«La batalla en ciberseguridad está perdida si no contamos con los del lado del mal»

—Hackers en el Inteco, ¿incorpora al equipo a la mayor pesadilla en la ciberseguridad de cualquier institución?

—No me gusta hablar de hackers, hablo de técnicos expertos en ciberseguridad. Es un técnico que está en la puntera de la tecnología de la información y las comunicaciones y utiliza eso para un determinado tipo de actividad. Los contratamos porque nuestro trabajo cada vez cuenta con amenazas más sofisticadas. Los que utilizan las tecnologías de la información por el lado negativo son gente con muchos conocimientos. Tenemos que ser capaces de alertar antes de que las cosas sucedan, debemos tener capacidad de descubrir estas amenazas y tratar de mitigar los efectos cuando se convierten de verdad en un ataque.

—¿No cree que debe desmitificarse la palabra hacker, al fin y al cabo las mayores agencias de seguridad del mundo, la CIA y el FBI, contratan a los grandes piratas informáticos?

—Claro, como no puede ser de otra manera. Al final tienes un perfil de personas tremendamente cualificadas que están en el lado del mal y necesitas personas exactamente igual de cualificadas, o mejor a ser posible, en el lado del bien porque si no la batalla está perdida. Buscamos gente con una capacidad altísima y unos conocimientos totalmente cualificados.

—Ciberespionaje, ciberacoso, ciberterrorismo... Da pánico asomarse a la Red y los retos en seguridad son ingentes.

—Por eso todos los gobiernos occidentales se están preparando, esto es verdaderamante una revolución. Ahora mismo hay en el mundo 2.500 millones de internautas, en España 27 millones, cada vez más nuestra vida se desarrolla en el ámbito digital. También cada vez más las empresas utilizan las tecnologías de la información para ser más competitivas, para acceder a mercados globales y eso hace que cada vez sea más atractivo para la ciberdelincuencia. ¿Da miedo? No, tenemos que prepararnos. Es una revolución, probablemente la más grande que haya vivido el ser humano.

—¿Diría que la humanidad se enfrenta a una plaga universal, la de la vulnerabilidad?

—Digamos que el problema es complejo. Y tan complejo es que todos los gobiernos del mundo están trabajando en esto. Nadie tiene la solución, pero no debemos asustarnos, porque igual que efectivamente va avanzando el ciberterrorismo, la ciberdelincuencia, las amenazas sobre las infraestructuras críticas; vamos avanzando también nosotros.

—¿Qué misiones tienen del Gobierno español?

—Estamos en un escenario de crecimiento y explosión en el uso de Internet y de la tecnología. Nos damos cuenta de que las amenazas cada vez son más sofisticadas y de que realmente existe un negocio por detrás. No estamos hablando ya de algo artesano. Ahora estamos hablando de bandas organizadas, de un modelo de negocio, algo que representa una amenaza no sólo para los ciudadanos y las empresas, sino también para los gobiernos. Ciberguerra, ciberespionaje, de cosas ya de otro tipo. Es necesario que los gobiernos se preparen con nuevas capacidades que hasta la fecha no tenían. Y en este escenario hay un agente muy importante, en el mapa de la ciberseguridad en España, que es Inteco. En una estrechísima colaboración con el Ministerio del Interior trabajamos en el ciberdelito y el ciberterrorismo y en la protección de las infraestructuras críticas: operadores de energía, transporte, banca... También prestamos servicios a los ciudadanos, a las empresas, principalmente las de carácter estratégico, a la Red Iris (red académica y de investigación) y al dominio punto.es

—España es un país donde el terrorismo ha dado golpes muy duros, ¿cómo puede ayudar el Inteco en la lucha contra este fenómeno ya globalizado?

—Somos un apoyo técnico para los Cuerpos y Fuerzas de Seguridad del Estado muy valioso. Ellos tienen la misión y la competencia de perseguir este tipo de delitos y nosotros tenemos un conocimiento tecnológico de dónde se está desarrollando este tipo de actividad y les damos un apoyo muy valioso.

—Según las encuestas, los principales miedos de los españoles ante la Red son, por este orden, la pérdida de datos financieros, el robo de datos personales y los virus.

—Claro, forma parte de la evolución que está sufriendo la sociedad. El riesgo de la privacidad es algo que todavía no se percibe completamente. En el ámbito digital tiene una serie de consideraciones diferentes a nuestro ámbito personal. No somos conscientes de que además tenemos que cuidarla de otra manera y además mucho más, porque en Internet no existe el derecho al olvido. Debemos ser especialmente cuidadosos, a través de nuestro perfil en Internet y redes sociales se puede saber mucho de nosotros y esto puede introducir un riesgo. Esto no quiere decir que no hay que utilizarlo, hay que utilizarlo responsablemente. La sociedad tiene que aprender a vivir en el ámbito digital. La privacidad nos preocupa relativamente, vemos que esto nos puede hacer daño en el bolsillo (robar datos de tarjeta, que nos fuercen una transacción bancaria...). Ojo eso es lo que más preocupa (pérdida de datos financieros), sin embargo no es lo que más sucede. En España estamos especialmente preparados para esto. No somos un país excesivamente vulnerable en ese sentido.

