WEBVTT 1 00:00:00.600 --> 00:00:03.360 line:92% Según el informe elaborado por la firma Secure and IT, 2 00:00:03.400 --> 00:00:06.960 line:92% la cibercriminalidad en España ha aumentado un 8 % solo 3 00:00:07.000 --> 00:00:09.960 line:92% en el mes de febrero. Para analizar este auge del hackeo 4 00:00:10.000 --> 00:00:12.760 line:92% y el asedio digital, me acompaña Francisco Valencia, 5 00:00:12.800 --> 00:00:14.480 line:92% director general de Secure and IT. 6 00:00:14.520 --> 00:00:16.720 line:92% Francisco, muy buenos días. Hola, buenos días. 7 00:00:16.760 --> 00:00:18.040 line:92% Bienvenido. Muchas gracias. 8 00:00:18.080 --> 00:00:20.680 line:92% ¿Sabes lo que estaba pensando en la entradilla? 9 00:00:20.720 --> 00:00:22.040 line:92% Es que yo creo que todavía, 10 00:00:22.080 --> 00:00:24.400 line:92% cuando hablamos de cibercriminalidad, de hackeo, 11 00:00:24.440 --> 00:00:26.480 line:92% así de digital, parece como que al público, 12 00:00:26.520 --> 00:00:29.520 line:92% a la sociedad en general, a veces nos pilla un poco como casi 13 00:00:29.560 --> 00:00:32.600 line:92% de esos lados y que desconocemos muchísimo todavía. 14 00:00:32.640 --> 00:00:35.000 line:92% Se empieza a oír hablar porque se asocia el mundo 15 00:00:35.040 --> 00:00:38.280 line:92% del cibercrimen con el fraude, y a la gente sí le afecta el fraude, 16 00:00:38.320 --> 00:00:41.680 line:92% por WhatsApp manda un mensaje, así que empiezan a mezclarlo 17 00:00:41.720 --> 00:00:43.640 line:92% y desde ahí sí que le llama la atención. 18 00:00:43.680 --> 00:00:47.000 line:92% Pero realmente el cibercrimen está muy centrado en la administración, 19 00:00:47.040 --> 00:00:49.200 line:92% en la compañía, en el mundo de la guerra, 20 00:00:49.240 --> 00:00:52.560 line:92% en el mundo bélico, que es donde hay mucha preocupación. 21 00:00:53.240 --> 00:00:55.800 line:92% Con este aumento que hablamos de la cibercriminalidad 22 00:00:56.360 --> 00:00:58.160 line:92% y este aumento, sobre todo en España, 23 00:00:58.760 --> 00:00:59.800 line:92% ¿por qué estamos así? 24 00:00:59.840 --> 00:01:03.360 line:92% ¿O realmente hay un foco de este tipo de asedio digital 25 00:01:03.400 --> 00:01:05.760 line:92% en España, somos un caramelito para los malos? 26 00:01:05.800 --> 00:01:08.240 line:92% España es uno de los países más atacados del mundo. 27 00:01:09.200 --> 00:01:10.200 line:69% Porque fíjate 28 00:01:10.240 --> 00:01:13.000 line:67% que los ciberdelincuentes, ahora hablaremos más de ellos, 29 00:01:13.040 --> 00:01:14.960 line:67% pero buscan fundamentalmente tres cosas. 30 00:01:15.240 --> 00:01:16.240 line:69% Una es dinero, 31 00:01:17.560 --> 00:01:18.640 line:69% otra es desestabilizar 32 00:01:18.680 --> 00:01:21.080 line:92% el modelo económico de la Unión Europea porque hay 33 00:01:21.120 --> 00:01:22.800 line:92% mucho interés de otros estados 34 00:01:22.840 --> 00:01:25.760 line:92% con otras economías detrás, y el otro es robar información. 35 00:01:25.800 --> 00:01:28.440 line:92% Resulta que España es un país que tiene las tres cosas. 36 00:01:28.480 --> 00:01:31.440 line:92% Estamos en la posición 12 de los países más ricos del mundo 37 00:01:31.480 --> 00:01:32.520 line:69% por PIB bruto, 38 00:01:33.880 --> 00:01:36.440 line:67% estamos en una posición de tener mucha información 39 00:01:36.480 --> 00:01:37.480 line:69% porque operamos 40 00:01:37.520 --> 00:01:40.560 line:67% en todos los mercados globales: operamos en el mercado europeo, 41 00:01:40.600 --> 00:01:42.880 line:67% en el mercado norteamericano, el asiático, 42 00:01:42.920 --> 00:01:45.200 line:67% hasta donde nos dejan, pero estamos en igualdad 43 00:01:45.240 --> 00:01:47.480 line:67% de condiciones, y en el mercado latinoamericano. 44 00:01:47.520 --> 00:01:48.520 line:69% Por lo tanto, 45 00:01:48.560 --> 00:01:51.040 line:67% estamos en los grandes mercados y también tenemos 46 00:01:51.080 --> 00:01:53.160 line:67% cierta capacidad, o se entiende desde fuera 47 00:01:53.200 --> 00:01:54.800 line:92% que tenemos cierta capacidad 48 00:01:54.840 --> 00:01:57.160 line:92% de desestabilizar el modelo económico de la Unión 49 00:01:57.200 --> 00:01:58.840 line:92% porque somos posiblemente un país 50 00:01:58.880 --> 00:02:01.360 line:92% especialmente polarizado dentro de la Unión Europea. 