Ciberseguridad
La soledad ante un ciberataque en España

Ante un ataque informático, una empresa o un ciudadano cuenta con los cuerpos policiales para investigar el delito y podría obtener asesoramiento del Instituto Nacional de Ciberseguridad, pero a la hora de frenar el ataque, en lo que se refiere a instituciones públicas, está solo.

Coordinador de Clima y Medio Ambiente en El Salto. @PabloRCebo

4 dic 2021 06:00

El ciberespacio, ese lugar etéreo formado por una mezcolanza de computadoras, redes informáticas y comunicación digital, cada vez ocupa más espacio en la vida del ser humano. Gran parte de las relaciones, consumo y ocio del Homo sapiens actual se rige bajo las normas de internet y el sistema digital. Pero debajo de toda esa infraestructura se libran batallas. Muchas, de hecho.

Solo en el año 2020 se registraron más de 10 millones de ataques de denegación de servicio (DDoS) según el informe Netscout Threat Intelligence Report, elaborado por la firma NetScout Systems. Suponen un 22% más que en 2019 y este año podría ser mayor. La misma fuente cifra en 5,4 millones los DDoS acaecidos en el primer semestre de 2021.

Basado en la saturación del ancho de banda de un servidor donde se aloja una web para hacer que la página caiga y sea imposible acceder a ella, un DDoS es lo que sufrieron El Salto, La Marea y otros medios alojados en el proveedor de servicios de internet Nodo50 el pasado 19 de noviembre. Fueron cuatro días y medio de batalla en los que quedó claro un hecho: si una empresa privada sufre uno de esos ataques contará con unas fuerzas de seguridad que investiguen el delito y podrá obtener cierto asesoramiento del Instituto Nacional de Ciberseguridad (Incibe), pero está sola a la hora de frenar el ataque.

“Dentro del ámbito de empresas, ofrecemos nuestra ayuda y colaboración a aquellas que hayan sufrido un incidente, pero sin sustituir a la empresa privada”, apunta Jorge Chinea desde el Incibe

“No hemos sido capaces de encontrar ninguna institución pública que se dedique a frenar ataques cuando están sucediendo”, apuntan desde Nodo50. Sí existe el Incibe, organismo dependiente del Ministerio de Asuntos Económicos y Transformación Digital, el cual ofrece su colaboración cuando ocurre un ataque, pero su labor se centra en la “facilitación”, como explica Jorge Chinea, responsable del área de Servicios Reactivos del Incibe-CERT, el departamento de gestión de incidentes de ciberseguridad relativos a empresas privadas y ciudadanos del Incibe.

Nacido inicialmente en 2006 como Instituto Nacional de Tecnologías de la Comunicación (Inteco), España cuenta desde entonces con un organismo específico y centrado en la seguridad en el ciberespacio: el Incibe, que cambió su denominación a la actual en 2013. Esta organización comenzó con el objetivo de “contribuir a la convergencia de España con Europa en el ámbito de la sociedad de la información desarrollando proyectos innovadores en el área de las tecnologías de la información y de la comunicación”. Hoy en día sus funciones van desde ser incubadora de empresas, al fomento de la industria de la ciberseguridad, el impulso de estudios relacionados con el área o la concienciación ante las amenazas digitales.

Por decreto

Sin embargo, además de estas labores, el Incibe tiene una serie de obligaciones por decreto. Si bien el Centro Criptológico Nacional Computer Emergency Response Team (CCN-CERT) es el equipo de respuesta a emergencias informáticas que da apoyo a los ataques que sufre la administración pública, y el Mando Conjunto del Ciberespacio hace lo propio en lo referente a cuestiones de defensa nacional, el Incibe-CERT es “el centro de respuesta para incidentes de ciberseguridad para empresas y ciudadanos”, apunta Chinea.

“Dentro del ámbito de empresas, ofrecemos nuestra ayuda y colaboración a aquellas que hayan sufrido un incidente, pero sin sustituir a la empresa privada”, especifica el responsable. El Incibe ofrecería así a las compañías, en caso de ataque, “recomendaciones que deben de seguir para contener, mitigar y recuperarse lo antes posible de ese incidente en base a lo que nosotros observamos a nivel nacional”. 

