Foro Ciberseguridad

Cuando unas jornadas tecnológicas las abre un general y las cierra otro, es una premonición de la gravedad del tema. Sin rehenes. El título es un estandarte. Ciberseguridad: tecnología para proteger la transformación de las personas y las organizaciones. La plataforma digital Retina ha planteado una narrativa que nos lleva a Ucrania, a un planeta fracturado en bloques, a la seguridad de las infraestructuras críticas, pero también a la protección del ciudadano frente a los delitos que proceden de ese lugar inasible que es el ciberespacio. Con la aportación de Banco Santander (impulsor), NTT Data (socio anual) y BeDisruptive (patrocinador), entre otros, el relato quizá sea la trama de una las mayores preocupaciones de nuestra era. ¿Hay una guerra si no se escuchan las bombas? ¿Existe un árbol que se desploma en medio del bosque si nadie lo oye? Esta es una industria del silencio y la discreción.

La cortinilla de Retina es un viaje de fractales, secuencias de números binarios, galaxias y el interior de un inquietante reloj que chasquea con un clic el tiempo. Es la hora de los números. Varían según las consultoras. Pero la raya del horizonte resulta muy parecida. El cibercrimen costará al mundo este año —acorde con la publicación Cybersecurity Ventures— unos ocho billones de dólares. Si fuese la economía de un país, sería la tercera mayor del mundo tras Estados Unidos y China. Cada segundo se roban 250.000 dólares. Es el negocio ilegal más rentable. La filósofa Hannah Arendt escribió que el ser humano solo puede apresar “momentos de verdad”. Este mundo en su némesis. Una mentira continuada. Durante la pandemia aumentaron los intentos de robo de vacunas y patentes.

El director del Departamento de Seguridad Nacional, el general Miguel Ángel Ballesteros, es una persona sincera. Cuenta hasta donde puede contar. El material con el que trabaja es delicado, al igual que el cristal de Murano. “Tenemos en marcha un Plan Nacional de Ciberseguridad que se aprobó en marzo de 2022. No puedo describir en detalle cómo va esta estrategia, porque eso sería decirle a los criminales dónde estamos trabajando y dónde no, y revelaría nuestros puntos débiles”, observa. Pero de memoria aporta unos datos que provocan más de un escalofrío. Solo el año pasado la Administración sufrió 55.695 ciberataques. El grado varía. Nivel alto (28.538), muy alto (3.744) y críticos, “que producían un daño tremendo” (75). Nueve contra la Administración central, 24 golpearon la autonómica y 42 afectaron a ayuntamientos. Uno de los nuevos objetivos de los delincuentes. “Ahí está el agujero y hemos desplazado presupuesto”, afirma el general Ballesteros.

Cualquier manual de batalla, y esta lo es, describe las tácticas propias y del enemigo. En el principio lo habitual era la denegación de servicio. La página web queda inaccesible durante un tiempo. El problema es que accedan a la plataforma, consigan privilegios de administrador, encripten la información, la revendan a otro hacker o bien chantajeen al propietario. A veces, las fórmulas más sencillas son las que mejor funcionan. La primera medida que se adoptó cuando Rusia invadió Ucrania fue que en 48 horas todos los funcionarios cambiaran sus claves. Porque el departamento de Seguridad Nacional llevaba más de un mes largo, antes de la contienda, estudiando las consecuencias que podría tener para España el enfrentamiento. Comerciales, agrícolas, militares o en las relaciones entre territorios. Toda guerra es un fracaso. “Pero esta es vergonzosa y entra dentro de los crímenes contra la humanidad. No existe ninguna guerra humana, sin embargo esta la supera”, lamenta.

En el otro extremo del diálogo. Aunque las palabras nunca se crucen. El encuentro lo cierra la voz, cargada de experiencia, del general Rafael García Hernández, comandante del Mando Conjunto del Ciberespacio (MCCE). Es la unidad conjunta más joven de las Fuerzas Armadas. Se creó en mayo de 2020. Días de pandemia. Y de inquietud. “Cada vez hay más preocupación con las infraestructuras críticas que dependen de las Fuerzas Armadas”, admite el militar. El campo de batalla son trincheras de tecnología. Aviones, tanques, proyectiles, barcos. Imaginen —explica— que atacan los sistemas de navegación por GPS de los barcos que cruzan el estrecho de Gibraltar. “En el ciberespacio parece que la guerra es constante. Aunque no estamos mal. No somos lobos pero tampoco corderos”, resume García Hernández. Los nuevos barcos —avanza— se están creando con su gemelo digital y esto “hay que protegerlo”. “E intentamos siempre buscar proveedores, pensemos en software, españoles. Es la primera opción. Los hay, y muy buenos”. Encaja con la estrategia de soberanía digital.