51 00:02:01.480 --> 00:02:03.560 line:92% Así que fíjate que en ese punto adelantamos 52 00:02:03.600 --> 00:02:05.440 line:92% al Reino Unido, que siempre ha sido, 53 00:02:05.480 --> 00:02:07.800 line:92% Inglaterra siempre ha sido muy atacada por parte 54 00:02:08.040 --> 00:02:11.040 line:92% de los ciberdelincuentes, y cuando se produjo el Brexit, 55 00:02:11.080 --> 00:02:13.320 line:92% pues ya vieron que no tenía mucha más capacidad 56 00:02:13.360 --> 00:02:16.400 line:92% de estabilizarlo y ese foco de ataque se empieza a dirigir 57 00:02:16.440 --> 00:02:17.440 line:92% a España. 58 00:02:17.480 --> 00:02:20.320 line:92% Ahora te pregunto, como decías, por esos ciberdelincuentes, 59 00:02:20.360 --> 00:02:21.640 line:92% pero sí me gustaría hablar 60 00:02:21.680 --> 00:02:23.760 line:92% para situar también, para poner en contexto, 61 00:02:23.800 --> 00:02:25.880 line:92% ¿qué es esto de la SOC o qué son las SOC? 62 00:02:25.920 --> 00:02:29.840 line:92% El SOC son las siglas de Centro de Operaciones de Seguridad, 63 00:02:29.880 --> 00:02:32.080 line:92% es un Security Operations Center, 64 00:02:32.120 --> 00:02:35.080 line:92% es el típico centro de pantallas donde hay gente trabajando 65 00:02:35.120 --> 00:02:37.080 line:92% 24 horas al día para analizar ataques 66 00:02:37.120 --> 00:02:38.280 line:69% que se están produciendo 67 00:02:38.320 --> 00:02:40.760 line:67% y poder neutralizarlos en tiempo real. 68 00:02:40.800 --> 00:02:45.800 line:67% Es un centro de vigilancia y de operaciones de la seguridad. 69 00:02:46.080 --> 00:02:47.920 line:69% Y este aumento que decíamos, 70 00:02:48.000 --> 00:02:52.400 line:92% he visto en el informe 50 ataques de este tipo solo en febrero. 71 00:02:52.480 --> 00:02:54.960 line:92% ¿Esto es algo desorganizado, 72 00:02:55.400 --> 00:02:57.720 line:92% puede ser coyuntural, casi algo accidental, 73 00:02:57.760 --> 00:03:01.040 line:92% o realmente hay una organización y hay un plan detrás? 74 00:03:01.080 --> 00:03:03.080 line:92% Hay muchos grupos de cibercriminales 75 00:03:03.120 --> 00:03:04.480 line:92% que están muy identificados, 76 00:03:04.520 --> 00:03:07.280 line:92% los conocen las policías de todo el mundo, lo que pasa es 77 00:03:07.320 --> 00:03:10.840 line:92% que las policías tienen mucho freno policial y judicial 78 00:03:11.240 --> 00:03:14.280 line:92% para poder acabar con ellos, pero hay grupos muy identificados, 79 00:03:14.320 --> 00:03:15.640 line:92% con distintas motivaciones. 80 00:03:15.680 --> 00:03:17.800 line:92% Algunos son meramente grupos 81 00:03:17.840 --> 00:03:20.400 line:67% de activismo, o lo que se llaman hacktivistas, 82 00:03:20.840 --> 00:03:22.720 line:67% que tienen algo por lo que protestar, 83 00:03:22.760 --> 00:03:25.040 line:67% que nos guste o no, porque están en nuestro lado 84 00:03:25.080 --> 00:03:26.520 line:69% de la mesa o en el contrario, 85 00:03:26.560 --> 00:03:28.400 line:67% pues al final es una forma de protesta. 86 00:03:28.640 --> 00:03:30.600 line:67% Aparecen grupos que atacan al enemigo 87 00:03:30.640 --> 00:03:35.000 line:67% del pueblo ruso o grupos que están lanzando ataques, 88 00:03:35.040 --> 00:03:36.480 line:69% por ejemplo, contra España 89 00:03:37.080 --> 00:03:39.160 line:69% cuando nuestros políticos salen 90 00:03:39.200 --> 00:03:41.920 line:67% en la tele diciendo: "Oye, pues vamos a ayudar a Ucrania, 91 00:03:41.960 --> 00:03:42.960 line:92% vamos a mandar, 92 00:03:43.000 --> 00:03:46.720 line:92% vamos a ayudar al enviarle 93 00:03:46.760 --> 00:03:48.120 line:92% los Patriots o al formar 94 00:03:48.160 --> 00:03:51.480 line:92% a sus soldados, o vamos a capitanear dentro 95 00:03:51.520 --> 00:03:53.400 line:92% de Europa una oposición contra Trump". 96 00:03:53.440 --> 00:03:57.240 line:92% Hay grupos activistas que están en contra o a favor de esto 97 00:03:57.280 --> 00:04:00.080 line:92% y los que están en contra, pues lanzan oleadas de ataques. 98 00:04:00.120 --> 00:04:03.320 line:67% Es algo así como un change.org llevado al mundo del mal 99 00:04:03.360 --> 00:04:05.400 line:67% y que eran ataques que habitualmente no son 100 00:04:05.440 --> 00:04:08.280 line:67% muy dañinos, pero sí son muchos, volumétricamente hablando. 101 00:04:08.320 --> 00:04:11.600 line:67% ¿Y se crean redes, no sé si decirlo, redes cibernéticas 102 00:04:11.640 --> 00:04:14.240 line:67% por ejemplo, si hablamos de Europa, de Ucrania, 103 00:04:14.280 --> 00:04:17.360 line:92% de Gaza, hay una especie de alianza? 104 00:04:18.080 --> 00:04:20.120 line:67% Mira, podemos decir que de atacantes hay 105 00:04:20.160 --> 00:04:21.520 line:69% tres grandes bloques. 