Claves para sobrevivir en el mundo digital

El Instituto Nacional de Ciberseguridad (INCIBE) gestion¨® durante 2022 m¨¢s de 118.820 incidentes, de los cuales m¨¢s de 110.000 se repartieron entre ciudadanos y empresas de todo tipo; 546 se dirigieron a operadores cr¨ªticos y esenciales (energ¨ªa, agua, transporte, sistema financiero y tributario); centros educativos y redes de investigaci¨®n sufrieron casi 8.000; uno de cada cuatro fueron fraudes online, fundamentalmente phishing y malware. Si los datos exponen las amenazas a la seguridad en internet, los expertos convocados por EL PA?S y BBVA en torno al foro Ciberseguridad: Protegiendo nuestro futuro digital ofrecen diagn¨®stico y contramedidas de defensa, que parten de dos premisas b¨¢sicas: 1) el factor humano es, a la vez, parte del problema y de la soluci¨®n, y 2) la toma de conciencia de los riesgos del mundo digital y la formaci¨®n constante marcan el ¨²nico camino posible para combatir a los malos, que es como se llamar¨¢ recurrentemente a los ciberdelincuentes durante toda la ma?ana.

¡°Existe una implicaci¨®n humana en el 90% de los incidentes de seguridad¡±, expresa Sergio Salvador, Head of Engineering de BBVA en Espa?a. Y lo reitera Bego?a Garc¨ªa, Global Head of Security Culture & People Behaviours de BBVA, en la mesa redonda La seguridad digital en nuestro d¨ªa a d¨ªa. ¡°Nuestro mundo hiperdigitalizado conlleva riesgos, sobre todo de ingenier¨ªa social que va contra el factor humano, el ¨²ltimo eslab¨®n de la cadena, y muy expuesto¡±, reflexiona. ¡°Las personas han de tener la voluntad de entender los riesgos para poder hacerles frentes. Nosotros, como banco, hemos de capacitarlas y darles herramientas que puedan aplicar en su d¨ªa a d¨ªa¡±, precisa. Medidas sencillas para transitar por un terreno que, despu¨¦s de escuchar a los ponentes, cobra el aspecto de un campo minado. ¡°Resulta dif¨ªcil distinguir lo que es leg¨ªtimo de lo que no lo es¡±, admite Garc¨ªa.

Faltan profesionales

Los especialistas que pasan por el escenario del auditorio de La Vela, edificio insignia de la Ciudad BBVA, en Madrid, inciden en la escasez de talento en ciberseguridad. Un reciente estudio sobre oferta y demanda en este ¨¢mbito de ENISA (Agencia de la Uni¨®n Europea para la Ciberseguridad) concluye que para 2024 har¨¢n falta 83.000 nuevos profesionales solo en Espa?a, seg¨²n saca a colaci¨®n Juan Delf¨ªn, responsable del Sector Estrat¨¦gico Financiero y TIC en INCIBE. Adem¨¢s de ayudar y dar soporte t¨¦cnico a pymes y organizaciones de sectores estrat¨¦gicos ¡ª¡±Los ciberataques se vuelven cada vez m¨¢s sofisticados¡±¡ª, su instituci¨®n ofrece formaci¨®n, igual que las universidades (con grados y m¨¢steres) o los centros de Formaci¨®n Profesional. Aun as¨ª, sigue habiendo carencia de especialistas en hackeo ¨¦tico, en cumplimiento normativo y legal, en an¨¢lisis de datos o gesti¨®n y en comunicaci¨®n de crisis.

Sandra Bard¨®n, actual responsable del Servicio de Ciberejercicios en el Centro Internacional de Computaci¨®n de Naciones Unidas (UNICC), recuerda que hace a?os, cuando trabajaba en la empresa privada, ¡°el tema de la seguridad, ni se consideraba¡±, y que ¡°se lloraba mucho porque se actuaba a posteriori, cuando ocurr¨ªa algo¡±. Ahora la actitud es m¨¢s preventiva y proactiva, observa. A Bard¨®n le gusta la palabra hacker; ella se define como tal, de las buenas, sobra decirlo. Siente que su perfil ahora s¨ª est¨¢ incorporado como un activo importante dentro de las organizaciones. Pero, al menos en Espa?a, ¡°todas esas horas invertidas no se ven recompensadas con un sueldo en consonancia¡±, lamenta la experta. De ah¨ª, a?ade, que se est¨¦ produciendo una fuga de talento. ¡°Para seguir escalando puestos, en Espa?a habr¨ªa que retribuir mejor a los profesionales¡±, reclama.

