El Incibe resuelve en dos años más de 4.000 incidentes relacionados con ‘ransomware’
El instituto refuerza el servicio con un equipo especializado en incidencias avanzadas ante el ataque ‘WannaCry’.
Uno de los ordenadores infectados, que exige un rescate en bitcoins por recuperar los archivos. DL
maría j. muñiz | león
El Instituto Nacional de Ciberseguridad (Incibe), con sede en León, ha resuelto en los últimos dos años más de 4.000 incidentes relacionados con ataques de ransomware tanto a empresas como a ciudadanos. Se trata de secuestros informáticos por los que los ciberdelincuentes piden un rescate, como el que este viernes se ha producido de forma masiva en más de un centenar de países (a través del malware WannaCry), y que ha encriptado los sistemas informáticos de empresas y servicios públicos con el objetivo de obtener dinero a cambio de restablecer el funcionamiento.
El instituto, cuya sede está ubicada en La Lastra, tiene un servicio de vigilancia y atención que funciona «24 horas por siete días», aunque con el ataque masivo de las últimas horas ha puesto en marcha un dispositivo especial formado por un equipo altamente formado en incidencias avanzadas, que «está monitorizando las redes, hablando con las empresas afectadas y con las que no lo están pero refuerzan su seguridad». Así lo aseguró ayer Marcos Gómez Hidalgo, subdirector de Servicios de Servicios de Ciberseguridad del Incibe, que señala que el ataque se ha dirigido a las redes corporativas de las empresas, y no al funcionamiento de las infraestructuras críticas.
El Incibe está trabajando en estrecha colaboración con el Centro Nacional de Protección de las Infraestructuras Críticas (CNPIC), así como el Departamento de Seguridad Ciudadana, las Fuerzas y Cuerpos de Seguridad del Estado y el Centro Criptográfico Nacional; mientras permanece en contacto continuo con los centros de ciberseguridad y respuesta a incidentes cibernéticos de Estados Unidos y Reino Unido, entre otros países, dentro del marco de cooperación internacional. «Se trata de recabar y coordinar la información sobre los ataques, pero también de detectar equipos comprometidos en otros países y ponerlos en conocimiento, o bien solicitar su bloqueo para impedir que infecten otros equipos».
Tres frentes
Ante el ataque internacional el Incibe ha puesto en marcha su protocolo de coordinación con las empresas, para trabajar «en tres líneas fundamentales. Una, notificando con avisos y alertas lo que deben hacer para bloquear el ransomware, de forma que sus sistemas detecten y bloqueen el malware; y otra con información sobre los tipos de sistemas de seguridad que deben tener sí o sí instalados en sus equipos». Además, según destaca Gómez, se trabaja también «facilitando un descifrador de los sistemas que han sido infectados o cifrados, aunque este es un mecamismo que lleva más tiempo. Mientras, se asesora para llevar a cabo reseteados y volcar copias de seguridad».
El papel del Incibe, que tiene encomendada la protección de los ciudadanos y las empresas en el marco de la ciberseguridad, se centra en «coordinarse con las compañías estratégicas y darles soporte para recuperarse ante este tipo de incidentes».