106 00:04:21.800 --> 00:04:26.320 line:67% Uno es el mundo ruso con sus aliados: Irán, Cuba, 107 00:04:27.120 --> 00:04:30.400 line:67% Venezuela estaba ahí antes, ahora tiene un punto un poco aparte. 108 00:04:31.120 --> 00:04:35.920 line:67% ¿Qué es lo que pretende el eje ruso en los ataques que lanzan? 109 00:04:35.960 --> 00:04:36.960 line:69% Fundamentalmente 110 00:04:37.000 --> 00:04:40.960 line:67% es generar polarización, porque muchos de los ataques, 111 00:04:41.000 --> 00:04:42.480 line:69% que hay que llamarlos ataques, 112 00:04:42.520 --> 00:04:43.520 line:69% que son movimientos 113 00:04:43.560 --> 00:04:45.600 line:67% en redes sociales que polarizan una noticia 114 00:04:45.640 --> 00:04:47.200 line:69% desde los dos puntos de vista, 115 00:04:48.400 --> 00:04:51.920 line:67% digamos desde los dos extremos políticos o dos formas de opinar. 116 00:04:52.720 --> 00:04:54.640 line:92% Europa identificó más de 2.000 canales 117 00:04:54.680 --> 00:04:57.880 line:92% de procedencia rusa creados solamente para crear desinformación. 118 00:04:58.160 --> 00:05:00.960 line:92% Entonces, no busca que pensemos de una forma o de otra, 119 00:05:01.000 --> 00:05:02.760 line:92% sino que pensemos de forma contraria 120 00:05:02.800 --> 00:05:05.400 line:92% y que estemos, por lo tanto, peleados y seamos capaces 121 00:05:05.440 --> 00:05:06.960 line:92% de alcanzar acuerdos, alianzas, 122 00:05:07.000 --> 00:05:08.760 line:92% especialmente en la parte industrial. 123 00:05:08.800 --> 00:05:09.960 line:92% Rusia también persigue 124 00:05:10.000 --> 00:05:13.600 line:69% lanzar ataques para alcanzar 125 00:05:13.640 --> 00:05:15.320 line:69% el control de las infraestructuras 126 00:05:15.360 --> 00:05:17.200 line:67% críticas; son estrategias que se llaman 127 00:05:17.240 --> 00:05:18.400 line:69% de command and control, 128 00:05:18.440 --> 00:05:20.960 line:67% y lo que quiere es: "Soy capaz de tener los sistemas 129 00:05:21.000 --> 00:05:23.160 line:67% bajo control, y si llega un momento bélico, 130 00:05:23.480 --> 00:05:24.920 line:69% pues los tengo a mi alcance". 131 00:05:24.960 --> 00:05:27.440 line:67% Fíjate que en este caso, por ejemplo, Donald Trump, 132 00:05:27.480 --> 00:05:30.360 line:67% cuando va por Maduro en Venezuela, lo que hizo fue ir apagando 133 00:05:30.400 --> 00:05:33.000 line:67% las telecomunicaciones y electricidad de forma selectiva 134 00:05:33.040 --> 00:05:34.600 line:69% según pasaban los helicópteros. 135 00:05:34.640 --> 00:05:37.200 line:67% No apagó un barrio, apagó una zona, apagó una ciudad, 136 00:05:37.240 --> 00:05:40.400 line:67% porque ya antes tenía el control de esos sistemas y, por lo tanto, 137 00:05:40.440 --> 00:05:42.040 line:69% tenía capacidad de ir apagándolos 138 00:05:42.680 --> 00:05:44.560 line:92% para poder llegar con la fuerza bélica. 139 00:05:44.960 --> 00:05:47.600 line:92% Y esos son los ataques que vienen procedentes de Rusia, 140 00:05:47.640 --> 00:05:49.160 line:92% fundamentalmente los que vienen 141 00:05:49.200 --> 00:05:52.040 line:92% del eje asiático, China y países aliados; 142 00:05:52.080 --> 00:05:53.640 line:69% suelen ser ataques más centrados 143 00:05:53.680 --> 00:05:56.880 line:67% en el robo de información, robo de datos de forma masiva, 144 00:05:58.000 --> 00:06:00.800 line:67% que luego ya será analizada y ahora está siendo analizada 145 00:06:00.840 --> 00:06:03.000 line:67% gracias al uso de la inteligencia artificial 146 00:06:03.040 --> 00:06:05.320 line:67% o incluso descifrada si la han robado cifrada 147 00:06:05.360 --> 00:06:07.520 line:67% con el uso de computación cuántica en breve. 148 00:06:07.560 --> 00:06:09.480 line:67% En el momento, lo que están haciendo es, 149 00:06:09.520 --> 00:06:11.160 line:69% fundamentalmente, ataques de robo 150 00:06:11.200 --> 00:06:13.560 line:92% de datos, y el tercer eje es el económico. 151 00:06:13.600 --> 00:06:15.480 line:92% Ya son mercenarios que lanzan ataques 152 00:06:15.520 --> 00:06:19.240 line:92% para robar criptomonedas o para lanzar ataques de ransomware 153 00:06:19.280 --> 00:06:24.000 line:67% y pedir un rescate a cambio de recuperar la actividad 154 00:06:24.040 --> 00:06:25.800 line:67% de la compañía o recuperar sus datos, 155 00:06:25.840 --> 00:06:27.280 line:69% que es casi lo que más temen 156 00:06:27.320 --> 00:06:28.320 line:69% las empresas, 157 00:06:28.360 --> 00:06:30.160 line:67% porque es lo que te para la actividad. 