En la cortinilla de comienzo otra de las imágenes de la presentación es una galaxia en espiral. Algo muy lejano. Hace falta viajar años luz. Pero el futuro es ahora. Un modelo de guerra híbrida. Ucrania ha abierto esa escotilla. “Es una guerra que mezcla pasado y vanguardia. No existe un único ciberespacio: sino una síntesis del espacio físico y digital”, prevé el general. Y el planeta se parte con la facilidad de la madera de balsa. “Existen dos grandes bloques, los que aceptan las reglas democráticas y los que no. Ese es el futuro: lo aceptas o no”, recalca. Ante tantas incertidumbres, la ciberdelicuencia opera a la carta. Grandes empresas —con criminales muy preparados— que aceptan encargos.

Los dos generales han llevado a la audiencia al río y les han hecho contemplar el reflejo. Sin distorsiones. “Esta es la realidad, no imaginen otra”. Guerra, miles de ataques, billones de dólares robados, vidas más difíciles de vivir. En el Instituto Nacional de Ciberseguridad (Incibe) estas aguas las han remontado muchas veces. Su cometido es sobre todo defender a empresas y ciudadanos. Sobran los motivos. “Los ciberataques son cada día mayores”, cuenta su director, Félix Barrio. Europa necesitará 160.000 nuevas pymes que den servicios de ciberseguridad al tejido digital, ciudadanos y administraciones. Hasta 2026, el Incibe invertirá 520 millones de euros en mejorar las capacidades del tejido empresarial. Quieren proteger, entre otros sectores, las finanzas o la energía, donde, diríase, buscan cobijo los estafadores. Son ámbitos prósperos. Y estos criminales son ladrones de prosperidad. Nadie está a salvo. Marina Nogales Fulwood, Global Head of Cyber External Engagement de Banco Santander, revela que incluso colaboran con competidores directos. Un endemismo en la competitiva soledad del dinero. Comparten información, sistemas de defensa y detección. “Esto llega a los proveedores y los clientes”, admite. Porque los intrusos han descubierto que es un hueco en el tronco del árbol de Alicia en El País de las Maravillas, por donde descender y llegar a la fuente original. “Tenemos que proteger el ecosistema ciber”, subraya Nogales. Un banco global, una seguridad global. Especialmente cuando mucha información se guarda en la nube. “La inteligencia artificial y la automatización nos ayudarán”, prevé Miguel Ángel Thomas, socio de ciberseguridad de la firma de integración de sistemas NTT Data. “Pero también hay que intentar asfixiar a los criminales con sanciones económicas”. El analista trae a la memoria que genera más dinero que el narcotráfico. Es una lucha que también implica a organizaciones como Interpol o Europol. “He estado en incidentes grandes y ayuda la simplicidad. Tener una visión precisa de la compañía porque, si no, incluso adquirir una mirada de tu propia firma se complica mucho. Aunque existen herramientas que te pueden ayudar”, incide Thomas.

Delincuencia global

Quizá uno de los grandes “descubrimientos” que dejan la crisis económica mundial en 2008, la pandemia de covid durante 2020 y la guerra en Ucrania es que las sociedades son más frágiles de lo que se pensaba. Este descubrimiento también lo han hecho quienes se mueven en la noche más oscura del alma. “Los ciberdelincuentes son globales. Hay gente que ha creado plataformas a las que le encargas el delito. Esto es fascinante, si no fuera terrible”, relata Carlos López Blanco, presidente de la fundación ESYS (Empresa, Seguridad y Sociedad Digital). Esta fragilidad preocupa especialmente en las infraestructuras o entidades consideradas, según algunas voces, críticas. Un silogismo básico propone que un problema global exige una respuesta global. Pero también hay una geopolítica del desacuerdo. Las respuestas generales chocan contra la soberanía nacional. Bruselas está ahí. Inactiva, dirán unos. Protegida, aseverarán otros. También trazan bisectrices comunes. La seguridad en la red 5G resulta esencial.

Los límites se han fracturado. La velocidad resulta enorme. Las autopistas —cada vez más digitales— sufren mayores ataques. Buscan información de tráfico o números de clientes. Y roban software y hardware. La polémica público-privada las ha situado cerca del frente. Ninguna gran compañía puede abarcarlo todo. Los presupuestos son finitos. “La estrategia debe ser sencilla, eficaz y eficiente”, desgrana Olga Forné, Chief Information Security Office (CISO) global de Abertis. Y añade: “Tienes que plantearte qué riesgos quieres asumir y cuales no; y trazar tu estrategia de ciberseguridad”. Nadie duda de la implicación de estas siglas. Pero, ¿y otras? ¿Los CEO? ¿Los consejeros delegados? ¿Les preocupa este riesgo? “Sin duda, la letra con sangre entra. La crisis de seguridad es un daño reputacional y eso les importa mucho. Además, los consejos de administración son responsables si no han actuado con diligencia”, avisa López Blanco. La tecnología empezó midiendo los cielos y, últimamente, mide las sombras.

Sigue toda la información de Economía y Negocios en Facebook y Twitter, o en nuestra newsletter semanal