EN PROFUNDIDAD

CIBERSEGURIDAD

La multiplicación de ataques informáticos a través de todo tipo de dispositivos conectados a Internet, como cámaras o neveras, siembra dudas sobre la seguridad del mundo digital y los límites del Internet de las Cosas. Por Javier G. Fernández

Cuando todo puede ser pira-teado, cualquier objeto resul-ta una amenaza. Videocáma-ras, impresoras, routers, tele-visores, neveras e incluso re-lojes pueden ser puertas de entradas para los ciberdelin-cuentes. El 22 de octubre, una oleada de ciberataques masi-vos de denegación de servicio (DDoS) contra el proveedor de Internet Dyn interrumpie-ron el funcionamiento de pá-ginas web de grandes compa-ñías y medios de comunica-ción internacionales como Twitter, Spotify, Amazon, Netflix o The New York Ti-

mes. Se sospecha que el ata-que, el más grave registrado en la última década, y que afectó a más de 1.000 millo-nes de clientes en todo el mundo, se realizó utilizando lo que en el argot cibernético se denomina una botnet o red de robots. “Consiste en infec-tar miles de dispositivos del Internet de las Cosas con un pequeña software que da al hacker el control sobre el apa-rato”, explica Lluis Corrons, director técnico de Panda Labs. “Hasta ahora, estos ata-ques se dirigían sobre todo a ordenadores, pero con cada vez más objetos conectados a Internet las posibilidades de hackear otros dispositivos se multiplican”, añade.

“El ataque registrado en la costa este de Estados Uni-dos podría ser el inicio de una nueva era de ataques en Inter-net dirigidos a través de obje-tos inteligentes”, alertaba la semana pasada en una nota Chester Wisniewski, investi-gador del grupo británico de seguridad informática Sophos. Un diagnóstico com-partido por el departamento de Seguridad Nacional de Es-tados Unidos que habla ya de un “ejército robot”, compues-to por todo tipo de objetos co-

En abril, Yahoo! sufrió el mayor robo de datos de la historia, con 500 millones de cuentas hackeadas

Incibe: “Cuantos más dispositivos y empresas estén conectadas, más riesgos hay”

La amenaza de los objetos conectados

LOS DATOS

110.000incidentes en la Red

En 2014, el Incibe resolvió 18.000 incidentes de

ciberseguridad. En 2015, la cifra creció hasta los 50.000 y este ejercicio se espera que supere

los 110.000.

tidianos, del que se sirven los háckeres para lanzar ata-ques DDoS como el que la se-mana tumbó las webs de algu-nas de las más grandes com-pañías tecnológicas. Un ejér-cito, que cada vez cuenta con más efectivos: el año pasado, el número de dispositivos co-nectados en todo el mundo al-canzó los 4.900 millones y pa-ra este ejercicio se prevé que superen los 6.400 millones, según datos de la consultora Gartner.

Más ataques “Antes los teléfonos eran telé-fonos, hoy son ordenadores con los que se puede hablar por teléfono. Cuando una persona se conecta a una cá-mara, piensa que es una cá-

mara, pero en realidad es un ordenador que hace la fun-ción de cámara. Y como todo ordenador puede ser mani-pulado si se tienen los medios adecuados”, resume José Sel-vi, analista de la firma rusa de ciberseguridad Kaspersky Lab. Ante este nuevo paradig-ma de amenazas, los expertos consultados por EXPAN-SIÓN creen que lejos de ser fenómenos aislados, los ata-ques informáticos –desde el ransomware a los robos masi-vos de información o los ata-ques de denegación de servi-cios– se multiplicarán en los próximos años. “Vamos a ver más ataques en el futuro. El hecho de que sean más o me-nos empresas las afectadas dependerá, junto al grado de

protección que éstas tengan, de lo interesante que pueda resultar atacarlas”, apunta Fernando Picatoste, socio de Riesgos Tecnológicos de De-loitte. “Si comprometer un dispositivo conectado puede suponer al atacante una ga-nancia económica directa, de-bemos dar por seguro que va-mos a ser testigos de más inci-dentes en los próximos años”, añade.