158 00:06:30.200 --> 00:06:31.800 line:69% Y poniendo el foco, precisamente, 159 00:06:31.840 --> 00:06:33.640 line:92% por ejemplo, en las administraciones, 160 00:06:33.680 --> 00:06:35.040 line:92% trayéndolo a casa en España, 161 00:06:35.080 --> 00:06:37.760 line:92% de esos tres elementos, de esos tres focos, ahora mismo, 162 00:06:37.800 --> 00:06:39.440 line:92% ¿cuál tiene mayor riesgo 163 00:06:39.480 --> 00:06:41.880 line:92% o cuál es la mayor amenaza, si se puede decir así? 164 00:06:41.920 --> 00:06:45.200 line:92% Pues yo creo que los tres están actuando siempre en paralelo. 165 00:06:45.240 --> 00:06:48.560 line:92% Los ataques de la parte económica, 166 00:06:48.600 --> 00:06:51.160 line:92% fíjate que el cibercrimen está moviendo ya del orden 167 00:06:51.200 --> 00:06:54.240 line:92% del 1,5 % del PIB mundial, esto es en torno a un trillón 168 00:06:54.280 --> 00:06:56.520 line:92% de dólares, un 1 y 12 ceros después; 169 00:06:56.560 --> 00:06:58.720 line:92% por lo tanto, es una actividad muy lucrativa. 170 00:06:58.760 --> 00:07:01.920 line:92% Y delincuentes clásicos de tráfico de drogas, de armas o de trata 171 00:07:01.960 --> 00:07:04.720 line:92% de personas se están migrando al mundo de la delincuencia 172 00:07:04.760 --> 00:07:07.440 line:92% porque es de guante blanco y es fácil de hacer. 173 00:07:07.480 --> 00:07:09.200 line:92% Y se ha creado toda una industria, 174 00:07:09.760 --> 00:07:13.400 line:67% donde el que fabrica virus se invierte para fabricar un malware 175 00:07:13.440 --> 00:07:16.960 line:67% y después lo alquila, donde aparecen afiliados 176 00:07:17.520 --> 00:07:20.280 line:67% o empleados, que son los que realmente te atacan 177 00:07:20.320 --> 00:07:23.400 line:92% y tienen que pagar una comisión por haber usado las herramientas 178 00:07:23.440 --> 00:07:27.200 line:92% para poder atacarte. Entonces, se crea una especie de red 179 00:07:27.240 --> 00:07:28.960 line:92% de pequeñas empresas, de autónomos, 180 00:07:29.600 --> 00:07:33.080 line:92% que acaban en estos grandes grupos de crimen organizado. 181 00:07:33.360 --> 00:07:36.120 line:92% Así que ellos no cesan en su intento. 182 00:07:36.160 --> 00:07:38.800 line:92% En la parte geopolítica, continuamente aparecen grupos. 183 00:07:38.840 --> 00:07:40.520 line:92% Hay un grupo de reciente creación, 184 00:07:40.560 --> 00:07:43.800 line:92% por ejemplo, que se crea para ayudar 185 00:07:43.840 --> 00:07:47.480 line:92% a lo que queda o lo que pueda quedar del régimen de Venezuela. 186 00:07:47.520 --> 00:07:49.480 line:92% Aparece un grupo de cibercrimen diciendo: 187 00:07:49.520 --> 00:07:50.920 line:92% "Oye, pues vamos a financiar 188 00:07:50.960 --> 00:07:53.240 line:92% al régimen de Venezuela lanzando ataques de robo 189 00:07:58.560 --> 00:08:00.840 line:92% de información y de dinero", especialmente dinero 190 00:08:00.880 --> 00:08:02.640 line:92% de criptomonedas, ese tipo de cosas. 191 00:08:02.880 --> 00:08:07.320 line:67% Apareció un grupo en Europa que atacaba empresas europeas 192 00:08:07.360 --> 00:08:09.640 line:69% o entidades europeas para protestar 193 00:08:09.680 --> 00:08:12.440 line:67% por el ataque que Israel estaba cometiendo 194 00:08:12.480 --> 00:08:14.680 line:67% contra Palestina y todo este movimiento social 195 00:08:14.720 --> 00:08:16.360 line:69% que se hizo, pues también se llevó 196 00:08:16.400 --> 00:08:19.720 line:67% al mundo del ordenador y de la informática. 197 00:08:20.000 --> 00:08:23.160 line:67% Justo has dicho la palabra, tenemos que ser más conscientes 198 00:08:23.200 --> 00:08:27.120 line:69% y moviendo el dinero que mueve, 199 00:08:27.160 --> 00:08:29.280 line:69% de que un ordenador, 200 00:08:29.320 --> 00:08:32.800 line:67% un dispositivo o estos grupos son tan peligrosos 201 00:08:32.840 --> 00:08:34.240 line:69% como un fusil de asalto, 202 00:08:34.280 --> 00:08:36.840 line:67% como la guerra que estamos viviendo. 203 00:08:36.880 --> 00:08:40.400 line:92% Sí, sería infantil pensar que en el momento en el que estamos 204 00:08:40.440 --> 00:08:43.320 line:92% un movimiento bélico se hace solo con tanques y bombas; 205 00:08:43.360 --> 00:08:44.760 line:92% se hace con ordenadores 206 00:08:44.800 --> 00:08:47.360 line:92% y con ordenadores mucho antes de llegar con las bombas. 