- hace 14 minutos
¿Hasta qué punto podemos evitar un ciberataque?
Categoría
📺
TVTranscripción
00:00...
00:06Somos conscientes de que cualquiera de nosotros podemos ser víctimas de un ciberataque.
00:10Pues es un mensaje que para nada es alarmista, pero sí que tenemos que estar preparados en esta era digital.
00:15Y por eso hoy nos acompaña Juan Ramón Aramendía, coordinador del Centro de Ciberseguridad de Navarra.
00:20Bienvenido, está pasando.
00:21Muchas gracias, buenas tardes.
00:23Ahora mismo tenemos el control de nuestra vida digital o estamos demasiado expuestos.
00:27Pues hombre, la realidad es que estamos excesivamente expuestos.
00:32O sea, a día de hoy, si te fijas, cada vez tenemos mayor dependencia de la tecnología.
00:36Pero en todos los ámbitos, en el ámbito personal, tenemos más dispositivos hoy en un hogar de lo que tenía
00:43una oficina o una empresa hace 15 años.
00:46Utilizamos tecnología para relacionarnos en nuestra vida social, relacionarnos con la administración, en el trabajo, para hacer compras.
00:54Entonces, cada vez tenemos más dependencia.
00:56Y hay un concepto que se habla en ciberseguridad, que es la superficie de ataque.
01:00La superficie de ataque es, cuanto más haces uso de la tecnología, tienes una mayor superficie por la cual te
01:06pueden atacar.
01:08Para aterrizar todos estos conceptos está el Centro de Ciberseguridad de Navarra.
01:12Para quien no conozca, ¿en qué consiste y cuál es la labor que hace?
01:16Bueno, pues el Centro de Ciberseguridad de Navarra es un organismo que viene promovido por el Departamento de Universidad de
01:23Innovación y Transformación Digital,
01:24que gestiona la sociedad pública NASERTIC, pero cuyo objetivo, por decirlo así, de una forma muy simple, es hacer que
01:30la sociedad navarra sea más ciberresiliente.
01:33¿Qué es eso de ciberresiliencia?
01:34Bueno, es una palabra que está así como muy de moda, ¿no?
01:37Pero que no viene a ser otra cosa más que que estemos mejor preparados para enfrentar un posible ciberataque.
01:42¿Vale? Si sube esa superficie de exposición, que nosotros estemos mejor preparados para parar esos ataques, ¿no?
01:48O con el símil futbolístico.
01:51Pues mira, Juan Raúl, precisamente vamos a conocer los últimos ciberataques que ha habido en estos últimos días y nos
01:56los trae Nuria Tirapo.
01:57Adelante, buenas tardes, compañera.
01:58Sí, ¿qué tal? Muy buenas tardes, Sergio.
02:00Precisamente porque en esta primera semana de noviembre, tanto España como Europa ha sido, bueno, pues víctima de varios ciberataques
02:09que vamos a repasar ahora aquí en pantalla con algunos datos llamativos.
02:13Por ejemplo, tres casos son los que han dado la vuelta al mundo.
02:17El caso del ciberataque en los bancos de sangre.
02:20Subieron la temperatura, atención, a través de este ciberataque para echar a perder muestras de sangre, plasma y plaquetas.
02:27¿Qué pasó en España?
02:28Que bien, las alarmas físicas permitieron a los sanitarios reaccionar a tiempo
02:33y en España los bancos de sangre enseguida se pusieron en pre-alerta con la desconexión total de los equipos
02:38de la red centralizada
02:40para evitar así ese posible ciberataque que llegase aquí a nuestro país.
02:44Otro caso que también ha llamado la atención fue el del ciberataque a varios supermercados, concretamente de nueve países europeos.
02:51Y es que los ciberdelincuentes atacaron contra los sistemas logísticos y de refrigeración de esos supermercados
02:59apagando o subiendo los termostatos y por lo tanto echando a perder muchísima comida.
03:05Sí, todo el género, nada, la basura.
03:07Las investigaciones dicen que los servicios de inteligencia franceses y de la Unión Europea
03:12atribuyen este ciberataque a grupos cibercriminales vinculados a Irán.
03:17Y otro caso también que ha llamado la atención a lo largo de estos días
03:21es el ciberataque en los aeropuertos, ese sabotaje masivo, ¿no?
03:26De esos correos electrónicos simultáneos con fases, amenazas de bombas.
03:31Sergi, precisamente aquí en España, tuvo también su impacto.
