El virus Duqu asalta sin ¨¦xito instalaciones espa?olas

"Espa?a tiene que pasar a la ofensiva en Internet". Cada d¨ªa hay 1.600 ciberataques, 90 de los cuales son calificados de riesgo "muy alto" y, de esos 90, ocho son considerados "muy cr¨ªticos" por el subdirector del Centro Criptol¨®gico Nacional (CCN), Javier Candau, por estar relacionados con "informaci¨®n comprometida". "Hace unas semanas, Espa?a, sufri¨® un ataque del virus Duqu que pudo haber puesto en jaque las infraestructuras cr¨ªticas del pa¨ªs", reconoce Andreu Abreu, el responsable de la Seguridad de la Informaci¨®n de Gas Natural. "Afortunadamente, se detect¨® y se neutraliz¨®".

Las noticias sobre Duqu surgieron en octubre, cuando se descubri¨® un virus que conten¨ªa un c¨®digo similar a Stuxnet, el programa malicioso que en 2010 se propag¨® por los ordenadores de una planta nuclear iran¨ª. El objetivo de Duqu es conseguir datos de las empresas.

Bravo advierte de que "la globalidad que ofrece Internet hace que, desde cualquier punto y con la tecnolog¨ªa m¨¢s barata, se puedan cometer delitos dificil¨ªsimos de perseguir". En su opini¨®n, Espa?a ha evolucionado mucho desde los ataques del 11-S en Estados Unidos y los del 11-M en Atocha. "Ahora se ve una alineaci¨®n que antes no exist¨ªa entre la Administraci¨®n y las acciones impulsadas por sectores privados para identificar amenazas reales para pa¨ªses y Gobiernos", defendi¨® ayer Bravo, durante la X Jornada Internacional de Seguridad de la Informaci¨®n.

Candau alert¨® de que los ataques m¨¢s peligrosos provienen del llamado ciberespionaje, seguidos de los relacionados con el cibercrimen, el ciberterrorismo y el hacking pol¨ªtico, que es el m¨¢s visible socialmente por las acciones de grupos como Anonymous. "Hay que buscar los posibles ataques, en lugar de esperar a que surjan", y eso pasa, en su opini¨®n, por "una soluci¨®n integral" y "por aumentar los recursos humanos y econ¨®micos". "Solo con medidas defensivas no ganaremos la batalla", advirti¨® Candau. "Espa?a necesita una estrategia de ciberseguridad que defina unas metas y objetivos claros, en la que se establezcan aspectos clave como: a qui¨¦n se va a asegurar, contra qu¨¦ amenazas, con qu¨¦ medios t¨¦cnicos, educativos, regulatorios y bajo qu¨¦ modelo de financiaci¨®n", plante¨® Gianluca D'Antonio, presidente de ISMS Forum Spain.

La colaboraci¨®n internacional es clave. Manuel Carpio, direcotr de prevenci¨®n del fraude de Telef¨®nica, abog¨® por "identificar infraestructuras cr¨ªticas a nivel europeo", pero insisti¨® en que "no se han creado los criterios"

La colaboraci¨®n internacional es clave. Manuel Carpio, director de Seguridad de Infraestructuras y Prevenci¨®n del Fraude de Telef¨®nica, abog¨® por "identificar infraestructuras cr¨ªticas a nivel europeo", pero insisti¨® en que "no se han creado los criterios para esa identificaci¨®n".

El director del Centro Nacional de Protecci¨®n de Infraestructuras Cr¨ªticas (CNPIC), Fernando S¨¢nchez G¨®mez, defendi¨® los avances legislativos, tras la aprobaci¨®n en junio por el Consejo de Ministros de la Estrategia Espa?ola de Seguridad, que por primera vez incluye las "ciberamenazas" y la protecci¨®n de los sistemas de gesti¨®n y comunicaci¨®n de las infraestructuras y servicios cr¨ªticos.