Espa?a tiene perdida la guerra contra el cibercrimen

El cibercrimen est¨¢ en racha. Este sector delictivo alcanz¨® en 2016 las 66.584 infracciones conocidas y coron¨® as¨ª cuatro a?os de un crecimiento que, a todas luces, va a continuar. "Esto va a ir para arriba. No eternamente, pero todav¨ªa nos quedan unos cuantos a?os", vaticina David Barroso, director ejecutivo y fundador de CounterCraft, una plataforma de ciberseguridad centrada en detectar atacantes y recopilar informaci¨®n sobre ellos.

• Evoluci¨®n de la cibercriminalidad en Espa?a

Fraude inform¨¢tico, amenazas y coacciones, acceso e interceptaci¨®n il¨ªcita de informaci¨®n, delitos sexuales o falsificaci¨®n inform¨¢tica florecen desde 2011 en los anuarios estad¨ªsticos que elabora el Ministerio de Interior. En su ¨²ltimo estudio sobre cibercriminalidad, esta instituci¨®n atribuye el "importante aumento de la masa delincuencial" a la incorporaci¨®n de la inform¨¢tica y las TICs a todas las parcelas de la vida diaria de los ciudadanos, tanto en el campo profesional como en el personal.

• V¨ªctimas y usuarios de internet, por edad

Y los criminales no se han quedado atr¨¢s: "Ya sean bandas organizadas, individuos o incluso naciones, cada vez utilizan m¨¢s los medios tecnol¨®gicos para espionajes, sabotajes, robo de informaci¨®n", a?ade Barroso. El problema no es exclusivamente patrio ni se limita al ¨¢mbito puramente inform¨¢tico, como reconoci¨® Rob Wainwright, director de Europol, en la ¨²ltima evaluaci¨®n del crimen ogranizado en Internet: "El cibercrimen contin¨²a ciendo una amenaza real y significativa. Adem¨¢s, t¨¦cnicas y m¨¦todos que habitualmente han estado asociados al cibercrimen se est¨¢n extendiendo a otras ¨¢reas". Hay indicios tambi¨¦n de que las redes de crimen organizado est¨¢n empezando a manipular los pagos que implican tarjetas contactless (NFC). Esto demuestra, seg¨²n la Europol, la capacidad de los criminales para adaptarse y abusar de las tecnolog¨ªas emergentes.

Los m¨¦todos en s¨ª no han cambiado tanto desde que los criminales comenzaron a ver Internet como un escenario interesante para cometer sus delitos: para Europol, la "piedra angular" del crimen inform¨¢tico sigue siendo la difusi¨®n de malware. "Lo m¨¢s novedoso es la aparici¨®n de naciones que esp¨ªan y atacan a otras. Hace diez o doce a?os, las propias redes organizadas se centraban en ciertas regiones. Ahora todo es m¨¢s global. Lo que iremos viendo m¨¢s son los ataques dirigidos contra un pa¨ªs, no porque sus habitantes sean m¨¢s f¨¢ciles de enga?ar, sino porque se quiere hacer da?o a un Estado", pronostica Barroso.

Pies de plomo (y trampas)

Contra el ciberdelincuente, poco se puede hacer. Las reglas que nos vamos inventando, explica David Barroso, van quedando obsoletas seg¨²n los criminales encuentran el modo de sortearlas. Con todo, el director ejecutivo de Countercraft propone dos mandamientos b¨¢sicos:

• Si algo huele mal, seguramente es peligroso.
• Cuando metemos algo en internet, deja de pertenecernos.

La falibilidad de estos preceptos da sentido a las t¨¦cnicas de CounterCraft: "Nuestro objetivo es pensar como los cr¨ªminales y ponerles trampas que nos permiten extraer sus datos", explica Barroso. ?Qui¨¦nes son? ?C¨®mo han entrado? ?Con qu¨¦ herramienta? ?Qu¨¦ pretenden?

