Diario de Navarra

Los casi doscientos asistentes a la quinta edición del Foro Navarra de Seguridad Digital, celebrada este viernes 24 de octubre en Baluarte y organizada por el clúster de empresas tecnológicas Atana, han sido objeto de un pequeño experimento para medir la situación real de las empresas y entidades en la materia. Se ha hecho mediante una encuesta anónima que se contestaba a través de los móviles y en la que se han planteado una serie de preguntas como “¿ha sufrido su empresa algún tipo de incidente o ataque cibernético en los últimos dos años?” o “¿su empresa dispone de un plan de ciberseguridad documentado?”. Las respuestas en tiempo real que han ido representándose en la pantalla de la sala Luneta mostraban una imagen bastante tranquilizadora, con bajos porcentajes para las peores opciones. Esta percepción ha cambiado radicalmente cuando se ha planteado la pregunta final: “¿Cree que su empresa invierte lo suficiente en ciberseguridad?”. El 67% de los participantes ha contestado que no, un resultado que ha dejado a la moderadora, Izaskun Gutiérrez, responsable de IT de la Confederación Empresarial de Navarra, un poco descolocada: “No me cuadra mucho con lo anterior”. “La primeras respuestas a la encuesta traslucían que había una cultura de la ciberseguridad, que sí estaba implementada, pero lo que me acaba de decir la última es que hay un efecto de empresa sobreconfiada”, ha comentado Xabier Ibáñez, jefe de la brigada de delitos económicos y contra el patrimonio de Policía Foral, al interpretar lo que habían visto todos. Lo más grave del resultado era que, como ha resaltado José Antonio Cruceiro, brigada jefe del equipo de investigación tecnológica de Policía Judicial de la Guardia Civil en Navarra, es que la mayoría de las empresas no muestra mucho interés por la ciberseguridad hasta que sufren un percance. Precisamente ha sido el interés por la seguridad digital lo que ha reunido a esas doscientas personas de todos los ámbitos, tanto de empresas de todo tipo y condición inquietas por los potenciales daños en sus negocios como de profesionales y compañías propias del sector de la ciberseguridad. A todos ellos se ha dirigido Andrea Arévalo, inspectora de Policía Nacional y jefa de grupo de delitos tecnológicos de la brigada provincial de Navarra, para hablarles del ramsonware, “uno de los ataques más lesivos” que pueden sufrir las empresas. “A la encriptación de los documentos y las bases de datos se suma el filtrado de datos sensibles o personales de la empresa, lo que puede acarrear daño reputacional y sanciones”, les ha advertido. Arévalo ha recomendado encarecidamente a las empresas que sufran un ciberataque que no negocien con los delincuentes. “Es un error. Hay que acudir a los cuerpos policiales y otros organismos para dejarse asesorar. Pagar no garantiza recuperar nuestros archivos, pasaremos a una lista negra y seremos objetivos vulnerables para futuros ataques”, les ha prevenido. Sí que les ha sugerido que, en caso de sufrir un incidente, reúnan todas las evidencias como correos electrónicos recibidos, archivos adjuntos, enlaces que hayan activado el malware, notas de rescate y capturas de pantalla. Además, según ha explicado, Policía Nacional y Europol disponen de herramientas anti-encriptado que, si bien no funcionan en todas las situaciones, “hay un número elevado de casos que pueden ser atendidos”. ATAQUE AL BECARIO Otro consejo que ha lanzado la inspectora de Policía Nacional a los asistentes es medir bien la información que las empresas hacen pública a través de sus “webs corporativas, redes sociales, nombres de directivos y correos electrónicos”, que puede ser utilizada por los ciberdelincuentes “para elaborar fraudes”. Esta experta ha informado de que, de las muchas denuncias que habían recibido, habían detectado lo que ha denominado “ataque al becario” como una de las modalidades más recurrentes. “Aquellos empleados que llevan poco tiempo en la empresa y que, con ganas de contentar a sus superiores, desconocen los protocolos internos, son un objetivo más fácil. Por lo tanto, es importante hacer hincapié en la formación de los nuevos trabajadores”, ha concretado. A ello ha sumado otras técnicas más sofisticadas, como el uso de la inteligencia artificial “para clonar voces”. Otro de los mejores hábitos para evitar disgustos es, según dijo Arévalo, la doble verificación de los pagos o transferencias confirmando la identidad del interlocutor a través de un segundo canal de comunicación, así como “la segmentación” de los distintos departamentos de una empresa, técnica que “ha dado muy buenos resultados, ya que permite aislar los incidentes en un área específica”. REDIRIGIR LOS PAGOS Por su parte, el jefe de la brigada de delitos económicos y contra el patrimonio de Policía Foral ha expuesto que reciben todas las semanas denuncias de “empresas que enfrentan a delincuentes que se interponen entre ellas y sus clientes o distribuidores”. El modus operandi habitual de estos cibercacos es interceptar correos y manipular los datos relevantes, como la cuenta bancaria, para redirigir el dinero en su propio beneficio. “No se limita a grandes empresas, sino que afecta también a microempresas, autónomos y pequeños y medianos empresarios”, ha alertado. Ibáñez ha destacado que las estafas informáticas representan el 50% de todas las denuncias presentadas por diversos tipos de delitos. Ha añadido que, en lo que llevaban de este mes, habían recibido cinco denuncias de pymes que habían sufrido un quebranto económico medio “de más de 20.000 euros”. Entre los peligros que afrontan principalmente las pequeñas y medianas empresas también está “el fraude del cambio de nómina”, que ha crecido más de un 30% en los últimos años. Ocurre cuando el ciberdelincuente se hace pasar por un empleado que solicita a recursos humanos un cambio en la cuenta donde se ingresa la nómina. “Se aprovechan de la gestión automática de tareas recurrentes y de la inercia de los procesos”, ha indicado Ibáñez. Ha reconocido que es “muy difícil recuperar el dinero de este tipo de estafas”, pero ha recalcado que la rapidez en la reacción avisando al banco es clave para aumentar las posibilidades de lograrlo.

Diario de Navarra

El 67% de las empresas no invierte lo necesario en prevenir los ciberataques

Policía Foral ha constatado que el daño patrimonial medio que sufren las pymes tras un fraude informático se sitúa en torno a los 20.000 euros por caso

Comentarios

Vídeo de la jota 'Ofrenda a San Fermín', de Joaquín Madurga

La jota de Joaquín Madurga pone los pelos de punta en la misa de la Escalera

El Asdefor, club del CDA Rotxa A, aclara que no hubo agresión al árbitro

Mikel Merino y Nacho Monreal, juntos en el Emirates

Un navarro, entre los 30 aspirantes a "astronautas por un día" que harán un vuelo de microgravedad en la Academia General del Aire