Ciberataques Y no se trata únicamente de especulaciones sobre el futu-ro, el problema está en el pre-sente. El pasado mes de abril, Yahoo! fue víctima del mayor robo de datos conocido de la historia, con al menos 500 mi-llones de cuentas hackeadas.

El ataque, que según la com-pañía fue auspiciado por un gobierno al que no identifica, se produjo hace dos años, aunque el portal de Internet no lo ha hecho público hasta ahora. En total, en los diez mayores incidentes registra-dos en los últimos doce años –en los que se han visto invo-lucradas empresas como Lin-kedIn, MySpace o eBay, entre otras–, los cibercacos han ac-cedido a datos de 1.860 millo-nes de cuentas.

En algunos casos, los datos robados eran contraseñas o números de cuentas banca-rias. En otros, información aparentemente menos peli-grosa, como direcciones de correo electrónico o fechas de nacimientos. Aunque en to-

6.400millones de objetos

En 2015, el número de objetos conectados en todo el mundo alcanzó

los 4.900 millones y, para este ejercicio, se prevé que superen los

6.400 millones, según la consultora Gartner.

Mapa de ciberataques

en tiempo real

de la empresa rusa de

antivirus Kaspersky Lab.

01/11/2016Tirada:Difusión:Audiencia:

44.504 28.999 163.000

Categoría:Edición:Página:

EconómicosNacional36

AREA (cm2): 896,4 OCUPACIÓN: 83,8% V.PUB.: 11.117 ECONOMIA

¿Qué coste tiene un ciberataque?

ESTUDIO DE KASPERSKY LAB

Z De media, 770.252 euros. Un único incidente de ciberseguridad cuesta, de media, a las grandes empresas 770.252€.

Z Coste reputacional. Estas compañías tienden a pagar un 27% más si la brecha es descubierta después de una semana o más en el sistema.

Z El ejemplo de Sony. En 2014, un ataque masivo de supuestos háckeres norcoreanos le ocasionó pérdidas por valor de 21 millones de dólares.

xY�k[�¬ x�k%ký�%� D�~�] rk�h�_%�s% �?e%k]�Rk

¸ÊÊ

º¾²

鵼

ȸ²

ȸ¾

Ⱥ¸

®¾

²²

²µ

²Ê

i`H �r�5 f�0`K�H �D�N@�H rcx`Kf9Dr�`H�Y�k[%] _h"%�%]Ó �k ~���hk�]Î

0%�hhò

f;He%ý�

i�k���rk

D%��D%��

��h"�

��%;

�`i

Hhk;

oP fh_�%k

D%_��[

dos los casos el objetivo es el mismo: el lucro económico. “La información no sólo es poder, también es dinero. Una dirección de email, una contraseña o datos personales valen más o menos dinero en el mercado negro. Muchos robos de información empie-zan con una compra de datos más inocuos de la persona”, explica Pablo Rodríguez, ge-rente de Riesgos Tecnológi-cos de Deloitte.

España Ante este panorama, Marcos Gómez, subdirector de Servi-cios de Ciberseguridad de In-cibe, el organismo encargado de velar por la integridad de la Red en España, asegura estar “preocupado”. En 2014, el

centro de ciberseguridad re-solvió 18.000 incidentes, un año más tarde la cifra creció hasta los 50.000 y, para este ejercicio, esperan que supere los 110.000. “La tendencia es clara, cuantos más dispositi-vos y empresas estén conecta-dos más riesgos hay”, alerta. Con estas cifras, y pese a ser el tercer país del mundo, tras Estados Unidos y Reino Uni-do que más ataques recibe a través de la Red, Gómez trata de restar dramatismo al asun-to: “El riesgo es una caracte-rística inherente a la tecnolo-gía, pero a medida que la le-gislación y las nuevas prácti-cas se asientan los riesgos se mitigan. En España, estamos dando los pasos adecuados”, concluye.

01/11/2016Tirada:Difusión:Audiencia:

44.504 28.999 163.000

Categoría:Edición:Página:

EconómicosNacional37

AREA (cm2): 321,7 OCUPACIÓN: 30,1% V.PUB.: 5.545 ECONOMIA