Ciberseguridad. Retos y amenazas a la Seguridad Nacional - IEEE

Estrategias legales frente a las ciberamenazas
des de fraudes; phishing, consistente en el uso de redes sociales
para adquirir de los usuarios información personal; denegación de
servicio; infección por malware o uso de programas de códigos
hostiles; exploit, consistente en la utilización de piezas, fragmentos
o secuencias de datos o comandos para aprovechar fallos del
sistema para lograr comportamientos no deseados en los programas;
explotación de servidores y navegadores; hurtos y robos de
ordenadores o dispositivos móviles; etc.(12).
E) Pero en todo caso, si hasta fechas muy recientes las empresas
privadas eran las que lideraban los avances en ciberseguridad,
ahora son los gobiernos los que han comenzado a protagonizar
una enorme inversión en proteger el ciberespacio. Por eso mismo,
son también muchos los Estados que ya consideran al mismo un
activo de su seguridad nacional
Ciertamente en una primera fase los ataques en el ciberespacio
fueron protagonizados por jóvenes que mostraban su destreza
informática; pero después se profesionalizaron y comercializaron
estas prácticas ilegales al descubrirse su rentabilidad, facilidad
comisiva y considerable impunidad. En una tercera fase,
su generalización ha despertado, como acabamos de señalar,
el interés de los Estados ante la grave amenaza que suponen,
a la vez que posibilitan nuevas formas de defensa y ataque. Algunas
hipótesis ilustran perfectamente esta evolución: los posibles
ataques a los sistemas que manejan las infraestructuras
públicas, como los servicios de telecomunicaciones, de agua,
luz, y gas, o los de transporte. En ocasiones el problema de su
protección se complica al estar estos servicios prestados por
empresas privadas.
También se afirma, en una reciente publicación (13), que el Pentágono
sufre diariamente 5.000 ciberataques. Esta cifra puede resultar
orientativa del volumen e intensidad del problema.
Y por otra parte, según fuentes gubernamentales norteamericanas,
las pérdidas por fraude de datos y piratería en 2008, ascendieron
a una cifra estimada de 720.000 millones de euros. Este
dato es significativo del volumen económico del cibercrimen (14).
(12) PANSIERA, F. J., y JEZ, E., «La criminalité sur l’internet», Puf, 2000; PICCOTI, L., (Coord.),
«Il diritto penale dell´informatica nell´epoca di internet», Padova, 2004.
(13) Quadrennial Defense Review, número de febrero de 2010
(14) Enlace web cybersecurity FBI www.fbi.gov/cyberinvest/cyberhome.htm
— 94 —