Para responder a estas preguntas, la startup crea realidades paralelas: introducen archivos con informaci¨®n falsa, crean personas ficticias dentro de la empresa, cuyos ordenadores son vulnerables... "Es como esas fotos de tanques hinchables de la Segunda Guerra Mundial. Pero nosotros simulamos personas, m¨¢quinas, servicios o p¨¢ginas web".

• Novenos de Europa

Las infecciones o ataques de virus sit¨²an a Espa?a por encima de la media europea, seg¨²n Eurostat. El 20% de los espa?oles sufrieron estos incidentes en 2015, tres puntos porcentuales m¨¢s que la media de los 28 y catorce por encima de Pa¨ªses Bajos, que ser¨ªa el estado m¨¢s resistente a las infecciones inform¨¢ticas.

Adem¨¢s, de la relaci¨®n entre el n¨²mero de hechos conocidos, esclarecidos y detenidos o imputados se desprende cierto aire de impunidad. De los 66.586 hechos conocidos en 2016, se esclarecieron 20.452 y, de ellos, 4.799 se saldaron con detenciones o imputaciones."Hay dos factores. Por un lado est¨¢ la falta de recursos de las fuerzas y cuerpos de seguridad del Estado. Son equipos peque?os para el volumen de delitos que hay. Pero a esto sumamos que muy pocos se denuncian y que muchos son perpetrados por personas que no est¨¢n en Espa?a. Es muy complicado coordinarse, los criminales lo saben y se amparan en ese hecho", explica el director ejecutivo de CounterCraft. El informe de Europol destaca la importancia de la coordinaci¨®n entre las agencias europeas -ENISA, CERT-EU- en lo relativo a la aplicaci¨®n de la ley.

• Resoluci¨®n de los casos

Fuente: Ministerio de Interior

"Los ¨²nicos casos que conozco que realmente terminan en detenciones son aquellos en los que el delincuente es espa?ol o reside en Espa?a y ataca a otra persona espa?ola que lo denuncia", comenta Barroso. As¨ª, de los 4.799 detenidos o investigados en 2016, el 83,7% eran espa?oles. La segunda nacionalidad m¨¢s frecuente fue la rumana, con 294, seguida de lejos por Reino Unido (24). Adem¨¢s, Europol prescribe la necesidad de que las fuerzas de seguridad cuenten con herramientas, t¨¦cnicas y habilidades para contrarrestar el abuso de los sistemas de encriptaci¨®n y el anonimato, que constituye un "serio impedimento" para la detecci¨®n, investigaci¨®n y persecuci¨®n de estos cr¨ªmenes. "Hay barreras legales que quienes tienen que proteger o defender no pueden sobrepasar, pero que no son un problema para los criminales", lamenta Barroso.

Las diferencias en el g¨¦nero de las v¨ªctimas son anecd¨®ticas en la mayor¨ªa de los casos, seg¨²n el responsable de CounterCraft. Para entrar en el radar del criminal que trama delitos econ¨®micos, solo necesitamos un ordenador. "Al final lo que quieren es masa. Da igual que sean hombres o mujeres, la edad que tengan y su religi¨®n. Quiz¨¢s s¨ª existen delitos que se enfocan un poco m¨¢s, sobre todo en lo que se conoce como sextorsi¨®n", razona.

• Distribuci¨®n de los delitos por g¨¦nero de las v¨ªctimas

Fuente: Ministerio de Interior

En resumen, tenemos las habilidades pero flaqueamos en recursos y en el desarrollo de un marco legal que deje suficiente margen de actuaci¨®n. ?C¨®mo se arregla esto para dar la vuelta a la tendencia de los ¨²ltimos a?os? Barroso, invoca el cambio de la banda magn¨¦tica al chip en las tarjetas de cr¨¦dito. "Esto redujo mucho el fraude en Europa, y fue cosa de Visa y Mastercard. Aqu¨ª tiene que ocurir algo parecido: que los fabricantes de tecnolog¨ªa promuevan o a?adan medidas de seguridad. Por el lado pol¨ªtico, lo veo imposible"