El Gobierno centralizar¨¢ sus servicios de seguridad inform¨¢tica
El sistema estad¨ªstico de detecci¨®n de virus se renovar¨¢ para adaptarse a las nuevas fuentes de infecci¨®n, como el P2P, y no s¨®lo al correo electr¨®nico
El Instituto Nacional de Tecnolog¨ªas de la Comunicaci¨®n (Inteco) prepara la creaci¨®n de un equipo gratuito de emergencias inform¨¢ticas (CERT) para la peque?a y mediana empresa. Esta es la m¨¢s vistosa de una serie de acciones destinadas a fomentar la seguridad inform¨¢tica y reunir, en un solo centro, los servicios de este tipo que la Administraci¨®n ofrece a los ciudadanos.
Marcos G¨®mez, subdirector de eConfianza del Inteco, trabaja en la creaci¨®n del nuevo CERT (siglas de Computer Emergency Response Team), que ser¨¢ el tercero en Espa?a despu¨¦s de los CERT de RedIRIS y la Universidad Polit¨¦cnica de Catalu?a, nacidos hace 10 a?os. "Era necesario un CERT al servicio de la peque?a y mediana empresa. Ahora estamos estudiando sus necesidades concretas para cubrirlas", explica.
Las empresas que tengan problemas de seguridad inform¨¢tica podr¨¢n dirigirse gratuitamente a este CERT para saber c¨®mo resolverlos o informarse de c¨®mo tramitar denuncias.
Asimismo, el Inteco firmar¨¢ un acuerdo con el National Institute of Standards and Technology, organismo perteneciente al Plan de Seguridad Nacional estadounidense, para traducir al castellano sus boletines diarios de vulnerabilidades.
La novedad m¨¢s comentada es el traslado al Inteco del Centro de Alerta Temprana Antivirus (CATA), hasta ahora dependiente de Red.es. El CATA es el servicio de seguridad inform¨¢tica m¨¢s exitoso de la Administraci¨®n. En su p¨¢gina ofrece noticias, herramientas gratuitas para protegerse y alertas, basadas en una red de sensores que detecta los virus que est¨¢n circulando por la Internet espa?ola.
El traslado supondr¨¢ la renovaci¨®n del CATA, con una puesta al d¨ªa radical de sus alertas y estad¨ªsticas. Lo explica Marcos G¨®mez: "Nuestra red de sensores s¨®lo detecta los virus que circulan por el correo electr¨®nico, hasta ahora su instrumento de propagaci¨®n por excelencia, pero las amenazas se han ampliado a otros campos, como el P2P, la web, los programas esp¨ªa y troyanos, las redes de comunicaciones".
Estad¨ªsticas obsoletas
Esta diversificaci¨®n ha hecho que las estad¨ªsticas ya no sean representativas, explica el responsable del servicio VirusTotal de Hispasec, Bernardo Quintero: "Los virus que no van por el correo electr¨®nico no aparecen en las alertas, como sucedi¨® con los famosos gusanos Blaster y Sasser, que viajaban directamente por TCP / IP. No es un problema s¨®lo del CATA, sino de muchos pa¨ªses y fuentes similares".
As¨ª, se ve que un virus surgido en 2004, Netsky, sigue copando las alertas mundiales, mientras que no aparecen los m¨¢s modernos: "Las v¨ªas de infecci¨®n est¨¢n cambiando a favor de la web, que permite aprovechar fallos de los navegadores para infectarnos, s¨®lo con que visitemos un sitio. Muchos correos ya no llevan virus, sino que nos invitan a visitar estas p¨¢ginas", explica Quintero.
Por otra parte, si hasta ahora la mayor¨ªa de c¨®digo malicioso eran gusanos de propagaci¨®n masiva, que copaban r¨¢pidamente las clasificaciones estad¨ªsticas, "hoy los reyes son los troyanos: en vez de lanzar un gusano que intentar¨¢ infectar miles de sistemas en pocas horas, los creadores producen cientos de troyanos diferentes y los distribuyen de un modo m¨¢s silencioso, para que pasen inadvertidos", asegura el experto.
Esta situaci¨®n produce, agrega Quintero, "una falsa percepci¨®n de lo que est¨¢ pasando. Hoy estamos mucho peor que hace dos a?os, la producci¨®n de c¨®digo malicioso se ha multiplicado y diversificado, la probabilidad de que un equipo se infecte es mayor. Sin embargo, no se han actualizado las fuentes de datos, las metodolog¨ªas ni los criterios a la hora de confeccionar estad¨ªsticas".
Conocedor de esta necesidad y en un esfuerzo pionero, el CATA est¨¢ a?adiendo nuevos mecanismos de detecci¨®n a sus sensores. G¨®mez explica que empezar¨¢ a dar datos sobre correo basura, phishing y programas esp¨ªa a finales de este a?o, para posteriormente a?adir nuevos frentes de rastreo de contagio de virus.
INTECO: www.inteco.es CENTRO DE ALERTA TEMPRANA ANTIVIRUS: www.alertaantivirus.es VIRUSTOTAL: www.virustotal.com
Tu suscripci¨®n se est¨¢ usando en otro dispositivo
?Quieres a?adir otro usuario a tu suscripci¨®n?
Si contin¨²as leyendo en este dispositivo, no se podr¨¢ leer en el otro.
FlechaTu suscripci¨®n se est¨¢ usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.
Si quieres compartir tu cuenta, cambia tu suscripci¨®n a la modalidad Premium, as¨ª podr¨¢s a?adir otro usuario. Cada uno acceder¨¢ con su propia cuenta de email, lo que os permitir¨¢ personalizar vuestra experiencia en EL PA?S.
En el caso de no saber qui¨¦n est¨¢ usando tu cuenta, te recomendamos cambiar tu contrase?a aqu¨ª.
Si decides continuar compartiendo tu cuenta, este mensaje se mostrar¨¢ en tu dispositivo y en el de la otra persona que est¨¢ usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aqu¨ª los t¨¦rminos y condiciones de la suscripci¨®n digital.
