M谩s vale prevenir que lamentar.听Este sabio consejo del refranero popular se aplica tambi茅n en materia听de ciberseguridad. Nada como ser听conscientes de que todos, particulares, grandes empresas, pymes o听aut贸nomos, podemos ser objeto de un ataque para tomar precauciones, porque cualquier agujero en听seguridad, por peque帽o que sea, es una puerta abierta para los ciberdelincuentes.
Las cifras de delitos en la red no dejan de crecer, especialmente desde la pandemia, que aceler贸 la digitalizaci贸n, hasta el punto de que el cibercrimen se considera ya una de听las mayores econom铆as del mundo.听En Espa帽a, con un incremento del 38% el a帽o pasado, uno de cada cinco delitos ya se comete en internet.听Unos datos para preocuparse y, sobre todo, de los que ocuparse. La primera medida es tomar conciencia de que, seg煤n sea nuestra actividad en internet, dejamos m谩s o menos rastro y m谩s o menos expuestos听nuestros datos. De ah铆 que convenga extremar las precauciones.
Esta fue precisamente una de las听conclusiones a las que llegaron los听expertos reunidos por bet365赔率 y BBVA en un evento, celebrado听este pasado viernes v铆a streaming, que, bajo el t铆tulo Ciber-prevenidos,听busc贸 concienciar al p煤blico de la importancia de la formaci贸n y la听prevenci贸n en ciberseguridad. En听el encuentro, moderado por la periodista Patricia Coll, participaron听Tom脿s Roy, director de la Agencia de Ciberseguridad de Catalunya;听Helena Rif脿, directora de Programa听de M谩ster Universitario en Ciberseguridad y Privacidad de la UOC;听Xavier Ferr茅, socio responsable de听Ciberseguridad de EY en Catalunya; y Jennifer Sesmero, coanfitriona del evento y responsable global de Formaci贸n y Talento en Ciberseguridad de BBVA.
La tecnolog铆a es un valor fundamental en nuestras vidas y eso los听ciberdelincuentes lo saben; ellos tambi茅n se est谩n transformando y听pasando su actividad delictiva del听mundo f铆sico al mundo digital. 鈥淟o听que antes era robar una cartera, ahora es un fraude con una tarjeta de cr茅dito鈥�, dijo Sesmero, quien record贸 que la seguridad empieza por听uno mismo. 鈥淒epende de c贸mo nos听comportemos frente a las nuevas tecnolog铆as鈥�, destac贸. Es importante, dijo, tener h谩bitos seguros y se听mostr贸 convencida que, gracias a la formaci贸n y a la concienciaci贸n, la听seguridad es una meta alcanzable.
Con un aumento del 38% el a帽o pasado, uno de听cada cinco delitos en Espa帽a se comete en la听red
Sin embargo, en el momento en听que nos encontramos, 鈥渦n far west听donde todo es posible y no hay ley鈥�, en palabras de Roy, toca ser cautos. Para el director de la Agencia de Ciberseguridad, tenemos por delante听un periodo de transici贸n en el que se suceder谩n los ataques, pero la听transformaci贸n digital acabar谩听comportando 鈥渕谩s seguridad y generar谩 mayor confianza鈥�. Record贸 que el sistema sanitario ha sido objeto de n煤meros ataques, especialmente, desde la pandemia, pero en la medida en que ha mejorado su capacidad de resistencia y es m谩s dif铆cil cobrar rescates, los cibercriminales est谩n siendo m谩s agresivos听con sus amenazas, a la vez que apuntan a v铆ctimas m谩s vulnerables. El representante de EY destac贸 que estos ataques son 鈥渦n negocio muy rentable鈥� para los cibercacos y, en este sentido, las criptomonedas han a帽adido complejidad, ya que dificultan la trazabilidad del dinero.
Para Rif脿, no hemos tocado fondo听en esta suerte de far west y 鈥渢odo el听mundo es susceptible de ser blanco de un ataque; y cuanto m谩s peque帽o, m谩s f谩cil de atacar鈥�. Adem谩s,听gracias al internet de las cosas, cada听vez conectamos m谩s dispositivos a听nuestras redes, desde una tele a una nevera, y estos peque帽os dispositivos gozan de menos seguridad que, por ejemplo, un ordenador y son, por tanto, una gran puerta de entrada a nuestra red personal.