“La policía y el Incibe no tienen respuesta a incidentes, tienen un tipo de respuesta forense, a posteriori”, relata la experta en ciberseguridad
“En el lado de la empresa habrá alguien que lo tiene que aplicar, nosotros en ningún caso ni vamos a ir a la casa del ciudadano ni a la empresa resolverlo, pero sí prestarle un apoyo”, prosigue. “Aparte de que necesitaríamos ser un ejército infinito, no podemos ir a cada una de las empresas a resolver el problema porque para eso hay un conjunto de empresas privadas que tienen ese negocio por así decirlo”. 

Es lo que ocurrió con el ataque a Nodo50 y El Salto, en el que el Incibe ofreció dicha colaboración y recopiló información sobre el ataque, aunque solo el proveedor de servicios de internet podía ejecutar una respuesta para frenar la agresión y conseguir que los medios afectados pudiesen continuar con su actividad informativa. El Incibe-CERT se erigiría así como base de datos sobre ciberseguridad que podría servir de ayuda para futuros incidentes. De hecho, los operadores críticos y de servicios esenciales, así como los proveedores de servicios digitales están obligados a notificar los incidentes. “Como CERT nacional gubernamental tenemos establecidas redes de contactos con otros países”, relata Chinea. Información como la recopilada en el ataque a Nodo50 podría compartirse desde el Incibe con otros equipos de respuesta ante emergencias informáticas nacionales de otras naciones, datos que estos notificarían a operadores y empresas, en su caso.

Siempre a posteriori

Consultada por El Salto, una experta del sector de la ciberseguridad que prefiere no dar su nombre señala que “la policía y el Incibe no tienen respuesta a incidentes, tienen un tipo de respuesta forense, a posteriori”. De hecho, según su experiencia, “hasta las propias instituciones públicas, cuando reciben un ataque, contratan servicios privados para repelerlo; casi siempre a Telefónica, aunque también a Deloitte y las llamadas Big Four”, un grupo de multinacionales en el que, además de Deloitte, se encuentran KPMG, Ernst & Young y PwC.

Tras pasar por varias empresas de ciberseguridad, la experta habla de un “déficit público” y, en su opinión, no existe un proceso público real de respuesta ante ataques DDoS como el recibido por La Marea y El Salto, algo que echa en falta. “Lo más parecido es el Incibe y lo que hace es un trabajo más preventivo, de forma forense. Pero están hasta arriba, tienen pocos recursos”. 

En un DDoS, el ataque tiene su origen en unas direcciones IP. “Esas IP pertenecerán a diferentes países, que a su vez pertenecerán al ISP —Internet Service Provider, proveedores de conexión a internet— que a lo mejor está en Hungría, EE UU, Brasil o Turquía”, explica el responsable del Incibe-CERT. “Todas esas direcciones IP, que muy probablemente suelen ser de equipos de ciudadanos o empresas que están comprometidos y ellos no lo saben, que están bajo el control de algún tipo de ciberdelincuente, con todo eso que nos remiten las empresas realizamos una notificación a nuestro homólogo del país correspondiente y a veces al ISP de ese país”, prosigue. “El CERT de Hungría conoce Incibe-CERT, sabe que es una entidad confiable, ve que este le remite una serie de direcciones IP de equipos que han participado en un ataque de denegación de servicio y, a partir de ahí, puede hacer la labor de decirle al ISP de allí: mira, estas IP han atacado a una empresa española, posiblemente sean usuarios que estén comprometidos y pertenecen a tu red de comunicaciones. Por favor, contacta con ellos y diles que sus equipos están comprometidos”.

Desde Nodo50 echan en falta así un mayor protagonismo de instituciones públicas en la eliminación de amenazas informáticas

Asimismo, el responsable explica que, en otras ocasiones, Incibe detecta sistemas más expuestos o vulnerables. “A partir de diferentes técnicas de comprobación, lo que hacemos es detectar cuáles son esos servidores que pertenecen a España, están expuestos y pueden ser comprometidos. Y lo que hacemos luego es notificarles que tienen, por ejemplo, un servidor Exchange que es vulnerable y sabemos que están explotándolo para lanzar otros ataques: por favor, parchéelo lo antes posible porque si no la seguridad de su organización se puede ver comprometida”.

Asesorar, no ejecutar

Dar pautas y asesoramiento, así como coordinar y recopilar información para ayudar en futuros ataques, pero no frenarlos, algo que quedaría en manos de la persona o empresa afectada. Esa sería la función de Incibe-CERT aunque, como remarcan desde Nodo50, el Real Decreto-Ley 12/2018 de Seguridad de las Redes y Sistemas de Información especifica que “el INCIBE-CERT será equipo de respuesta a incidentes de referencia para los ciudadanos, entidades de derecho privado y otras entidades [...]”.

