La ciberguerra fría se calienta con vistas a 2020

Las últimas estadísticas apuntadas por la firma registran un aumento de los ataques. Solo el año pasado su servicio ThreatCloud bloqueó casi 90.000 millones de intentos de ataque por jornada, cifra que contrasta con los 6.000 millones de búsquedas diarias que se hacen en Google, esto es, 15 veces más.

A punto de acabar 2019, las previsiones para el año próximo son peores en materia de ciberseguridad. De hecho, solo en el primer semestre del presente ejercicio se produjo un aumento del 50% solo en los ataques de 'malware' (virus maliciosos) para banca móvil con respecto a 2018.

«Año tras año los ataques se incrementan y, lo que es más preocupante, son cada vez más efectivos y dañinos. Pero, hay que preguntarse si nos estamos acostumbrando a ello», apunta Ricardo Maté, director general de la compañía británica de 'software' Sophos para España y Portugal. El año pasado se produjeron en España un total de 38.192 brechas en ciberseguridad, es decir, los ataques vía internet se incrementaron un 43,6% sobre 2017. «En 2019 curiosamente hemos vuelto un poco a la proliferación de incidentes basados en 'ransomware' (secuestro de datos) de nuevo», explica Eduardo Argüeso, director de IBM Seguridad para España, Portugal, Grecia e Israel.

En los últimos meses numerosas empresas españolas han sufrido este tipo de ataques cibernéticos. «Se trata de una amenaza sobradamente conocida desde hace tiempo pero que evoluciona de forma constante para conseguir sus objetivos», advierte Josep Albors, responsable de responsable de concienciación e investigación de la firma de antivirus y seguridad ESET.

Los ataques 'ransomware' son capaces de replicarse y conectarse con otros dispositivos hasta que todos estén infectados, y pedir un rescate a los propietarios por la información secuestrada. «Pagar supone seguir alimentando el negocio del cibercrimen sin garantía de que nos devuelvan los datos sustraídos», avisa Alberto R. Rodas, director de ingeniería de Sophos.

En 2018 hubo a nivel internacional un 350% más de secuestros de datos digitales ('ransomware')que en el año anterior. Traducido en pérdidas, el 0,8% del Producto Interior Bruto mundial, unos 74,15 billones de euros.

Sin embargo, según datos del gigante Google, el 99,8% del tejido empresarial español no se considera «un objetivo atractivo para un ciberataque». Esto explica en parte que casi tres millones de empresas españolas estén «poco o nada protegidas contra 'hackers'», sobre todo las de menor tamaño (pymes).

«Hay mucho trabajo que hacer aún, en especial a la hora de educar a la gente sobre la importancia de la ciberseguridad y cómo implantar prácticas apropiadas que les protejan», puntualiza Mathew Newfield, director de seguridad de la multinacional tecnológica Unisys. Más positivo se muestra Marco Antonio Lozano, responsable de servicios de ciberseguridad del Instituto Nacional de Ciberseguridad (INCIBE): «Sí notamos que las empresas cada vez están más preocupadas por ese tipo de problemas».

Según un estudio reciente de Kaspersky Lab en Europa -uno de los referentes del sector en prevención-, siete de cada 10 ciberataques están orientados a pequeñas o medianas empresas, de las que más de la mitad desaparece seis meses después. «Para las grandes puede ser un golpe importante, pero para las pequeñas compañías se convierte casi en mortal pues pueden perder toda la infraestructura del negocio», advierte Eusebio Nieva, director técnico del proveedor global Check Point para España.

Treinta años después de la caída del telón de acero, la Guerra Fría se ha vivido en los últimos años en una versión 2.0 y se ha librado en la Red. «Cada vez observamos más amenazas hibridas que usan códigos o funcionalidades de otros virus, posiblemente ayudados por la facilidad que supone a los creadores de 'malware' utilizar 'kits' de creación de amenazas que se venden en foros de cibercriminales», señala Albors. Y es que la ciberdelincuencia se ha profesionalizado y «ya es un negocio industrializado», corrobora Argüeso (IBM).

Los ataques en internet cada vez están más dirigidos y centrados para recaudar mayor dinero, y «están haciendo de ello un negocio», añade este experto. En el lado opuesto, las empresas centrarán esfuerzos en 2020 en aplicar la inteligencia artificial (IA) a sus estrategias de seguridad para tratar de automatizar las respuestas frente a ataques o brechas de información. «La posibilidad de pasar de los seis meses de media para detectar un agujero de ese tipo a los 30 segundos para responder será el nuevo objetivo», sentencia Newfield.