Los ciberataques a infraestructuras estrat¨¦gicas se multiplican por siete en solo dos a?os

En este acristalado edificio de cuatro plantas, a las afueras de Le¨®n, la primera alerta salt¨® a las nueve y cuarto de la ma?ana. "Nos enteramos, de manera oficiosa, de que algo estaba ocurriendo en Telef¨®nica", explica Marcos G¨®mez, subdirector del Incibe, al recordar el pasado 12 de mayo, cuando el virus WannaCry desat¨® una alarma mundial. M¨¢s de 350.000 operadores ¡ªempresas, particulares y administraciones¡ª de 180 pa¨ªses se vieron afectados por un ransomware (cibersecuestro) que encriptaba los documentos de los equipos y ped¨ªa un rescate a cambio de descifrarlos. Entre los objetivos, adem¨¢s de la compa?¨ªa espa?ola de telecomunicaciones, se encontraban 16 hospitales brit¨¢nicos, que quedaron totalmente paralizados. Estas infraestructuras estrat¨¦gicas, denominadas en el argot como "cr¨ªticas", se vieron obligadas a suspender su actividad y a desviar a sus pacientes de urgencias a otros centros, evidenciando el peligro que entra?a un ciberataque de estas caracter¨ªsticas.

Aunque ninguno adquiri¨® una trascendencia similar al del Reino Unido, en Espa?a se han descubierto cerca de un millar de ofensivas contra operadores de instalaciones cr¨ªticas en apenas tres a?os, seg¨²n los datos del Incibe. La mayor parte, a infraestructuras energ¨¦ticas. Una cifra al alza, que evidencia los retos de seguridad a los que se enfrenta el pa¨ªs. "Las amenazas que encontramos en el mundo real, como el espionaje, terrorismo o extorsi¨®n; ahora son tambi¨¦n ciberamenazas. Y las motivaciones son las mismas que antes", dice Alberto Hern¨¢ndez, director general del Incibe.

El ministro de Interior, Juan Ignacio Zoido, lo advert¨ªa tambi¨¦n el pasado diciembre en una comparecencia en el Congreso: "La gravedad [de este problema], de potenciales consecuencias, entre ellas la p¨¦rdida de vidas humanas, am¨¦n de severos da?os econ¨®micos y de trastornos de todo tipo que puede provocar un evento de esta envergadura, justifica con creces que para el Gobierno sea una de nuestras prioridades en materia de seguridad".

Los virus, los troyanos (software malicioso que permite el acceso remoto desde otro equipo) y los spyware (programas esp¨ªa) son la amenaza m¨¢s com¨²n. Tambi¨¦n destacan los accesos no autorizados; y los ataques de denegaci¨®n de servicio (DoS), que provocan que una plataforma sea inaccesible para sus usuarios. "La protecci¨®n de las infraestructuras cr¨ªticas est¨¢ vinculada cada vez m¨¢s a una dimensi¨®n digital, de cuya protecci¨®n depende cada vez m¨¢s nuestra seguridad", se?ala el ¨²ltimo informe de Seguridad Nacional del Ejecutivo.

Toda esta bater¨ªa de incidencias que, seg¨²n las previsiones, marcar¨¢ este 2017 un nuevo r¨¦cord. Pero Hern¨¢ndez matiza esta continua subida. "Para explicarla, debemos conjugar tres factores. Es cierto que est¨¢n sucediendo m¨¢s ataques. Pero tambi¨¦n tenemos mejores capacidades para detectarlos y, a su vez, los afectados nos las est¨¢n notificando m¨¢s", detalla el m¨¢ximo responsable del Instituto nacional de Ciberseguridad, sentado en un despacho de la cuarta planta. Desde esta habitaci¨®n y a trav¨¦s de un cristal, se observa la sala de la tercera donde trabaja el equipo de detecci¨®n de ciberataques. En una gran pantalla, un mapa de Espa?a muestra en tiempo real el n¨²mero de equipos comprometidos en el pa¨ªs ¡ªde todo tipo: ciudadanos, compa?¨ªas e infraestructuras cr¨ªticas¡ª y su localizaci¨®n. A las seis de la tarde del martes, Madrid destaca con 9.715 IP en peligro. Le siguen Barcelona, con 5.276; y Sevilla, con 1.529. El nivel de alerta nacional es del 29%. Muy lejos del 72% que se alcanz¨® durante la crisis de WannaCry.

Los fraudes electr¨®nicos

El lenguaje que usan los t¨¦cnicos del Incibe recuerda al policial. Hablan de rastrear la web en busca de "movimientos" sospechosos y de "declaraciones" de hackers que desvelen amenazas; de los "cebos" que colocan a los "malos"; y de las "muestras" de virus que analizan para comprender su funcionamiento y combatirlos. Porque su actividad no se limita a las infraestructuras cr¨ªticas. En 2016, aqu¨ª se contabilizaron m¨¢s de 115.000 ciberataques a ciudadanos, universidades, empresas e instituciones. Esa cifra se duplic¨® respecto a 2015, cuando se registraron 60.400. En el primer cuatrimestre de 2017, sumaron m¨¢s de 50.000.

En este contexto general, las amenazas m¨¢s habituales son los bots (programas que infectan equipos para que pueda controlarlos un hacker), los ramsonware y los delitos de fraude electr¨®nico e intento de robo de credenciales personales (tarjetas bancarias y cuentas de correo), entre otros. Hasta los equipos del Congreso los han sufrido, seg¨²n confirman fuentes parlamentarias. Aunque estos ataques no causan excesiva preocupaci¨®n en los expertos. Su pesadilla es otra.

Es el 23 de diciembre de 2015 la fecha que est¨¢ marcada en rojo en el sector de la ciberseguridad. Ese d¨ªa, por primera vez en la historia, un ataque inform¨¢tico provoc¨® un corte de suministro el¨¦ctrico masivo. Durante horas, el troyano BlackEnergy tumb¨® la red que abastec¨ªa a 600.000 hogares de la regi¨®n de Ivano-Frankivsk, al sureste de Ucrania. En pleno invierno. Un ejemplo que us¨® Zoido en el Parlamento para aseverar que el terrorismo y el crimen organizado "tienen capacidad para causar da?os catastr¨®ficos". Y un suceso al que tambi¨¦n se refiere Hern¨¢ndez: "Las infraestructuras cr¨ªticas, al igual que se protegen de ataques f¨ªsicos, tambi¨¦n hay que hacerlo de los ciberataques. Aqu¨ª juegan un papel muy importante los due?os de estas instalaciones; que deber¨¢n tomar medidas para combatir estas amenazas. Igual que contratan vigilantes de seguridad".