03:34AENA activó todos los protocolos de seguridad y revisaron ese vuelo en Murcia desde Manchester
03:40y también en el aeropuerto de Madrid-Barajas, tres vuelos a París-Milán
03:45y también, como decimos, fue una situación efectivamente que nos hace replantearnos
03:50precisamente lo que estabais hablando aquí en mesa, ¿no?
03:53Hasta qué punto, ¿no? Estamos expuestos en la red cuando, como bien comentabais,
03:58cada vez somos más dependientes de ella.
04:00Nuria, muchísimas gracias. Voy a seguir con la entrevista.
04:03Juan Ramón, después de ver estos casos somos muy vulnerables.
04:06También el Centro de Ciberseguridad de Navarra trabaja para evitar este tipo de ciberatracias.
04:10¿Ataques?
04:11Sí, mira, si te fijas, estos ataques tienen todos como un nexo común
04:15y es que son ataques ciberfísicos, ataques cibernéticos, pero que tienen un impacto físico.
04:22Antiguamente, cuando se pensaba en los ciberataques, se pensaba en la información.
04:25Es decir, el objetivo de los atacantes siempre era la información.
04:28Y entonces, bueno, yo no digo que esos ataques no tuviesen una repercusión,
04:31pero desde luego no tenían una repercusión a nivel físico
04:34o a nivel de generar daños físicos a un país o daños a las personas.
04:40Y lo que está sucediendo últimamente es que hay una transición en esos ataques
04:44para generar daño, para generar un mal a una organización, a un país, a unas personas.
04:50Y eso precisamente viene por el hecho de que toda esa parte física,
04:56son lo que se llaman sistemas de operación, tecnologías de la operación,
05:00están, en términos de ciberseguridad, están mucho menos avanzados
05:03de lo que están las tecnologías de la información.
05:06Digamos que en empresas hay como dos ámbitos,
05:08la parte que gestiona la operación y la parte que gestiona la operación.
05:12Por ejemplo, una planta, por ejemplo, un supermercado,
05:14por ejemplo, el banco de sangre, por ejemplo, el aeropuerto.
05:18Esas tecnologías, es decir, ahí los procesos también dependen de las tecnologías,
05:22pero esas tecnologías están menos preparadas.
05:24¿Qué hace el centro?
05:25Pues bueno, uno de los objetivos del centro,
05:29y también hilando un poco con lo que te comentaba de la ciberresiliencia,
05:32es intentar extender esa ciberresiliencia también hacia esa parte más operativa.
05:36Y por eso trabajamos mucho con las empresas
05:38y trabajamos mucho con esos entornos que es lo que comúnmente se entiende como entornos OT.
05:43¿Y cómo podemos protegernos de manera didáctica?
05:46También habéis creado la segunda semana de ciberseguridad de Navarra.
05:49¿Qué es lo que se puede aprender ahí?
05:51Claro.
05:52Nosotros lo que hemos hecho es, bueno, la semana de la ciberseguridad viene a ser,
05:56el año pasado hicimos la primera edición,
05:58y el objetivo es, pues bueno, nosotros queríamos llegar un poco a tres públicos objetivos,
06:03que son la ciudadanía, las empresas y también el talento,
06:06o sea, la cantera, los estudiantes que puedan ver en la ciberseguridad
06:09una forma de ganarse la vida.
06:10Y es verdad que veíamos que en Navarra había diferentes iniciativas
06:15que hacían diferentes actores, que estaban muy bien,
06:17pero nosotros teníamos un poco la idea de intentar aglutinarlo todo
06:20y tener espacios en diferentes localidades en Navarra para diferentes públicos
06:25y todo concentrado en el paraguas de algo que decidimos llamar la Semana de la Ciberseguridad.
06:31Este año hacemos la segunda edición, contamos con colaboradores muy importantes,
06:35por ejemplo, pues tenemos un colaborador especial que es la Acción Social de Caja Rural,
06:39que tiene mucha sensibilización por la ciberseguridad,
06:42y hemos trabajado con ellos en ámbitos de empresa, en ámbitos de ciudadanía,
06:46y bueno, también participan un montón de colaboradores,
06:48pues tiene SATAN, ACEIN, Policía Foral, la Universidad Pública de Navarra, UNED, Laboral Cucha,
06:53bueno, entonces, un montón de actividades para diferentes colectivos, ¿vale?
06:57Y sobre todo con vertebración territorial, no hacer todo en Pamplona, ¿no?
07:01Sino, esto tiene que llegar a todas partes de Navarra.
07:05Una persona corriente, ¿qué amenazas digitales puede tener y qué riesgos?
07:09¿Y por qué es también un flanco para los ciberdelincuentes en este caso?
07:14Sí, una persona corriente típicamente es objeto de lo que se conoce como el fraude financiero.