207 00:08:47.400 --> 00:08:49.200 line:92% Nosotros, en el centro de operaciones, 208 00:08:49.240 --> 00:08:52.440 line:92% en el SOC, hemos visto oleadas de ataques procedentes de Irán. 209 00:08:52.480 --> 00:08:55.040 line:92% Empezaron en el mes de septiembre, 210 00:08:55.080 --> 00:08:57.160 line:92% final de septiembre, principios de octubre, 211 00:08:57.200 --> 00:09:00.560 line:67% y acabaron abruptamente con el bombardeo que hizo Trump allí 212 00:09:00.600 --> 00:09:01.960 line:69% junto con Israel, supongo 213 00:09:02.000 --> 00:09:04.800 line:67% que porque les cortaron las comunicaciones sobre los temas 214 00:09:04.840 --> 00:09:07.760 line:67% de donde se atacaban. Hablamos de 15.000 intentos 215 00:09:07.800 --> 00:09:10.280 line:67% de ataques diarios que estábamos nosotros detectando 216 00:09:10.320 --> 00:09:13.480 line:67% en el centro de operaciones procedentes de Irán. 217 00:09:14.440 --> 00:09:16.560 line:67% Por lo tanto, digamos que es infantil pensar 218 00:09:16.600 --> 00:09:19.720 line:67% que antes de ir con los tanques no hemos ido con los ordenadores. 219 00:09:19.760 --> 00:09:23.040 line:67% Rusia, antes de atacar Ucrania, lanzó un malware que se llama Wiper, 220 00:09:23.080 --> 00:09:24.600 line:69% uno de los virus más peligrosos 221 00:09:24.640 --> 00:09:25.760 line:69% que hay en Internet, 222 00:09:25.800 --> 00:09:27.640 line:67% que fue elaborado por el ejército ruso 223 00:09:27.680 --> 00:09:29.280 line:69% para desestabilizar Ucrania antes 224 00:09:29.320 --> 00:09:31.320 line:67% de entrar con los tanques por la frontera. 225 00:09:31.360 --> 00:09:33.280 line:69% Cuando entró con los tanques, 226 00:09:33.320 --> 00:09:35.440 line:67% Ucrania estaba con los sistemas paralizados, 227 00:09:35.480 --> 00:09:36.800 line:69% con problemas para levantar 228 00:09:36.840 --> 00:09:39.040 line:67% los sistemas, con problemas de comunicaciones, 229 00:09:39.080 --> 00:09:40.280 line:69% y esa desestabilización, 230 00:09:40.320 --> 00:09:42.880 line:67% es previa, es como la, que la nueva infantería, 231 00:09:43.280 --> 00:09:44.400 line:69% los que van antes. 232 00:09:44.440 --> 00:09:46.880 line:67% ¿Y esa forma de desestabilizar también puede afectar 233 00:09:46.920 --> 00:09:49.480 line:92% a la que viene, temporada de elecciones europeas, 234 00:09:50.320 --> 00:09:51.320 line:92% precisamente eso, 235 00:09:51.360 --> 00:09:53.200 line:92% para alterar también las instituciones? 236 00:09:53.240 --> 00:09:55.000 line:92% Sí, no hay tantos ataques 237 00:09:55.040 --> 00:09:57.440 line:92% como los que hay, pero no lo consiguen 238 00:09:57.480 --> 00:10:00.000 line:92% contra los propios sistemas de procesos electorales. 239 00:10:00.040 --> 00:10:03.080 line:92% No es eso de que voy a atacar los ordenadores y cambio el voto, 240 00:10:03.120 --> 00:10:06.880 line:92% pero sí, muchos meses antes, se lanzan ataques de desinformación 241 00:10:06.920 --> 00:10:08.800 line:92% que cambian la intención del voto. 242 00:10:08.840 --> 00:10:10.640 line:92% Entonces, la polarización en Europa 243 00:10:10.680 --> 00:10:12.920 line:92% y en Estados Unidos, que es el país más atacado 244 00:10:12.960 --> 00:10:15.520 line:92% del mundo, el gran ganador es Rusia, 245 00:10:15.560 --> 00:10:17.800 line:92% evidentemente, de que estemos tan polarizados. 246 00:10:17.840 --> 00:10:20.280 line:92% Y por eso digo que se identificaron muchos canales 247 00:10:20.320 --> 00:10:22.880 line:92% que están pensados en generar 248 00:10:24.920 --> 00:10:26.920 line:92% esos extremos, esa falta de acuerdo, 249 00:10:26.960 --> 00:10:29.120 line:92% y lo que hace que los extremos se amplifiquen 250 00:10:29.360 --> 00:10:30.840 line:92% y el centro vaya disminuyendo. 251 00:10:30.880 --> 00:10:34.800 line:67% Y eso complica mucho más las elecciones, y gane quien gane, 252 00:10:34.840 --> 00:10:37.880 line:67% es malo para Europa o es malo para Estados Unidos. 253 00:10:37.920 --> 00:10:39.800 line:67% Aquí, alguien a quien creo que conoces, 254 00:10:39.840 --> 00:10:41.960 line:67% Lorenzo Martínez, que ha venido muchas veces 255 00:10:42.000 --> 00:10:44.120 line:67% al programa, él siempre me manda mensajes, 256 00:10:44.160 --> 00:10:45.160 line:69% me dice: 257 00:10:45.200 --> 00:10:47.800 line:67% "Fede, tenemos que hablar de nuevo de los ransomware". 258 00:10:47.840 --> 00:10:50.080 line:67% Y él nos habla mucho de las empresas, 259 00:10:50.280 --> 00:10:51.600 line:69% pero también hay que hablar 260 00:10:51.640 --> 00:10:54.240 line:67% de las administraciones, de cómo estamos en ese punto. 