Tampoco lo harían los cuerpos policiales del Estado. La Brigada Central de Investigación Tecnológica de la Policía Nacional tiene como misión “obtener las pruebas, perseguir a los delincuentes y poner a unas y otros a disposición judicial”. Son labores similares a las que se dedica el Grupo de Delitos Telemáticos de la Guardia Civil. Solo podrían truncar un ataque si durante la investigación dan con el responsable actuando, como ocurrió en 2013 con el ataque que sufrieron Nodo50 y Diagonal —diario precursor de El Salto—, entre otros medios: los agentes detuvieron al responsable, un militante de Falange, en medio de su acción.

En el vídeo de la detención difundido por la Policía Nacional entonces, se puede ver incluso la herramienta que estaba utilizando el autor del ataque: IPstresser, un servicio contratable que sirve para ‘estresar’ o poner a prueba las redes y servidores de empresas que los contratan para “evaluar” su capacidad de defensa ante un ataque real. Son servicios que usan botnets —redes de equipos infectados con software malicioso— creadas para este fin y que usan la infraestructura del gigante de la ciberseguridad CloudFlare para proteger sus webs comerciales, algo que, como remarcan desde Nodo50, esta compañía consiente.

Ciberseguridad
Ciberseguridad El negocio de los ataques de denegación de servicio DDoS
Hoy en día casi cualquier persona con un mínimo de poder adquisitivo puede contratar servicios de ataques de fuerza contra servidores. La manera barata de evitarlo es pasar por el aro de un puñado de empresas.

Así, para los responsables de Nodo50, el Incibe sería “una institución financiada por el Estado para una mejor salud de internet y las redes, con una vocación de formar al usuario, para que sea este último el responsable del mantenimiento de su red: es el usuario es el que tiene el problema”. Echarían en falta así un mayor protagonismo de instituciones públicas en la eliminación efectiva de amenazas informáticas. “El Incibe acaba siendo una empresa de promoción e instalación de antivirus”, finalizan.

Archivado en: Ciberseguridad
Informar de un error
Es necesario tener cuenta y acceder a ella para poder hacer envíos. Regístrate. Entra en tu cuenta.

Relacionadas

Israel
SIONISMO La UPV/EHU crea una Cátedra de Ciberseguridad en la que colabora una universidad de Israel
Destaca como “referencia” la Universidad de Tel Aviv y también tendrá la participación de un experto en “cibernética ofensiva y defensiva” con vínculos en el ejército
Ciberseguridad
Industria armamentística Cuatro diputados de Sumar preguntan al Gobierno por el acto del Incibe con empresas israelíes
El miércoles, un organismo ministerial celebró un encuentro entre empresas españoles y compañías israelíes de ciberseguridad, a pesar de la presión internacional para la suspensión de la venta de armamento.
Ciberseguridad
Ciberseguridad Vender información de tu cuerpo por criptomonedas: los gigantes tecnológicos hacen caja en el sur global
Los creadores de ChatGPT crean un proyecto de criptomoneda biométrica con reconocimiento de iris que recompensa a los usuarios con monedas digitales. El ciberactivismo alerta del peligro: “Los datos biométricos son sensibles porque son inmutables”.
Luis M
7/12/2021 11:19

Como si los coches patrulla y el 091 los llevara Prosegur y atendieran sólo a quien pague el seguro. Y el CNP se encargaría ya después de hacer la investigación y detenciones.

