Ángel Ruiz gana el premio Talía al mejor actor protagonista de teatro de texto

Nadie lo vio venir: cunde el desánimo en el osasunismo

Igor Arrieta repasa su primera semana fantástica en el Giro: "Todavía estoy asimilando la victoria"

Iñaki Artola: "Ganar o perder es el juego de la vida. Gane o pierda la final, iré a entrenar a los dos días"

Félix Viscarret dirigirá una película sobre el asesinato de Miguel Ángel Blanco