261 00:10:54.280 --> 00:10:55.800 line:69% Los sectores más atacados 262 00:10:56.240 --> 00:11:00.400 line:67% en los ataques de ransomware, que te dice Lorenzo, son industria, 263 00:11:00.440 --> 00:11:03.400 line:67% administración pública y sanidad, porque son los tres sectores 264 00:11:03.440 --> 00:11:05.800 line:92% que más urgentemente aceptarían pagar un rescate. 265 00:11:07.840 --> 00:11:08.840 line:92% No es necesario 266 00:11:08.880 --> 00:11:12.080 line:92% que sean los que más paguen, o los que probablemente más paguen, 267 00:11:12.120 --> 00:11:14.760 line:92% pero sí, en el caso de pagar, los que hacen más rápido. 268 00:11:14.800 --> 00:11:18.080 line:92% Si paras un sistema, un hospital, pues podrá haber vidas en juego 269 00:11:18.120 --> 00:11:20.520 line:92% y el daño es importante 270 00:11:20.560 --> 00:11:23.520 line:92% y la exigencia de pago que tiene el gestor es más alta. 271 00:11:23.560 --> 00:11:27.200 line:92% En la industria sucede lo mismo, si se para una fábrica, tienen 272 00:11:27.240 --> 00:11:29.840 line:92% que las pérdidas las miden en decenas de miles de euros 273 00:11:29.880 --> 00:11:31.680 line:92% por minuto y acceden a pagar. 274 00:11:31.720 --> 00:11:33.160 line:92% Y en la investigación pública 275 00:11:33.200 --> 00:11:35.360 line:92% sucede lo mismo, son los que más urgentemente 276 00:11:35.400 --> 00:11:38.040 line:67% aceptarían por el daño que se puede hacer al ciudadano, 277 00:11:38.080 --> 00:11:39.160 line:69% desde el robo de datos 278 00:11:39.200 --> 00:11:41.960 line:67% o la mera publicación hasta paralizar la infraestructura. 279 00:11:42.200 --> 00:11:45.520 line:67% Nos vimos, por ejemplo, mientras estuvimos en pandemia, 280 00:11:46.640 --> 00:11:49.880 line:67% donde el SEPE y el Ministerio de Trabajo fueron ciberatacados, 281 00:11:50.160 --> 00:11:52.400 line:69% justo cuando estaban tramitando 282 00:11:52.560 --> 00:11:54.800 line:67% los ERTE y estábamos todos en aquella situación 283 00:11:54.840 --> 00:11:58.200 line:67% tan delicada, justo que no tenían que tramitar bajo ataque. 284 00:11:58.920 --> 00:12:00.840 line:67% Por lo tanto, son entornos muy atacados. 285 00:12:00.880 --> 00:12:04.120 line:67% También a nivel geopolítico tiene mucho interés una administración 286 00:12:04.160 --> 00:12:05.600 line:69% pública, a veces más 287 00:12:05.640 --> 00:12:09.520 line:67% que una administración, perdón, a veces más que una empresa privada. 288 00:12:09.560 --> 00:12:11.200 line:69% Y es verdad que, dicho eso, 289 00:12:11.480 --> 00:12:15.040 line:67% volumétricamente la mayor parte de los ataques no son ataques 290 00:12:15.080 --> 00:12:17.080 line:67% tan dirigidos, sino que son ataques 291 00:12:17.600 --> 00:12:19.920 line:67% donde el atacante dice: "Bueno, tengo un virus, 292 00:12:19.960 --> 00:12:22.240 line:67% lo pongo en un correo, se lo mando a 10 millones 293 00:12:22.280 --> 00:12:24.120 line:67% de personas y el que pica, ha picado". 294 00:12:24.160 --> 00:12:27.120 line:67% Y algunos de esos resulta que trabajan en la administración 295 00:12:27.160 --> 00:12:28.400 line:69% y en la empresa, en todo. 296 00:12:29.120 --> 00:12:31.480 line:92% Y en la empresa, ¿cómo de complejo es saber 297 00:12:31.520 --> 00:12:34.240 line:92% si puede estar o puede estar bajo sospecha 298 00:12:34.280 --> 00:12:37.080 line:92% de algunos de estos focos criminales? 299 00:12:37.120 --> 00:12:39.520 line:92% Pues mira, muchas veces en la propia dark web, 300 00:12:39.560 --> 00:12:42.480 line:92% que es una zona de internet que no es visible desde Google 301 00:12:42.520 --> 00:12:45.640 line:92% y que no es fácil de entrar, digamos que necesitas una aplicación 302 00:12:45.680 --> 00:12:47.600 line:92% y un proceso para poder acceder ahí, 303 00:12:48.640 --> 00:12:52.040 line:67% se comercializan listas de víctimas potenciales y entonces, 304 00:12:52.080 --> 00:12:55.280 line:67% pues puede haber alguien, pues no sé, imagínate una persona 305 00:12:55.320 --> 00:12:57.280 line:69% con cierto interés desde Rusia 306 00:12:57.320 --> 00:13:00.160 line:67% que decide que va a atacar al entorno sanitario occidental. 