Jorge Juan Pérez (Cibercomandancia León): «El 95% de ciberdelitos busca el punto débil humano»

CIBERDELITOS FRECUENTES

«Nuestra actividad va a más». «Cada vez hay más ciberdelitos porque cada vez pasamos más tiempo en internet y la actividad económica se ha trasladado a ese ámbito. Las más numerosas son las ciberestafas que buscan un resultado económico. Hay dos tipos, las que atacan a los sistemas y las que buscan las vulneraciones humanas, su punto débil, que representan el 95% del total. Las basadas en la codicia ofrecen inversiones super rentables, ahí aparecen las páginas de phishing que prometen hacerte millonario. Otras, aprovechan el miedo porque se blooqueará una cuenta o una transferencia. Lo que más denuncian las empresas son los VEC que llegan de falsos proveedores para determinado pago, el fraude al CEO y las estafas del 'man in the middle'.

TENDENCIAS

Proteger al ciudadano y las empresas. «Todas las instituciones que tienen que ver con lo digital están difundiendo buenas prácticas y desde las entidades bancarias advierten que no se faciliten datos. Ya estamos en eso, en la necesidad de tener una operativa segura y estar al día en la nuevas tendencias delictivas porque mes a mes se van notando cambios. Ciberestafas hay muchas, constantemente salen nuevos modus operandi, pero el sector también va imponiendo seguridad y hay mayor cultura en la sociedad. Cuando se difunde una alerta de ciberestafa, la gente toma medidas».

INTELIGENCIA ARTIFICIAL

De las mulas a los ideólogos. «Hay foros en la Dark Web o en redes como Telegram que dificultan mucho que se pueda conocer quién está detrás. Los ciberdelincuentes comparten ahí modus operandi, experiencias y se asocian para cometer ciberdelitos. El uso de la IA es masivo porque sirve para hacer unos phishing, unas suplantaciones mucho más creíbles y también para automatizar tareas. Cuando el dinero sale de España para nosotros es un problema porque se dificulta muchísimo que ese activo se pueda recuperar. Si es en la UE existen mecanismos de colaboración, pero si acaban en uno de esos países como Rusia ahí no hay nada que hacer. Teóricamente existen tres niveles de perfil en las ciberestafas. En el nivel más bajo están las mulas digitales, los que ponen su identidad para recibir los fondos y traspasarlos de unos a otros. El segundo nivel son los captadores de las mulas y el tercero, los ideólogos de la estafa, que se solían ubicar en esos terceros países».

BLOQUEO ECONÓMICO

Casi un millar de casos. «La IA ha supuesto un impacto relativo porque cuando iniciamos las investigaciones abrimos dos vías, una del seguimiento de los servicios tecnológicos (IP y telefonía), donde es más fácil ocultar la procedencia del ataque; y otro, del dinero, de lo tangible. cuyo rastreo es más sencillo y la colaboración con el sector bancario es tremenda desde hace un año. Llevamos 900 bloqueos y de ellos, en el último año 450 se ha recuperado dinero por valor de 7,3 millones. El factor clave es la inmediatez. Para que se pueda practicar un bloqueo de un cargo defraudado y podamos encontrar y rastrear los fondos es importante que se denuncie con inmediatez. Una denuncia de ciberestafa de hace dos meses ya no solicitamos ni el bloqueo porque sabemos que ahí no hay nada. En un 50% de los otros casos sí lo conseguimos».

COMPUTACIÓN

Formación continua. «Otro desafío enorme es la computación cuántica. La velocidad a la que cambian los ciberdelitos es tremenda y nuestra formación constante. La adaptación al cambio es nuestro modus vivendi. Intercambiamos experiencias entre todos con el ánimo de que la operativa que se somete a la ciudadanía, como la financiera, sea lo más segura posible. A un ciudadano con conocimientos medios no puedes someterle a una situación de tensión en el que un error mínimo pueda conllevar que sea víctima de un ciberdelito. Nuestra misión es que esa operativa sea lo más segura posible. Por ejemplo, en la banca electrónica se van introduciendo cosas nuevas, poniendo parches para tapar los agujeros».

SISTEMAS CIBERSEGUROS

Sabotajes. «Todos los días tenemos algún sabotaje promovido por un competidor, por venganza... Desde León, en la Cibercomandancia investigamos tres niveles de delitos, el cuarto donde encajan los más complejos como el ransomware se lo pasamos a la UCO. Todo el ecosistema ciber está atento para detectar vulneraciones y la IA, igual que sirve para el mal, sirve para el bien. De hecho, hace una semana, la IA nos alertó de un ataque contra un software muy usado. La empresa sacó un parche a las horas y se solucionó. La concienciación de estar ciberseguro cada vez es mayor, y si tienes una compañía debes ser consciente de que o actualizas tu sistema o tienes la puerta abierta. Tener los sistemas ciberseguros y parcheados no es ya un gasto, es una necesidad que te permite ser competitivo y estar en el entorno digital con el resto de empresas. Si no, asumes el riesgo de que entre cualquiera por tus puertas abiertas».