Por si no hab¨ªa suficientes frentes abiertos en materia de seguridad digital, la inteligencia artificial (IA) viene a abrir uno nuevo. Bien es cierto que puede ayudar en la defensa, creando patrones de comportamiento y consumo, y detectando precozmente anomal¨ªas en los movimientos de una cuenta bancaria o de una tarjeta de cr¨¦dito. Pero un uso o unas intenciones inadecuadas las convierten en una amenaza. Una chica env¨ªa a su novio un v¨ªdeo subido de tono. Unos meses despu¨¦s se enfadan, rompen, y aquel contenido privado termina en el WhatsApp de media universidad. A¨²n m¨¢s, una simple foto en Instagram se puede convertir, IA generativa mediante, en un desnudo que todo el mundo va a pensar que es verdadero, con la consiguiente humillaci¨®n para la v¨ªctima. ¡°Si la imagen es realista, aunque no sea real, se trata de un delito¡±, avisa Manuel Guerra, oficial de Polic¨ªa Nacional en la Unidad Central de Ciberdelincuencia. Dicho de otro modo: la legislaci¨®n no permite ni generarla, ni distribuirla, ni compartirla.

Riesgos por grupo de edad

Dice el polic¨ªa que los riesgos var¨ªan en funci¨®n del grupo poblacional, y que el de los adolescentes y los j¨®venes, que b¨¢sicamente chatean y navegan por sus redes sociales, es pensar que lo que suben y mandan se queda en su m¨®vil, y que por eso no va a pasar nada. Error. Las personas mayores, en contra de lo que pueda pensarse, no suelen ser las principales v¨ªctimas de los delitos digitales. Los protegen contra ellos sus propios recelos y reticencias hacia un medio que no es el suyo, y en el que no se sienten c¨®modos. ¡°No explotan todas las posibilidades de las herramientas porque hacen un uso m¨ªnimo de ellas, y tienden a tomar muchas precauciones; a cambio, son menos vulnerables¡±, observa Guerra.

Los m¨¢s expuestos son los adultos en edad laboral, apunta Guerra, por su uso intensivo del smartphone. Gestiones con el banco, compras online, Bizum. El experto expone un caso que se est¨¢ dando con cada vez mayor frecuencia: vendemos algo y recibimos un mensaje de la plataforma de segunda mano o de Bizum que, autom¨¢ticamente asociamos con el pago, as¨ª que lo aceptamos sin leerlo; lo que realmente estamos aceptando es que nos cobren una determinada cantidad de dinero. Ingentes cantidades de nuestros datos terminan en el inframundo de internet, donde son vendidos, comprados y utilizados para suplantaciones de identidad que terminan con la v¨ªctima sin fondos o con deudas contra¨ªdas con entidades financieras por cr¨¦ditos que ellos no han suscrito.

Bernardo Mar¨ªn, moderador de la mesa redonda y redactor jefe en la Unidad de Edici¨®n de EL PA?S, cuenta que hace a?os present¨® a Guerra, en un reportaje, como el polic¨ªa de la dark web. El auditorio sonr¨ªe y el aludido cabecea con una mezcla de asentimiento y resignaci¨®n. ¡°Ni internet ni las redes sociales entienden de fronteras¡±, asegura el oficial de polic¨ªa. La ciberseguridad es un problema global, y los incidentes pueden venir por la puerta que da al trabajo o por la que lleva a la vida personal. ¡°Cuando entramos a LinkedIn, en principio, es por motivos laborales, pero si lo hacemos desde casa o desde nuestro m¨®vil, ambos mundos, el profesional y el privado, convergen, y la vulnerabilidad es mayor¡±, detalla. Una supuesta factura con malware dentro descargada por un empleado puede abrirle a los malos el camino hacia nuestra empresa.

Precauci¨®n y sentido com¨²n

BBVA tiene puesta en marcha la campa?a Cibersencillo, formada por v¨ªdeos cortos, en tono desenfadado o ir¨®nico, en el que un ciberdelincuente explica, por ejemplo, que su ¨¦poca favorita del a?o es la campa?a de declaraci¨®n de la Renta, cuando ¡°la gente se pone nerviosa¡± y ¨¦l aprovecha para enviar correos electr¨®nicos haci¨¦ndose pasar por la Agencia Tributaria. En un par de momentos de Ciberseguridad: Protegiendo nuestro futuro digital se proyecta alguno de estos v¨ªdeos, que acaban siempre con consejos pr¨¢cticos para los usuarios: ¡°Comprueba que la direcci¨®n de email del remitente sea la oficial. Sospecha de mensajes urgentes que te obliguen a una decisi¨®n r¨¢pida, o ante ofertas demasiado atractivas. Nunca compartas contrase?as o claves desde enlaces en emails. Ante la duda, no des informaci¨®n y contacta con el remitente por sus canales oficiales. ¡°No se trata de asustar, simplemente de que utilicemos el entorno online con precauciones y sentido com¨²n¡±, declara Guerra.

Sigue toda la informaci¨®n de Econom¨ªa y Negocios en Facebook y X, o en nuestra newsletter semanal