307 00:13:00.360 --> 00:13:03.240 line:67% Y entonces, este alguien pone en marcha 308 00:13:03.280 --> 00:13:04.640 line:69% sus hilos y estos afiliados, 309 00:13:04.680 --> 00:13:07.080 line:67% que son los soldados que van a ejecutar el ataque, 310 00:13:07.120 --> 00:13:08.840 line:69% pues uno se encarga de hacer listas 311 00:13:08.880 --> 00:13:10.920 line:67% de víctimas, otro se encarga de ver cuáles 312 00:13:10.960 --> 00:13:13.520 line:67% de esas víctimas son vulnerables a un ataque, 313 00:13:13.560 --> 00:13:16.560 line:67% otro se encarga de establecer cuáles son las técnicas de ataque 314 00:13:16.600 --> 00:13:17.880 line:69% que van a utilizar y luego 315 00:13:17.920 --> 00:13:20.520 line:67% otro montón las ejecutan y funcionan como una empresa. 316 00:13:20.760 --> 00:13:22.560 line:67% Por lo tanto, puedes caer en una lista 317 00:13:22.600 --> 00:13:26.200 line:67% de objetivos y ahí lo importante, lo que hacemos las empresas 318 00:13:26.240 --> 00:13:29.120 line:67% de seguridad, es estar en ese foco con ellos, 319 00:13:29.360 --> 00:13:31.840 line:67% intentando comprar y vender esas listas también 320 00:13:31.880 --> 00:13:35.600 line:67% para poder alertar inmediatamente a clientes que tengamos de que son 321 00:13:35.640 --> 00:13:37.880 line:67% una amenaza. Si tuvieras que decir, Francisco, 322 00:13:37.920 --> 00:13:40.280 line:92% un punto ciego, un punto débil que tenemos dentro 323 00:13:40.320 --> 00:13:42.920 line:92% de la seguridad nacional o donde quizás tendríamos 324 00:13:42.960 --> 00:13:45.280 line:92% que poner más el foco, hoy en día, ¿cuál sería? 325 00:13:45.320 --> 00:13:46.720 line:92% Pues mira, estamos mejorando, 326 00:13:46.760 --> 00:13:49.840 line:92% estamos mejorando mucho, pero en España se sigue pensando 327 00:13:49.880 --> 00:13:52.200 line:92% que eso es un problema de informáticos, 328 00:13:52.560 --> 00:13:54.080 line:92% y es necesario entender 329 00:13:54.120 --> 00:13:57.160 line:92% que la ciberseguridad no es problema de informáticos. 330 00:13:57.200 --> 00:14:00.280 line:92% Siempre bromeamos, y lo digo, soy informático, 331 00:14:00.320 --> 00:14:02.320 line:92% por hacerlo, decimos que la informática es 332 00:14:02.360 --> 00:14:04.880 line:92% demasiado importante como para dejarla solo en manos 333 00:14:04.920 --> 00:14:05.920 line:92% de informáticos. 334 00:14:06.560 --> 00:14:09.360 line:92% Al final, es necesario unir el ámbito jurídico, entender 335 00:14:09.400 --> 00:14:10.880 line:92% que el legislador nos ha hecho 336 00:14:10.920 --> 00:14:13.080 line:67% una serie de normas, especialmente en Europa, 337 00:14:13.120 --> 00:14:14.320 line:69% que nos ayudan a ser 338 00:14:14.360 --> 00:14:17.120 line:67% más resilientes; el ámbito de los procesos 339 00:14:17.160 --> 00:14:19.920 line:67% corporativos de seguridad, saber qué información tengo, 340 00:14:19.960 --> 00:14:21.880 line:69% quién la tiene, cuándo puedo usarla, 341 00:14:21.920 --> 00:14:24.600 line:67% para qué puedo usarla, cuándo voy a dejar de utilizarla; 342 00:14:24.640 --> 00:14:26.960 line:67% en definitiva, poner orden en la organización y, 343 00:14:27.000 --> 00:14:29.480 line:67% luego, por supuesto, medidas técnicas organizativas. 344 00:14:29.520 --> 00:14:32.360 line:92% Y la asignatura que tenemos por aprobar 345 00:14:32.400 --> 00:14:34.160 line:92% en muchas organizaciones todavía, 346 00:14:34.200 --> 00:14:36.720 line:92% tanto en empresas como en administraciones públicas, 347 00:14:36.880 --> 00:14:39.520 line:92% es justo esta coordinación entre los tres grandes focos 348 00:14:39.600 --> 00:14:40.960 line:92% que gestionan la seguridad. 349 00:14:41.000 --> 00:14:43.880 line:92% ¿Y hay algún país, algún espejo en el que podemos mirarnos 350 00:14:43.920 --> 00:14:46.120 line:92% de cómo están haciendo bien las cosas? 351 00:14:46.160 --> 00:14:48.240 line:92% Bueno, nosotros no lo estamos haciendo mal, 352 00:14:48.280 --> 00:14:49.800 line:92% lo que pasa es que somos un país 353 00:14:49.840 --> 00:14:52.680 line:92% especialmente atacado, pero no especialmente mal protegido. 354 00:14:53.040 --> 00:14:57.360 line:92% Entonces, estamos entre los principales países 355 00:14:57.400 --> 00:15:00.240 line:92% del mundo en cuanto a técnicas defensivas también. 