07:21¿Te acuerdas que estuvimos en verano hablando sobre estafas veraniegas, etcétera, etcétera?
07:25Pues ese es, digamos, el tipo de amenaza que típicamente afecta a un ciudadano normal.
07:30O sea, entra en nuestros bancos, ¿no?
07:32Eso es, la típica estafa que suplantan el banco, que suplantan un servicio técnico,
07:36que te hacen la llamada emulando ser un familiar, que necesita que le hagas una transferencia, etcétera, etcétera.
07:43Entonces, precisamente por eso, y dentro de la semana, en lo que es el track de ciudadanía,
07:48pues hemos hecho una serie de talleres orientados a ciudadanía y en el ámbito del fraude financiero.
07:53Es decir, con especialistas del Centro Navarra de Ciberseguridad, con especialistas de policía foral,
07:59hacer unas dinámicas en las que podamos explicar a la ciudadanía cuáles son esos tipos de engaños,
08:04cómo operan los estafadores y cómo protegerse y cómo reaccionar.
08:09Me voy a poner un poco alarmista, pero en ese bloque de empresas,
08:13¿un pequeño negocio puede desaparecer en Navarra por un ciberataque?
08:16Sí, sí. En el ámbito de las empresas, claro, esto es como todo, ¿no?
08:23En las empresas tienes las grandes empresas, medianas empresas y las microempresas.
08:27La verdad es que un ciberataque puede afectar a cualquier segmento de empresa.
08:32Obviamente no es el mismo tipo de ataque el que se hace a una microempresa que el que se hace
08:35a una gran empresa.
08:36El que se hace a una gran empresa es un ataque como mucho más dirigido, mucho más planificado, ¿no?
08:40Donde se invierten unos recursos porque vas a obtener un botín.
08:44Pero una microempresa, una empresa muy pequeñita, también es objeto de ataque,
08:48solo que es otro tipo de ataques.
08:50Son ataques indiscriminados, a lo mejor mucho más burdos, ¿no?
08:53Que cuesta menos hacerlos, que se hacen de forma muy evasiva y el que cae, pues cae.
08:57¿Y qué es lo que pasa?
08:58Que precisamente esas empresas más pequeñitas son las que tienen menos medidas.
09:01Y cuando tú tienes menos medidas y, por ejemplo, te roban información de tus clientes,
09:06de tus contratos, de propiedad intelectual,
09:08pues eso en algunos casos puede significar el cierre de la empresa, ¿vale?
09:13O sea, esas empresas no tienen músculo para soportar un...
09:16Claro, ahora los datos son el petróleo del siglo XXI, ¿no?
09:18Y para ello también la búsqueda de talento.
09:21¿Cómo se consigue la formación de personas que estén preparadas
09:24para hacer de cortafuegos a esos ciberdelincuentes?
09:27Claro, nosotros, nuestra forma de abarcar la ciberseguridad,
09:31claro, por un lado está la concienciación, es decir, todos somos usuarios
09:34y como todos somos usuarios, todos tenemos que entender los riesgos,
09:37las formas de enfrentarnos a ellos, etcétera, etcétera.
09:40Pero además de eso, hay un segmento de la población, en este caso, pues de los chavales, ¿no?
09:46Que pueden ver en esto, oye, una forma de buscar una carrera profesional.
09:50Es decir, la ciberseguridad es un sector profesional que es un sector que está muy en auge,
09:55que es un sector atractivo porque es muy vocacional,
09:58es un sector donde los salarios además son altos, hay una alta demanda de empleo.
10:02Entonces, nosotros, si queremos que Navarra sea más ciberresiliente,
10:06pues tenemos que partir de la base y tenemos que conseguir que generemos aquí cantera
10:10con talento altamente especializado para que luego puedan nutrir las empresas
10:13que den servicios de ciberseguridad, ¿vale?
10:16Y para eso, pues tenemos un montón de iniciativas, como, por ejemplo,
10:19tenemos una cátedra con la Universidad Pública de Navarra,
10:21con un club de hacking, actividades de competiciones de ciberseguridad,
10:27nos los llevamos a eventos, les hacemos talleres y, bueno,
10:29hemos conseguido que pasen más de 200 chavales por esa cátedra
10:34y hemos hecho, pues, un ciclo de competiciones y, bueno, un montón de actividades
10:37y algunas de ellas las integramos en la Semana de la Ciberseguridad.
10:41Pues, Juan Ramón, nos vemos ahí, del 16 al 22 de noviembre por toda Navarra,
10:45la Semana de la Ciberseguridad. Gracias por estar aquí.
10:47Vale, muy bien, muchas gracias a ti.