Los expertos en seguridad afirman que se sienten desbordados
Raoul Chiesa avisa que las infraestructuras nacionales cr¨ªticas est¨¢n desprotegidas en todo el mundo
"Hay millones de delitos inform¨¢ticos que no se denuncian y de los que s¨ª, s¨®lo el 9% acaban en detenciones", afirm¨® la investigadora Erin Kenneally en la reuni¨®n anual del Anti Phishing Working Group (APWG), celebrada la semana pasada en Barcelona. Y eso no es nada seg¨²n el asesor de las Naciones Unidas Raoul Chiesa: "Por suerte, los terroristas a¨²n no saben atacar las infraestructuras cr¨ªticas, que est¨¢n desprotegidas en todo el mundo".
El pesimismo y las descripciones apocal¨ªpticas sobre la inseguridad en Internet dominaron la reuni¨®n del APWG, que congreg¨® a expertos internacionales de la industria, las universidades y las fuerzas de la ley. Una representante del Federal Bureau of Investigation (FBI), Donna Peterson, asegur¨®: "Estamos desbordados, hay demasiada informaci¨®n por investigar y no podemos ir a m¨¢s velocidad. Han robado mi propia identidad tres veces en el pasado a?o".
La estrella: el robo de identidad
La suplantaci¨®n de identidad, mediante el robo de contrase?as o de datos bancarios, es la estrella de los fraudes en Internet que, seg¨²n la empresa S21sec, se ha doblado en un a?o. El 62% son casos de phishing, que se est¨¢n cebando en el Sistema de Nombres de Dominio: los criminales registran o secuestran direcciones y los dan a ordenadores infectados bajo su control, que act¨²an como se?uelo para que los incautos introduzcan datos bancarios. Al cambiar velozmente el dominio de una m¨¢quina a otra, dificultan mucho su localizaci¨®n.
Esta es una de las tretas que usa el gusano Conficker, el m¨¢s mencionado en la reuni¨®n como ejemplo del auge del c¨®digo malicioso, que dobla sus cifras cada a?o y sobrepasa en ritmo de crecimiento al phishing. Panda Security detect¨® 20 millones de nuevos virus en 2008. Cambian muy r¨¢pido, tanto en su forma como en los mensajes de correo donde viajan, las p¨¢ginas en las que se esconden y las direcciones IP de las mismas. Se necesitan meses para descifrar su c¨®digo y antes se hac¨ªa en d¨ªas.
"S¨®lo hay que ver los millones de n¨²meros de tarjetas de cr¨¦dito a la venta en la red para darse cuenta de que afecta a mucha gente", afirm¨® Ero Carrera, de Hispasec Sistemas. Entre 30 y 40 grupos organizados que act¨²an como mafias dominan este mercado. La m¨¢s conocida y perseguida, la ruso-ucraniana Russian Business Network, posiblemente autora de Conficker.Hasta ahora se cre¨ªa que las mafias tradicionales no estaban en el cibercrimen, pero Shinichi Tankyo, representante de Hitachi, desmont¨® este mito al afirmar que, a finales de 2008, fueron detenidos en Jap¨®n miembros de la Yakuza por una estafa de phishing.
"Les cogimos porque lo hicieron bastante mal, no estaban preparados, pero cada vez vemos m¨¢s casos de crimen electr¨®nico relacionados con la Yakuza", afirm¨® Tankyo.
Una de las estrellas del congreso del Anti-Phishing Working Group fue el asesor de las Naciones Unidas Raoul Chiesa, quien a?adi¨® otro factor para la preocupaci¨®n general: los terroristas. "Las infraestructuras nacionales cr¨ªticas est¨¢n desprotegidas en todo el mundo y los gobiernos no lo entienden. El mes pasado, el jefe de ciberterrorismo norteamericano se quejaba de que no pod¨ªa hacer su trabajo porque nadie le escucha", explic¨® Chiesa a Ciberpa¨ªs.
Seg¨²n el asesor, "los terroristas a¨²n no se han dado cuenta del potencial de dejar a una ciudad sin agua o electricidad".
Extra?os acontecimientos
Ejemplific¨® el peligro con acontecimientos recientes como unos paneles luminosos en las carreteras de Texas, que alguien manipul¨® para que emitiesen el mensaje "zombies m¨¢s adelante"; el cambio del trayecto de un tranv¨ªa en Polonia, hecho por un ni?o de 16 a?os, o la infecci¨®n de aparatos m¨¦dicos en hospitales de San Francisco por el gusano Conficker.
