70 ciberataques en diez d¨ªas de grupos afines al independentismo

Al amparo del hastag #opCatalunya, grupos de activistas afines al independentismo catal¨¢n lanzaron 70 ciberataques en solo algo m¨¢s de diez d¨ªas coincidiendo con el refer¨¦ndum del 1 de octubre y los acontecimientos posteriores. Sus objetivos fueron p¨¢ginas web de instituciones como el Tribunal Constitucional, la Casa del Rey o el Centro Nacional de Inteligencia (CNI), que sufrieron ataques DDoS (denegaci¨®n de servicio) que las dejaron temporalmente inactivas, pero solo un 15% tuvo ¨¦xito y ninguno caus¨® un da?o relevante, a pesar de que dos de ellos tuvieron cierta complejidad e intentaron robar informaci¨®n.

As¨ª lo aseguraron este martes los responsables del Centro Criptol¨®gico Nacional (CCN), el organismo encargado de velar por la seguridad de los sistemas de informaci¨®n de las administraciones p¨²blicas, adscrito al servicio secreto CNI. Luis Jim¨¦nez, subdirector general del CCN, y Javier Candau, jefe de ciberseguridad, situaron el origen de estos ataques en grupos como Anonymous, desmantelado en Espa?a en 2012 pero muy activo en otros pa¨ªses, y reconocieron que no se ha detectado la vinculaci¨®n del Gobierno ruso con ninguno de ellos.

Se refer¨ªan exclusivamente a los ciberataques, ya que no quisieron opinar sobre las campa?as de desinformaci¨®n y propaganda sobre la crisis catalana lanzadas a trav¨¦s de a de las redes sociales desde servidores rusos y replicadas por venezolanos. "Retuitear desde perfiles falsos o desinformar no es un ciberataque", aclararon, aunque pueda formar parte de la llamada guerra h¨ªbrida.

Los responsables del CCN pronosticaron que 2017 acabar¨¢ con m¨¢s de 26.500 ataques cibern¨¦ticos contra el sector p¨²blico y empresas estrat¨¦gicas, un 26,5% m¨¢s que en 2016. Casi un 5% de estos incidentes (1.200, el doble que el a?o pasado) est¨¢n clasificados como de impacto muy alto o cr¨ªtico (es decir, que pueden causar un da?o significativo), lo que supone gestionar 3,7 diarios.

A partir del verano se produjo un sensible aumento de los ciberataques, que alcanzaron su r¨¦cord en octubre (3.168), coincidiendo con la crisis catalana, aunque los expertos no lo atribuyen tanto a este hecho como a la mejora de la capacidad de detecci¨®n y notificaci¨®n a trav¨¦s de una herramienta denominada LUCIA (Listado Unificado de Coordinaci¨®n de Incidentes y Amenazas). El CCN cuenta con 150 sensores que cubren el 100% de la Administraci¨®n central, el 60% de la auton¨®mica y en torno al 25% de la local.

Aunque los responsables del CCN no quisieron mencionar a ning¨²n gobierno extranjero como responsable de ciberataques, reconocieron que m¨¢s de 60 de los clasificados como cr¨ªticos tienen detr¨¢s a Estados. Algunos son muy conocidos, como Rusia (que dispone del grupo APT28, ligado al servicio militar de espionaje GRU) o China, pero tambi¨¦n los hay procedentes de pa¨ªses aliados, con los que Espa?a compite econ¨®micamente.

El CCN celebrar¨¢ el 13 y 14 de diciembre en Madrid sus XI jornadas, en las que est¨¢ previsto que intervengan 55 ponentes expertos en ciberseguridad y para las que ya se han inscrito 1.600 participantes.