356 00:15:01.240 --> 00:15:04.240 line:92% Estados Unidos está muy protegido, pero también es muy atacado, 357 00:15:04.640 --> 00:15:07.520 line:92% y dentro de Europa, los países van a cierta, 358 00:15:08.160 --> 00:15:10.360 line:92% como siempre, a distintas velocidades, 359 00:15:10.800 --> 00:15:13.080 line:92% pero junto con Alemania y Francia, 360 00:15:13.120 --> 00:15:15.680 line:67% somos uno de los países que estamos mejor protegidos 361 00:15:15.720 --> 00:15:17.960 line:67% en general, pero aún nos falta por hacer, 362 00:15:18.000 --> 00:15:19.680 line:69% porque, fíjate que un delincuente 363 00:15:19.720 --> 00:15:22.680 line:67% que mueve este trillón de dólares que decíamos, nos dice: 364 00:15:22.720 --> 00:15:24.920 line:92% "Vaya por Dios, en España han puesto antivirus 365 00:15:24.960 --> 00:15:27.120 line:92% todos y ahora me voy a dedicar a otra cosa". 366 00:15:27.160 --> 00:15:29.880 line:92% Lo va a seguir intentando, tiene dinero, tiene armas, 367 00:15:29.920 --> 00:15:32.320 line:92% tiene conocimiento y, por lo tanto, lo va a hacer. 368 00:15:32.360 --> 00:15:33.960 line:92% Así que siempre tenemos que estar 369 00:15:34.000 --> 00:15:36.000 line:92% detrás de ellos, porque algo se inventarán 370 00:15:36.040 --> 00:15:38.120 line:92% para seguir atacando, porque viven de ello. 371 00:15:38.160 --> 00:15:40.600 line:92% Yo creo que, Francisco, escuchando esta entrevista, 372 00:15:40.640 --> 00:15:42.320 line:92% habrá quien todavía esté pensando: 373 00:15:42.360 --> 00:15:44.480 line:92% "Pero ¿esto me va a afectar en lo cotidiano? 374 00:15:44.520 --> 00:15:48.360 line:92% ¿Puedo sufrir algo que me afecte a la electricidad, mi día a día?". 375 00:15:49.480 --> 00:15:51.640 line:92% Sí, creo que te afecta una deriva 376 00:15:51.680 --> 00:15:53.800 line:92% del mundo del cibercrimen, que es el fraude. 377 00:15:53.840 --> 00:15:55.600 line:92% El fraude sí afecta más al individuo. 378 00:15:55.640 --> 00:15:57.880 line:92% El fraude tiene que ver con el malware bancario 379 00:15:57.920 --> 00:16:01.040 line:92% que se crea para poder hacer de tus cuentas y robarte el dinero, 380 00:16:01.080 --> 00:16:02.480 line:92% para utilizarte como una mula 381 00:16:02.520 --> 00:16:04.800 line:92% de Internet, que son los que mueven el dinero 382 00:16:04.840 --> 00:16:06.680 line:92% para poder ser blanqueado después. 383 00:16:07.080 --> 00:16:08.720 line:92% Hay personas que, sin saberlo, 384 00:16:08.760 --> 00:16:11.800 line:92% se convierten en mulas de las redes de cibercrimen. 385 00:16:13.520 --> 00:16:16.160 line:92% También nos afecta a nuestra forma crítica de pensar, 386 00:16:16.200 --> 00:16:19.560 line:92% que posiblemente sería distinta sin lo que vemos en redes sociales 387 00:16:19.600 --> 00:16:22.200 line:67% y sin pensar a veces que lo que está en redes sociales 388 00:16:22.240 --> 00:16:23.520 line:69% no lo han objeto personas, 389 00:16:23.560 --> 00:16:26.280 line:67% sino que a veces son bots y que tienen muchas intenciones 390 00:16:26.320 --> 00:16:30.240 line:67% detrás, que lo que buscan es esta polarización y este enfado 391 00:16:30.280 --> 00:16:31.600 line:92% que tenemos casi todos. 392 00:16:32.880 --> 00:16:35.080 line:92% Aparte de eso, somos víctimas, 393 00:16:35.120 --> 00:16:37.960 line:92% pero poco podemos hacer de cualquier sitio 394 00:16:38.000 --> 00:16:39.760 line:92% donde hayamos puesto nuestros datos, 395 00:16:39.800 --> 00:16:41.840 line:92% porque ese sitio, bien, deja de funcionar. 396 00:16:41.880 --> 00:16:44.920 line:92% El apagón no fue un ciberataque, pero bien podría haberlo sido, 397 00:16:45.600 --> 00:16:47.160 line:92% o le roban todos los datos 398 00:16:47.200 --> 00:16:49.840 line:92% al clínico de Barcelona 399 00:16:49.880 --> 00:16:51.280 line:92% cuando pasó hace unos meses, 400 00:16:51.320 --> 00:16:53.640 line:92% y el ciudadano que tiene ahí su historia médica, 401 00:16:53.680 --> 00:16:56.080 line:92% pues de repente la historia médica está en la web. 402 00:16:56.120 --> 00:16:58.880 line:92% Pero claro, ¿qué vas a hacer como individuo al respecto? 403 00:16:58.920 --> 00:17:00.440 line:92% Más allá de intentar defender 404 00:17:00.480 --> 00:17:02.640 line:92% siempre los derechos que nos da nuestra ley 405 00:17:02.680 --> 00:17:04.000 line:92% en materia de privacidad. 406 00:17:04.040 --> 00:17:07.920 line:92% Francisco, un placer tenerte, gracias por algo tan complejo, 407 00:17:07.960 --> 00:17:09.240 line:92% contárnoslo y enseñárnoslo 408 00:17:09.280 --> 00:17:12.440 line:92% de una manera fácil, que podamos comprender. 409 00:17:12.800 --> 00:17:15.200 line:92% Y bueno, tenéis retos por delante, eso seguro. 410 00:17:15.240 --> 00:17:16.480 line:92% Queda mucho por hacer. 411 00:17:16.520 --> 00:17:18.040 line:92% Muchas gracias. Gracias, Fede.