0
0
Genocidio
Ayman Qwaider “A la gente se le pide una cantidad excesiva de dinero para poder salir de este campo de exterminio de Gaza”
Profesor especializado en educación en emergencia y educación inclusiva, Ayman Qwaider vive en Australia. Desde allí, intenta ayudar a su familia a salir de Gaza, mientras denuncia la ocupación israelí y la complicidad de la comunidad internacional.
Ocupación israelí
Opinión Las palestinas también existen
La morbilidad femenina, el conjunto de enfermedades, factores de riesgo y motivos de consulta recurrentes en las mujeres que merecen una atención específica, tiene múltiples ejes de discriminación: no es lo mismo en Suecia que en Palestina.
Palestina
Palestina Viaje al fondo del horror
El fotoperiodista Javier Bauluz cubrió la primera Intifada, la primera gran rebelión del pueblo palestino desde la creación del estado israelí.
Economía
En primera persona Instrucciones por si encuentras muerta a tu suegra
Todo el que está en el mundillo sabe que el sector funerario vive casi un duopolio de facto y lo máximo que se está dispuesto a hacer es poner una multa de vez en cuando. Cuando alguien llama a una, ni se imagina al entramado que está llamando.
Educación pública
Iglesia Semana Santa: negocios, procesiones en colegios, inmatriculaciones y fervor
Más allá de la expresión cultural, la Semana Santa tiene una esfera económica que genera millones de euros y otra social que le sirve a la Iglesia Católica para legitimar sus privilegios dentro del Estado español.
Venga, circula
Venga, circula Un paso, luego otro
Llega un día en el que vemos con claridad algo que solíamos observar en los demás pero que nunca —prometíamos— nos sucedería a nosotros.
Sexualidad
Consultorio de sexualidad ¿Qué tengo si me diagnostican Síndrome de Ovario Poliquístico?
Afecta a entre un 7 y un 13% de las mujeres en edad reproductiva, y el 70% están sin diagnosticar. Pero, ¿qué es el SOP y como podemos apaciguar sus síntomas?

Últimas

Ocupación israelí
Palestina El Salto te ofrece una camiseta para apoyar económicamente a la UNRWA
No cesamos de buscar nuevas vías para visibilizar un mayoritario clamor social que pide un alto el fuego al que apenas se da cabida en el discurso mediático convencional. Todos los beneficios de esta campaña irán destinados a la UNRWA.
Maternidad
Maternidades Reaprender la espera
El tiempo de gestación es largo y va a un ritmo distinto al que acostumbras: el ritmo natural al que desarrolla una playa, un monte, un océano. Y no estamos ya habituados a darle la mano a la pausa.
Derecho a la vivienda
Derecho a la vivienda La PAH València clama por el derecho a una vivienda digna: “¿Duermen tranquilos?”
Centenares de personas protestan frente al palacio de la Generalitat para exigir que se haga efectivo el derecho a la vivienda ante la insoportable alza de los precios.
Momus Operandi
Momus operandi Todo es una narración
Nos dicen que las mentiras son la única realidad. Que aprendamos a mentirnos, que nos engañemos, que no nos importa la salud, ni los derechos laborales, ni las violencias estructurales.
Sidecar
Sidecar Crisis intratable en la República Democrática del Congo
Una y otra vez los actores externos han fracasado a la hora de contener la escalada de violencia en la República Democrática del Congo.
Más noticias
Accidentes laborales
Accidentes laborales Detenidos tres empresarios en Galicia tras la muerte de un migrante que trabajaba sin equipo de protección
El joven de 28 años, que estaba empleado con un contrato irregular, falleció el 26 de febrero tras precipitarse desde una carretilla elevadora sin la protección necesaria para esa labor.
Deportes
Rugby femenino +35 Las Milnoh Granada, un club de rugby femenino +35 creado y gestionado por mujeres
32 mujeres nacidas en mil novecientos y pico, federadas en un equipo que les ha dado un espacio propio, sentido de pertenencia, una tribu donde “yo soy porque somos”

Recomendadas

Argentina
Argentina Myriam Bregman: “El de Milei es un típico gobierno neoliberal con recetas ortodoxas clásicas”
Quien fuera candidata de la izquierda a la presidencia en las elecciones en las que Milei salió victorioso, evalúa las consecuencias del gobierno de La Libertad Avanza y las respuestas que están dando los distintos actores políticos.
Ríos
Radiografía fluvial de España La tierra que no amaba sus ríos
Los ríos ibéricos agonizan. Casi la mitad de las masas de agua está en mal estado. Presas, sobreexplotación, contaminación y crisis climática son sus principales amenazas, con la agroindustria como mayor agresora.
Memoria histórica
Marc Solanes “Mi bisabuela luchó en el frente y fue considerada una mala madre, pero lo hizo por sus hijas”
En ‘Las niñas de Elna’ (Pollen, 2024) el periodista reconstruye la historia de las mujeres de su familia resolviendo enigmas para resignificar la imagen de la mujer en la historia.
Euskal Herria
Korrika Correr a favor del euskera cruzando fronteras
La Korrika es el mayor evento de Euskal Herria. En la última edición de esta carrera de más de 2.500 kilómetros ha participado un tercio de la población vasca.