—¿Y qué es lo qué más sucede?

—Ahora mismo hay dos fenómenos que nos preocupan especialmente. Uno, quizá el más masivo, que son las redes de ordenadores zombi o botnets , es decir, multiplicidad de ordenadores infectados. Se habla de millones de máquinas infectadas ahora mismo en la Red. Supone una infraestructura para hacer muchas cosas, ataques de negación de servicio, para infectar a muchos más y últimamente se están utilizando para temas de ciberespionaje y eso ya preocupa en otro sentido a empresas y gobiernos. Además, el Inteco es una entidad de referencia en el ámbito europeo, sin lugar a dudas, en la lucha contra estas redes. La segunda amenaza que nos preocupa son los virus diseñados para hacer ciberespionaje ATS, para robar un determinado tipo de información y para una persona en concreto, además.

—Pese al blindaje de una institución como ésta que vela por la ciberseguridad, ¿tampoco el Inteco está exento de sufrir un ataque de piratas, como se vio en una ocasión?

—Nadie está exento de sufrir un ataque. Es un objetivo también razonable. Somos objetivo.

—¿Cree que existe excesiva frivolidad en el uso de las redes sociales?

—Cada vez más los ciudadanos, de todas las edades van siendo más conscientes de que tienen que tener cierto cuidado. Notamos cierta evolución, aunque sigue siendo baja la percepción de riesgo.

—El ciberacoso es el auténtico pavor de los padres de hoy en día, ¿qué labor realizan para atacar este problema?

—Ahí, Inteco ha hecho mucho y muy destacado trabajo dentro del panorama nacional. Llevamos mucho tiempo trabajando, creando conocimiento y materiales muy sencillos, ya no para los menores, que no son conscientes del problema, sino para sus padres y para los educadores. La forma de llegar a los menores es a través de padres y educadores por eso lo primero que hay que hacer es formarlos. Tenemos que explicarles cómo tienen que proteger la privacidad de sus hijos y cuáles son las mejores prácticas del uso de la tecnología dentro de casa. Les enseñamos a todo desde que nacen y esto no lo hacemos y es importantísimo en su vida; lo aprenden ellos solos y pueden aprender cualquier cosa que no sea una buena práctica. También hemos tenido presencia en las redes sociales, especialmente en las de menores, y ahí tenemos una colaboración muy estrecha con Tuenti. Entendemos que en este asunto tenemos una gran labor que hacer. Presentaremos en breve unos materiales que hemos elaborado muy interesantes en este sentido. Se trata de un material muy orientado para tener algo a mano.

—No hay semana que no se conozca una nueva red de pornografía infantil e Internet es siempre el vehículo de este delito que estremece.

—Van cayendo fruto del magnífico trabajo que hacen las Fuerzas y Cuerpos de Seguridad del Estado. Nosotros colaboramos con ellos ayudándoles a que dispongan de la tecnología adecuada para poder perseguir este delito. También les ayudamos si hay que analizar algún tipo de cuestión. En Inteco este es un tema que nos preocupa especialmente y en el que nos hemos volcado.

—Desde su nacimiento se habló del Inteco como polo para conseguir que León fuera un vivero para las empresas TIC, ¿la crisis ha frenado al sector?

—La crisis ha afectado a todos los sectores, lo que sí que es cierto es que al de las tecnologías es al que menos ha afectado porque no deja de ser una vía para ganar en competitividad, ganar en mercados globales. Es verdad que no ha crecido en el caso de León, pero no ha bajado en absoluto. Tengo contacto con todas las empresas de la Comunidad y las perspectivas son de crecimiento en general. También las empresas están saliendo fuera, nos estamos viendo obligando a salir fuera y tenemos empresas muy buenas. Son muy competitivas, tienen productos buenos.

—¿Y las perspectivas del Inteco?

—Son magníficas. El trabajo que hemos estado haciendo durante este año y poco ha sido, primero, el de posicionar Inteco dentro del mapa estratégico de la ciberseguridad en España; esa era la prioridad. Eso es algo que se ha plasmado ya en la Agenda Digital que nos ha dejado en primera línea como un organismo de referencia absoluto. Ha llegado el impulso presupuestario, se nos ha duplicado. Eso es un síntoma de que nuestro secretario de Estado, Víctor Calvo Sotelo, se toma muy en serio la ciberseguridad y nos apoya.