Fallos humanos
El 90% de los ataques听vienen de听 vulnerabilidades conocidas y la mitad son
por fallos humanos
Entonces, si es seguro que nos atacar谩n, pero la 煤nica duda es cu谩ndo, 驴qu茅 podemos hacer? Tras asegurar que el 90% de los ataques vienen de vulnerabilidades conocidas, Rif脿 dio algunos consejos: emplear contrase帽as largas y no predecibles; usar, cuando sea posible, el doble factor de autenticaci贸n; copias de seguridad; utilizar un usuario diferente para la administraci贸n听e instalaci贸n de programas del que usamos regularmente; cuando se navega intentar no dar informaci贸n o dar la m铆nima; no aceptar todas las cookies o aceptar las m铆nimas, sobre todo en p谩ginas que no se conocemos; por supuesto, tener un听antivirus; tener cuidado con las extensiones que ponemos en el navegador; utilizar redes propias y no enviar datos sensibles si se usa una wifi abierta; y, cuando compremos por internet, no grabar la tarjeta de pago y utilizar, siempre que se pueda, una tarjeta monedero, virtual.
La responsable global de Formaci贸n y Talento en Ciberseguridad de BBVA coincidi贸 con todos estos consejos, pero a煤n sum贸 alguno m谩s, como hacer caso a las recomendaciones de los fabricantes de los dispositivos, evitar en la medida de lo posible compartir los dispositivos, no navegar por sitios no fiables, etc茅tera, ya que todo ello contribuye a subir el nivel de riesgo.
Los j贸venes,听pese conocer el peligro y
estar mejor preparados, no est谩n exentos de
riesgos听
Los j贸venes, aunque mejor preparados y con capacidades para discernir contenidos, no est谩n exentos听de riesgo. De hecho, Roy destac贸 los fraudes con criptomonedas, que han atra铆do a muchos j贸venes, hasta el punto de que algunos de ellos est谩n siendo usados como mulas, a trav茅s de TikTok y por unos peque帽os ingresos, para el blanqueo de estos criptoactivos.
BBVA se llev贸 el aplauso de los听ponentes por el trabajo de formaci贸n y concienciaci贸n que hacen con sus clientes, avis谩ndoles, por ejemplo, de que nunca les van a llamar o les van a enviar un SMS para听pedir sus credenciales o un c贸digo de acceso. 鈥淪i reciben una llamada as铆, no respondan; es un fraude鈥�, advirti贸 Roy. Sesmero asegur贸 que BBVA es una entidad financiera que, como tal, protege los activos y los recursos de sus clientes y, por tanto, la seguridad va embebida en los propios procesos. Pero, adem谩s, el banco lleva muchos a帽os ejerciendo una labor 鈥渕uy ardua鈥� en temas de concienciaci贸n y formaci贸n. 鈥�. 鈥淗emos arrancado el tour regional Protege tu negocio, de la mano de Google Espa帽a, con el objetivo de formar a las pymes de nuestro pa铆s y que estas finalmente logren robustecer su seguridad鈥�, subray贸.
Conectamos听dispositivos como teles o
neveras que gozan de menos seguridad
que un PC听
Adem谩s, BBVA ha sido la primera听entidad financiera que ha compartido contenidos formativos de ciberseguridad en Coursera.org, la plataforma de educaci贸n virtual desarrollada por la Universidad de Stanford. All铆 ha generado tres m贸dulos formativos: uno orientado a managers de diferentes empresas;听otro dirigido a expertos en seguridad y un tercero dedicado al mundo de los datos. 鈥淟o ofrecemos de forma gratuita y con ello empujamos y potenciamos esa concienciaci贸n en materia de seguridad en la sociedad鈥�, argument贸 Sesmero. Igualmente, en la web, las diferentes aplicaciones de la banca online y las听redes sociales de la entidad continuamente se dan consejos y se aboga por la cultura de la ciberseguridad.
