As¨ª se evitan los ataques en el pa¨ªs de la ciberseguridad

Todo esto antes era arena. Los camellos todav¨ªa descansan al sol en las orillas de la carretera que lleva a Beerseba, principal n¨²cleo urbano del desierto del N¨¦guev. Esta ciudad, a 110 kil¨®metros al sur de Tel Aviv, es considerada el Silicon Valley de Oriente Medio. Supone la prueba f¨ªsica y arquitect¨®nica de lo que ha conseguido el sector de la ciberseguridad en Israel: 10 edificaciones nuevas en cinco a?os.?En Beerseba se ha construido en el desierto, partiendo casi desde cero, las instalaciones que se necesitan para albergar a las miles de mentes que tienen que defender el pa¨ªs. Estas instalaciones pertenecen tanto a la Universidad Ben-Guri¨®n del N¨¦guev, a grandes empresas y start-ups, como al Gobierno y al ej¨¦rcito. Entre estos cuatro actores han creado un ecosistema de innovaci¨®n en el que se comparte informaci¨®n y objetivo: convertir a Israel en la gran referencia de la ciberseguridad. Esta misi¨®n ha acelerado la aparici¨®n del que ya se perfila como el debate del futuro: seguridad versus privacidad.

La ¨²nica parte buena de los ciberataques? es que demuestran que todo esto no es ciencia ficci¨®n

"Nos empezamos a preocupar por la ciberseguridad cuando nadie m¨¢s lo hac¨ªa. Ya lo definimos hace 30 a?os como la cuarta frontera a defender. Igual que necesitas personas que defiendan tierra, mar y aire, quieres gente que te defienda de las ciberamenazas. La ¨²nica parte buena de los ciberataques que se est¨¢n viviendo ahora en el mundo es que demuestran que todo esto no es ciencia ficci¨®n¡±, cuenta Roni Zehavi, CEO de CyberSpark, uno de los l¨ªderes del ecosistema de ciberseguridad que se ha creado en Beerseba. Hace referencia a WannaCry y a Petya, los dos ¨²ltimos ciberataques que afectaron a hospitales, Gobiernos y grandes empresas de todo el mundo. Estos malwares infectaron los sistemas de miles de equipos ¡ªa trav¨¦s de una vulnerabilidad encontrada en Windows¡ª, encriptaron la informaci¨®n que hab¨ªa en ellos y pidieron un rescate para recuperarla. En los ataques de ransomware la cantidad a pagar suele pedirse en bitcoin, la moneda virtual, y no suele ser muy alta. Pero a¨²n as¨ª, los expertos aseguran que se trata de ataques muy baratos de preparar y muy caros de responder.

El mercado de la ciberseguridad mueve ya m¨¢s de 60.000 millones de euros al a?o en todo el mundo. Casi el 10% del total, 5.800 millones de euros, lo factura Israel, seg¨²n el profesor Isaac Ben-Israel ¡ªuno de los ide¨®logos detr¨¢s de la ciberrevoluci¨®n que est¨¢ viviendo el pa¨ªs¡ª. De esta cifra, alrededor de 3.500 millones de euros provienen de las exportaciones de productos y sistemas de seguridad, explic¨® Achiad Alter, jefe de ciberseguridad del Instituto de Exportaciones de Israel. El resto son ventas internas.

"La ciberseguridad es un mercado interminable"

"Gracias a nuestros continuos esfuerzos en ciberseguridad hemos conseguido que el 20% de todas las inversiones privadas de ciberseguridad se hagan en Israel. La ciberseguridad es un asunto para tom¨¢rselo en serio: porque es tanto una seria amenaza como un gran negocio", sentenci¨® el primer ministro israel¨ª, Benjamin Netanyahu, en la inauguraci¨®n de la Cyberweek 2017 de Tel Aviv, un encuentro con 7.000 expertos en ciberseguridad de todo el mundo y al que este peri¨®dico ha acudido invitado. Parte del crecimiento del sector se debe, seg¨²n Netanyahu, al crecimiento de los ciberataques. "Es un gran negocio porque nunca tiene soluci¨®n. Es un mercado infinito. Esp¨ªa contra esp¨ªa. Las amenazas no dejan de crecer, por lo que tenemos que trabajar juntos con otros Gobiernos y con las empresas", explic¨®.

Israel recibe el 20% de las inversiones privadas mundiales en ciberseguridad

El CERT (Equipo de Respuesta ante Emergencias Inform¨¢ticas, por sus siglas en ingl¨¦s) de Israel no ha facilitado a EL PA?S cifras sobre los ataques sufridos, pero Netanyahu sostuvo que el pa¨ªs se defiende de docenas de ataques cada d¨ªa a nivel nacional. En Espa?a, el Incibe (Instituto de Ciberseguridad) detect¨® 479 incidencias contra infraestructuras cr¨ªticas (transporte, comunicaciones, finanzas, hospitales...) en 2016. Unos ataques que se han multiplicado por siete en solo dos a?os.