Chiesa asegur¨®: "China ataca regularmente a otros gobiernos" y le dio la raz¨®n el investigador Shishir Nagaraja, quien denunci¨® los frecuentes ataques chinos contra la Oficina del Dalai Lama. El m¨¢s cr¨ªtico fue a finales del pasado a?o. "Secuestraron un mensaje de correo leg¨ªtimo que alguien mandaba a la oficina, pusieron un virus en el adjunto y lo reenviaron a quien iba dirigido, infectando as¨ª nuestras m¨¢quinas y robando informaci¨®n confidencial".
Nagaraja se quej¨® de que los gobiernos peque?os y ONG no pueden defenderse ante estas amenazas: "El coste no es asumible, necesitamos defensas m¨¢s baratas. Lo que nos proponen las empresas es in¨²til. S¨®lo nos queda entrenar bien a los administradores y poner toda la informaci¨®n secreta fuera de Internet.
APWG: http://www.antiphishing.org
?Hay defensa posible?
Antes, defender una red inform¨¢tica se basaba en proteger su per¨ªmetro frente a Internet, con la ayuda de cortafuegos, detectores de intrusos o antivirus. Hoy, los expertos coinciden en que el uso de aparatos m¨®viles y sistemas interconectados ha hecho desaparecer el per¨ªmetro y s¨®lo queda defender globalmente Internet.
Seg¨²n Dean Turner, de Symantec, la soluci¨®n ser¨ªa modificar el comportamiento de los internautas: "Necesitamos escritorios seguros donde los usuarios no puedan equivocarse, controlar qu¨¦ tipo de informaci¨®n env¨ªan, limitar sus movimientos y formarlos". En este sentido, Leonardo Amor, de Telef¨®nica, record¨® que su empresa ha bloqueado m¨¢s de 250.000 ADSL por mandar spam y virus.
Ero Carrera, de Hispasec Sistemas, propuso modificaciones t¨¦cnicas: "No hay que confiar en nada que venga de la web y usar cajas de arena o virtualizaci¨®n para todo lo que entre, de forma que no pueda afectar a las aplicaciones del sistema". Carrera record¨® que "hay muy buenos ingenieros en pa¨ªses sin industria y el cibercrimen es la forma de ganar dinero con lo que les gusta".
Toralv Dirro, de McAfee, afirma: "Hay tanto dinero en juego que hay mil razones para pensar que seguir¨¢n. La soluci¨®n ser¨ªa que no fuese rentable, pero ?c¨®mo? Van a mucho m¨¢s velocidad que nosotros, necesitamos la colaboraci¨®n de gobiernos, fuerzas de la ley y fabricantes; ir todos a una". Los representantes policiales, precisamente, pidieron un acercamiento de investigadores privados y p¨²blicos. Incluso hubo quien propuso la creaci¨®n de brigadas para patrullar la web.
La mayor¨ªa denunci¨® que tanto el intercambio de informaci¨®n entre ellos como las f¨®rmulas para denunciar en l¨ªnea son ineficaces y deben estandarizarse.
Les cort¨® Donna Peterson, del FBI: "No poder compartir datos entre pa¨ªses, es un impedimento para las investigaciones, pero es tambi¨¦n una forma de proteger tus datos".
Tu suscripci¨®n se est¨¢ usando en otro dispositivo
?Quieres a?adir otro usuario a tu suscripci¨®n?
Si contin¨²as leyendo en este dispositivo, no se podr¨¢ leer en el otro.
FlechaTu suscripci¨®n se est¨¢ usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.
Si quieres compartir tu cuenta, cambia tu suscripci¨®n a la modalidad Premium, as¨ª podr¨¢s a?adir otro usuario. Cada uno acceder¨¢ con su propia cuenta de email, lo que os permitir¨¢ personalizar vuestra experiencia en EL PA?S.
En el caso de no saber qui¨¦n est¨¢ usando tu cuenta, te recomendamos cambiar tu contrase?a aqu¨ª.
Si decides continuar compartiendo tu cuenta, este mensaje se mostrar¨¢ en tu dispositivo y en el de la otra persona que est¨¢ usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aqu¨ª los t¨¦rminos y condiciones de la suscripci¨®n digital.
