El ciberespionaje aumenta en España y se mantiene como la principal amenaza para la seguridad nacional

Publicado: jueves, 8 junio 2017 19:14

MADRID, 8 Jun. (EUROPA PRESS) -

El ciberespionaje aumentó en España durante 2016 y se prevé que siga creciendo durante 2017, según el Centro Criptológico Nacional (CCN-CERT), que lo considera la mayor amenaza para la seguridad nacional.

Según recoge el Informe de Ciberamenazas y Tendencias. Edición 2017 hecho público por el CCN-CERT, durante 2016 los servicios de inteligencia occidentales observaron un importante crecimiento del ciberespionaje económico, teniendo su origen en Estados y empresas, especialmente dirigido a las industrias de los sectores de defensa, alta tecnología, industria química, energía y salud persiguiendo el acceso a desarrollos avanzados.

Para este 2017, el CCN-CERT prevé un incremento en el ciberespionaje (incluyendo a los dispositivos móviles) en donde se utilizarán exploits de día cero, con vectores de infección desconocidos, múltiples canales de exfiltración y técnicas de persistencia avanzadas que utilizarán funciones no documentadas.

Del mismo modo, se producirán ataques a entidades financieras, a Sistemas de Control Industrial (SCI) y al Internet de las Cosas (IoT), aseguran estos expertos. Todo ello con infecciones efímeras (código dañino residente en la memoria y sin persistencia en el sistema de la víctima), amenazas al hardware, el uso de la publicidad como herramienta de ataque y el denominado Ransomware-as-a-Service.

En este sentido, es posible que aparezcan casos en que, a pesar de haber pagado el rescate, no se desbloqueen los ficheros cifrados. Esto puede provocar una crisis de confianza que conduzca a pensar que "pagar el rescate" no conduce a nada.

Por último, se espera un mayor intercambio de inteligencia sobre amenazas, que facilitará el desplazamiento del equilibrio de poder de los atacantes a las víctimas, al tiempo que se interrumpe el ciclo de vida de un ataque y resulta más costoso para los agentes de la amenaza, según se explica en el informe.

De igual importancia es el ciberespionaje político, según el CCN-CERT, con origen en los servicios de inteligencia que persiguen información de naturaleza política, económica o estratégica, así como planes de desarrollo y posiciones nacionales en torno a debates o negociaciones abiertas.