Para los expertos israel¨ªes, la receta del ¨¦xito en ciberseguridad se basa en tres pilares: mantener un sistema de seguridad muy robusto; compartir informaci¨®n y tecnolog¨ªas entre empresas, Gobierno y ej¨¦rcito, y crear una autoridad nacional en ciberseguridad. "La mayor parte de los ciberataques no penetran en tu sistema si este es robusto. WannaCry es el mejor ejemplo, si las organizaciones hubieran actualizado el parche de Windows no hubieran tenido que hacer frente al ataque. El 99% de los ciberataques que se producen se han utilizado ya, aunque sea en otra parte del mundo. Pero no estamos compartiendo informaci¨®n", describi¨® Evyatar Matanya, jefe del Cyber Bureau, un ¨®rgano creado en 2015, dependiente del primer ministro, que se encarga de coordinar la estrategia en ciberseguridad de Israel.

Compartir informaci¨®n entre Gobiernos y empresas no es que sea una condici¨®n ventajosa, es que es una necesidad

"Compartir la informaci¨®n no es que sea visto como una condici¨®n ventajosa, es que es una necesidad. Comenzamos creando una autoridad y una instituci¨®n en ciberseguridad en Israel, pero es momento de ir un paso m¨¢s all¨¢. Los ciberataques no respetan fronteras, por lo que habr¨ªa que centralizar esfuerzos entre los pa¨ªses. En cada pa¨ªs, la ciberseguridad depende de un departamento distinto, ser¨ªa m¨¢s f¨¢cil si estableci¨¦ramos una gran organizaci¨®n", propuso Matanya.

Adem¨¢s de estos objetivos b¨¢sicos, los israel¨ªes aseguran que el ecosistema que ellos han articulado en el pa¨ªs es dif¨ªcilmente trasladable a otros pa¨ªses, ya que tiene que ver con la geolocalizaci¨®n de la zona ("estamos rodeados de pa¨ªses que no son amigos", se?al¨® Ben-Israel), el servicio militar obligatorio para los j¨®venes y la cultura emprendedora del pa¨ªs.

Un pa¨ªs de 'start-ups'

En Israel, un pa¨ªs de 8,5 millones de personas, hay 400 empresas dedicadas a la ciberseguridad, 300 de ellas son start-ups (la mayor¨ªa con m¨¢s de dos a?os de recorrido). "Es cierto que no tenemos muchas compa?¨ªas de tama?o medio: son ya empresas muy grandes como Checkpoint y CyberArk, que emplean a miles de personas, o son muy nuevas", reconoce el jefe de ciberseguridad de Asuntos Exteriores. El 30% de las inversiones en I+D del Estado van para ciberseguridad. En Espa?a, el n¨²mero de empresas dedicadas a la ciberseguridad es 533 y su facturaci¨®n alcanza los 600 millones de euros, seg¨²n los ¨²ltimos datos disponibles del?informe de la ONTSI y el Incibe publicados en 2016.

En Israel hay 400 empresas dedicadas a la ciberseguridad, 300 de ellas son start-ups

La diferencia, m¨¢s acuciada si se tiene en cuenta el tama?o del pa¨ªs, se debe a la cultura emprendedora de la que presumen los israel¨ªes. Al a?o se crean 40 nuevas start-ups solo relacionadas con la ciberseguridad. Para potenciar la creaci¨®n de estas nuevas empresas, el Gobierno ha instaurado incentivos fiscales, econ¨®micos e incluso, ha llegado a absorber la deuda en el que caso de que una compa?¨ªa fracase.

Muchas de estas nuevas empresas se est¨¢n localizando en Beerseba por la facilidad de conexi¨®n con el resto de entidades. IBM, Dell, Cisco, PayPal o Deutsche Telekom han establecido centros de investigaci¨®n y desarrollo en este parque de tecnolog¨ªas avanzadas. "F¨ªsicamente todo est¨¢ aqu¨ª: la Universidad, la industria y el Gobierno. Todos est¨¢n trabajando juntos. La industria sabe mejor que nadie lo que necesita y ayuda a actualizar el curr¨ªculum de las universidades. Lo que se sab¨ªa hace dos a?os de ciberseguridad es historia antigua, hay que mantenerse actualizado. Ahora el tiempo que necesita IBM o Cisco para cualificar a alguien es muy corto", explica Zehavi. "El Gobierno sabe el potencial que tiene establecer estas relaciones. Por eso, Beerseba se ha reconocido como la capital de la ciberseguridad".