Hoy tenía preparado un post más mundano y lúdico para este viernes, pero tras las declaraciones de nuestro
Ministro de Asuntos Exteriores sobre los más de
70.000 ataques cibernéticos que está recibiendo
España, hay que dar paso a la actualidad para dar mi opinión al respecto, ya que aparecer como el tercer país del mundo en ser atacado ha hecho a muchos periodistas estar preguntándose por qué sucede esto en
España. Espero aclarar algunas dudas al respecto. Cuando se habla de incidentes
cibernéticos estos hacen referencia a cualquiera de los que tienen lugar con un objetivo hostil, y pueden ser desde ataques dirigidos de
malware, pasando por intrusiones en aplicaciones web, robo de datos para terminar en los populares ataques de
Denegación de Servicio que tan comunes se han hecho en los años anteriores.
 |
| Figura 1: Noticia en Europa Press sobre los incidentes cibernéticos en España |
La detección de ataques en España
Sacar las estadísticas de estos ciberataques - los conocidos - no es tan complicado, basta con ir a los informes de los diferentes organismos que están velando por la seguridad en
Internet y pedirles datos. Así, en la administración pública el
CCN-Cert ya publicó hace un par de meses sus datos, cifrados de Enero a Octubre en cerca de
12.000 incidentes, tal y como se puede ver
en la presentación que hicieron en sus jornadas de trabajo.
 |
| Figura 2: Estadísticas de incidentes detectados por el CCN-CERT de Enero a Octubre de 2014 |
Estos incidentes son relativos a la administración pública, y se basan en las detecciones realizadas por las sondas
IDS y los motores de correlación de eventos que tienen desplegados para que todo el conocimiento de la industria de seguridad, más el trabajo que realizan ellos, permite entender un poco la magnitud de los atacantes.
 |
| Figura 3: Tipos de incidentes detectados por el CCN-CERT |
Por supuesto, estas monitorizaciones no solo se realizan en las redes de las administraciones públicas, y el grupo de trabajo del
CNPIC se encarga de monitorizar los incidentes de los sistemas de nuestras infraestructuras críticas, sumando el número de incidentes dectectados a ellos.
 |
| Figura 4: Información sobre el CNPIC |
Para completar los datos del número de incidentes cibernéticos, en
España tenemos
Incibe, que actúa como centro de respuesta nacional para la detección y el reporte de incidentes en cualquier empresa o a cualquier ciudadano. Para ello ayuda a gestionar las denuncias de incidentes y da asesoramiento de cómo proceder, por lo que cuenta también con datos muy cercanos de los incidentes que se están produciendo en la empresa, que van desde el robo de datos, los incidentes de secuestro de archivos con
ransomware o la detección de
direcciones IP infectadas con malware en el territorio nacional, que puedes comprobar tú mismo.
 |
| Figura 5: Misión de Incibe |
Además de todas estas fuentes de información, en algunas autonomías contamos con la existencia de CERT Regionales, que también están ayudando a la detección y respuesta ante todos los incidentes que se están produciendo, con lo que la foto global de los problemas de seguridad cuenta con muchos puntos de capilaridad que llega hasta el último dato.
Los últimos datos a añadir a estos son los incidentes denunciados e investigados por el
Grupo de Delitos Telemáticos de la Guardia Civil y la
Brigada de Investigación tecnológica de la Policía, que aportan al
Ministerio del Interior estadísticas de incidentes cibernéticos que están teniendo lugar en nuestras fronteras, y que pueden ir desde el famoso Virus de la Policía en una empresa hasta un troyano detectado en las redes de un organismo de la administración pública.
 |
| Figura 6: Formulario de Denuncia del GDT de la Guardia Civil |
La visión global y consolidada de todos esos datos la deberá proveer el
Mando Unificado de Ciberdefensa que deberá ser capaz de aunar en una única fuente de información todo lo que esté pasando en los sistemas de la administración pública - central y autonómica -, en las administraciones públicas, las empresas españolas y los ciudadanos, teniendo que dotarse de herramientas de investigación, inteligencia y respuesta.
 |
| Figura 7: Mando Conjunto de Ciberdefensa |
España el Tercer país más atacado
Como siempre los titulares de los periódicos pueden llevar a la gente menos informada a tomar la decisión de apagar el equipo, no vaya a ser que explote, e ir corriendo a comprar provisiones a los centros comerciales para abastecer el bunker de protección. Y es que ver los mapas de ataques tiene esos efectos normalmente.
Lo cierto es que España es el tercer país que más incidentes ha detectado, lo que es una buena noticia. Personalmente, teniendo en cuenta cómo funciona el muno de Internet hoy en día, 70.000 incidentes en un país como España no me parece tanto - según como se cuenten, repito -, y de ahí nos dejamos todos aquellos que no han sido detectados por ser APTs silenciosos, o por que mucha gente no ha ido a la comisaría a denunciar el ransomware o el robo de datos.
 |
| Figura 8: Esquema Nacional de Seguridad en España |
Por suerte, la creación de grupos de trabajo como
CCN-CERT, CNPIC, Certs-regionales, Incibe, GDT o BIT, más el trabajo de concienciación que se ha hecho para pedir a los ciudadanos que denuncien los hechos, más un esfuerzo en poner medidas de seguridad que ayuden a detectar los ataques y a protegerse contra ellos, como la
LOPD o
ENS, y la apuesta digital que ha hecho este país con esfuerzos como el
DNIe, la
ley de acceso electrónico, o la
e-administración, hace que se tenga ese número.
¿Somos más atacados que el resto de los países de Europa? Sinceramente, no lo creo. Creo que que países como Francia, Alemania u Holanda, pueden ser igual o más atacados que España, pero que aquí se está haciendo un esfuerzo grande por detectarlos, denunciarlos y tomar conciencia. De hecho, por delante de España han quedado Estados Unidos y Reino Unido, dos países que han invertido en Ciberdefensa una buena cantidad de dinero para tener una visión lo más clara posible de lo que apsa en sus redes. ¿Son muchos 70.000 incidentes? Pues viendo como va esto, ni mucho menos me parecen tantos. Me parecerían muchos si fueran 70.000 operaciones APTs, pero ataques en general seguro que hay muchos más entre las fronteras - cibernéticas - de este país.
Saludos Malignos!
Sigue El lado del mal en Telegram
Chema Alonso en Threads
Chema Alonso en Mastodon
Chema Alonso en BSKY
Chema Alonso en Linkedin
DragonJAR
8.8 Chile
Ekoparty
e-Hack MX 
AREA 51 
Comunidad Dojo Panamá 
ARPAHE SOLUTIONS 