Si los particulares deben extremar las precauciones, m谩s deben hacerlo las empresas. Es importante, en opini贸n de Ferr茅, evaluar bien听el riesgo y el impacto que puede tener un ataque, ya que no es lo mismo hablar de grandes empresas o instituciones, que tienen sus propios equipos de ciberseguridad,听que de pymes y aut贸nomos. Las medidas, agreg贸, tienen que ser proporcionadas al valor de la informaci贸n susceptible de ser sustra铆da o secuestrada. En este sentido, y pensado especialmente en las pymes, consider贸 que, de nuevo, la听concienciaci贸n es fundamental, puesto que m谩s de la mitad de los ataques se deben a alg煤n fallo humano. De ah铆 que sea importante, por ejemplo, no bajar ciertos ficheros, mirar bien antes de abrir un enlace o no conectarse desde cualquier sitio. Tambi茅n recomend贸 contratar un ciberseguro y buscar asesoramiento profesional. Roy y Rif谩 abundaron en este aspecto asegurando que la pyme debe asumir que no podr谩 responder a la amenaza con sus propias fuerzas y, por听tanto, tiene que buscar un proveedor de servicios digitales que se corresponsabilice de la respuesta. En este punto, Roy agreg贸 que en las empresas hay que prestar especial atenci贸n a las personas de edad laboral avanzada, ya que, dada su solvencia econ贸mica, dan retornos muy lucrativos a los delincuentes.听Hay que hacer hincapi茅 en la concienciaci贸n de este colectivo, opin贸.
Gracias a听herramientas como ChatGPT, los
delincuentes nos conocen a la
辫别谤蹿别肠肠颈贸苍
El tejido empresarial espa帽ol todav铆a no aprueba en materia de ciberseguridad. Sin embargo, todos听destacaron los esfuerzos que se est谩n realizando. Una mayor preocupaci贸n que va asociada, seg煤n destac贸 Ferr茅, a una mayor dotaci贸n de recursos, pero todav铆a falta mucho por hacer y mucho por invertir. Pero, puesto que la ciberseguridad 鈥渆s cosa de todos鈥�, Roy abog贸 por exigir m谩s responsabilidad a los gobiernos y las grandes compa帽铆as porque en la mayor铆a de los casos se trata de delitos transnacionales. Convencido de que seremos capaces de construir un entorno digital seguro para todos, el directivo de听EY celebr贸 que los cuerpos policiales cada vez est茅n mejor dotados para luchar contra el cibercrimen y eso ayudar谩 a corregir y minimizar los riesgos.
Las empresas, sostuvo la directora de Programa de M谩ster en Ciberseguridad y Privacidad de la UOC,听se est谩n enfocando a los ataques actuales, y aun as铆 hay ataques muy severos, pero con la tecnolog铆a actual no va a ser posible revertir o prevenir los ataques futuros. La inteligencia artificial se convierte en este听escenario en un arma de doble filo: por una parte, da pie a evoluciones de los ataques, porque, gracias a herramientas como ChatGPT, los ciberdelincuentes nos conocen a la听辫别谤蹿别肠肠颈贸苍, pero al mismo tiempo la inteligencia artificial ser谩 capaz en el futuro de detectar y neutralizar los ataques perpetrados con esa misma tecnolog铆a. Por ello, dijo Rif脿, 鈥渉ay que invertir鈥� y fomentar la formaci贸n. 鈥淣ecesitamos m谩s vocaciones en el 谩mbito de la ciberseguridad; es una profesi贸n de presente y de futuro鈥�, enfatiz贸.
Cripto. Los ataques son un negocio muy rentable para los cibercacos ylas criptomonedas han a帽adido complejidad, ya que dificultan la trazabilidad del dinero.
La representante de BBVA subray贸, a modo de colof贸n, los esfuerzos que se est谩n realizando. 鈥淓n听manos de todos est谩 la necesidad de crear conciencia de ciberseguridad e intentar llegar a toda la sociedad y, con ello, mejorar nuestros h谩bitos para que estos sean m谩s seguros.鈥�, concluy贸.
Mesa redonda
Jennifer Sesmero, responsable global de Formaci贸n y
Talento en Ciberseguridad de BBVA: 鈥淐rear conciencia de
ciberseguridad e intentar llegar a toda la sociedad para que nuestros h谩bitos sean m谩s seguros est谩 en manos de todos鈥�.
Tom脿s Roy, director de la Agencia de Ciberseguridad de Catalunya:听鈥淎hora estamos en el far west, pero la transformaci贸n digital comportar谩 m谩s seguridad y generar谩 mayor confianza鈥�.
Helena Rif脿, dir. Programa de Master Universitario en
Ciberseguridad y Privacidad de la UOC: 鈥淣o hemos tocado fondo. Todo el mundo es susceptible de ser blanco de
un ataque; y cuanto m谩s peque帽o, m谩s f谩cil de atacar鈥�.
Xavier Ferr茅, socio responsable de Ciberseguridad de
EY en Catalunya: Espero que como sociedad seremos capaces de construir un entorno digital seguro para todos. Los buenos, como siempre, ganar谩n鈥�.