Ciberseguridad en Europa

Corina Cristea, 06.11.2020, 17:36

El último informe anual de la Agencia de Seguridad
Cibernética de la UE (ENISA) señala una intensificación de los ataques
cibernéticos, cada vez más sofisticados, mejor dirigidos, más extendidos y que
a menudo quedan impunes. En la
mayoría de los casos, el motivo es de naturaleza financiera. Las consecuencias
de estos ataques son difíciles de cuantificar. A veces son incluso dramáticas.
Andrei Bozeanu, especialista del Centro Nacional de Respuesta a Incidentes de
Seguridad Cibernética (CERT-RO), invitado a Radio Rumanía, nos ha hablado sobre
un caso de este tipo: en septiembre, un ciberataque a un hospital de Dusseldorf
causó la muerte de una mujer que no pudo recibir atención a su debido tiempo:

«Desafortunadamente, hace poco se registró la primera víctima
humana en Alemania, la primera persona que ha perdido la vida a consecuencia de
un incidente de ransomware. Se trataba básicamente de un virus que, en
cuanto consiguió acceder a la red de un hospital, cifró todos los datos de los
ordenadores de dicho hospital, lo que afectó negativamente al tratamiento que
estaba recibiendo esa persona. Creo que este incidente debería hacer sonar la
alarma, es decir, vivimos en un mundo donde un ciberataque puede tener consecuencias
en el mundo real, en una vida humana, por eso creo que es muy importante que
nos tomemos estas cosas en serio.»

Entre los vectores de ataque más
peligrosos hoy en día se encuentra el correo electrónico. Como ejemplo, desde
el CERT‑RO nos indican que, en los últimos meses, varias entidades públicas y
privadas de Rumanía se han visto gravemente afectadas por oleadas sucesivas de
ataques de programas malignos como EMOTET, que infectan equipos que usan el
sistema operativo Microsoft Windows mediante enlaces o archivos adjuntos
infectados (PDF, DOC, etc.). A escala europea, se observa un aumento del phishing,
el correo basura y los ataques dirigidos a los medios sociales, revela el
análisis de ENISA. El contexto sanitario de este año también ha contribuido a
esta situación, ya que la pandemia del
coronavirus ha provocado una migración masiva a plataformas en línea. Los cambios en los regímenes de trabajo,
el uso cada vez mayor de la teleconferencia como método de interacción
profesional o la transición a la enseñanza a distancia son factores que han
conllevado una tendencia acelerada a lo digital. Esta tendencia se ve
confirmada por los proveedores de soluciones
digitales, quienes comentan que, si en el pasado se vieron afectados por un
discurso más bien reticente por parte de las empresas, basado en las
prioridades, ahora se observa que el número de empresas que tienen en cuenta
este sector está creciendo. Los especialistas en la materia señalan que el cambio en la forma de trabajar, la adopción ultrarrápida,
pero sin un conocimiento demasiado bueno de las nuevas tecnologías, también
acarrea múltiples riesgos, incluso en el caso de las aplicaciones que usamos
todos para comunicarnos e interactuar. Se necesita una respuesta a los desafíos
y esta debe incluir un componente educativo importante, en su opinión. Mihai Sebe, del Instituto Europeo de
Rumanía:

«Desafortunadamente, los ciberataques corren el riesgo de
convertirse en la nueva normalidad y cualquier acción e inversión a escala
europea deberá tener en cuenta este riesgo. Se necesitarán mayores inversiones
tanto en las infraestructuras físicas, así como, en mi opinión, en la educación
de los usuarios, sobre todo. Cualquier sistema informático puede ser poderoso
en función del nivel educativo de los usuarios. Además, un aspecto importante
que destaca el informe es la gran propagación de webs de compras en línea
falsas, que a menudo imitan las webs reales y provocan pérdidas significativas
para los ciudadanos. Asimismo, se ha registrado un aumento en el uso de las
redes sociales para efectuar diversos ciberataques, además de los problemas ya
conocidos derivados de la desinformación en la red y la difusión de noticias
falsas en el contexto de la pandemia. También está en aumento el acoso virtual,
llamado cyberbullying o ciberacoso, que afecta principalmente a los
jóvenes, aunque no solo, así como una serie de ataques de naturaleza distinta,
principalmente por motivos económicos, que buscan extorsionar a usuarios por
sumas importantes de dinero. Esto se suma a los actores no estatales o
estatales que tienen sus propios intereses, no necesariamente financieros.»

En
este contexto, la UE ha decidido dar pasos firmes para fortalecer sus
capacidades de ciberseguridad. Algo
muy importante es la inversión en recursos humanos y en el desarrollo de nuevas
aplicaciones, así como la segurización de las infraestructuras físicas y
virtuales, explica Mihai Sebe:

« Se han tomado medidas también en el
ámbito político, es decir, existe una mayor participación de los Estados
miembros en la imposición de sanciones a los culpables. Igualmente, me gustaría
mencionar que es de gran importancia que, este verano, concretamente en julio,
la UE haya impuesto las primeras sanciones por ciberataques, contra seis
personas y tres entidades responsables de varios ciberataques. Estas sanciones
incluyen la prohibición de viajar y la congelación de activos, así como la
prohibición a los ciudadanos de la UE de proporcionar fondos a aquellos que
figuren en la lista. Considero que este componente político, además del
educativo, es de igual importancia a la hora de disuadir a atacantes
potenciales». La UE ha anunciado medidas decididas de consolidación de las
capacidades en materia de seguridad: actualizará su legislación sobre ciberseguridad
y adoptará una nueva estrategia de ciberseguridad para finales de este año.»

Versión en español: Víctor Peña Irles