En el punto de mira: las infraestructuras críticas - Belt Ibérica SA

Notas
1 La encuesta se llevó a cabo en septiembre de 2009 por la
empresa británica de estudios de mercado Vanson Bourne, Ltd.
Los encuestados se seleccionaron entre paneles de directivos de
TI que la empresa tiene en diferentes sectores y países paras sus
investigaciones. De los 600 encuestados, 100 residían en Estados
Unidos, 50 en Japón, China, Alemania, Francia, Reino Unido e
Italia (cada uno), 30 en Rusia, España, Australia, Brasil, México
e India (cada uno también) y 20 en Arabia Saudí. Los sectores
mejor representados fueron el sector bancario/financiero y el de
servicios públicos, con 145 encuestados en cada categoría. El
sector con menor representación fue el de agua y saneamiento,
con sólo 23 encuestados entre 600. Otros sectores (gas y
petróleo, energía, transporte de mercancías y público, y
telecomunicaciones) oscilaron entre 59 y 82 encuestados.
Teniendo en cuenta el tamaño de la muestra, pudimos sacar
conclusiones sobre patrones y variaciones entre sectores o
países, pero no sobre los sectores de cada país.
Cuando las preguntas se dirigieron únicamente a responsables
de sistemas operativos, 143 de los 600 encuestados, el tamaño
de la muestra disminuyó y hasta las variaciones entre países
perdieron fiabilidad. Cuando la fiabilidad de los datos exige
precaución, el texto lo indica.
En general, en las entrevistas intentamos comprobar los
aspectos más sorprendentes e interesantes de los datos. En los
casos en que los datos de las entrevistas ponen en duda los
datos de la encuesta o sugieren una interpretación diferente,
así se hace constar.
2 Algunos resultados de la encuesta a los representantes rusos
no se correspondían con las conclusiones obtenidas en las
entrevistas. Sólo el 30% de los ejecutivos rusos declararon
haber sufrido ataques DDoS a gran escala y sólo un 3% varias
veces al mes, el porcentaje más bajo de todos los países. "Los
ataques DDoS son un auténtico problema en Rusia", afirma
Kimberly Zenz, especialista en Rusia de iDefense Labs. "Todo
el mundo recibe agresiones. Allí es muy fácil alquilar una red
de bots". Zenz asegura que los ataques a sitios Web rivales,
contrarios a las normas de la competencia, son frecuentes
incluso entre tiendas locales de ciudades pequeñas. "El sector
de los servicios financieros suele ser uno de los objetivos de
ataques DDoS y amenazas de extorsión", añadió.
En parte, esta aparente anomalía de los datos puede deberse
a la formulación de la pregunta. En ella se utilizaron, como
ejemplos de ataques a gran escala, las campañas DDoS contra
Estonia y Georgia, ataques de los que muchos acusaron a
Rusia. Puede que este factor afectase a las respuestas de los
encuestados rusos. Cuando se les preguntó sobre ataques
DDoS de "bajo nivel" sin mencionar a Estonia ni Georgia, los
encuestados rusos que admitieron haber recibido ataques
alcanzaron el 73%, una cifra mucho más acorde con los datos
del conjunto de encuestados, el 72% de los cuales dijo haber
experimentado ataques de bajo nivel.
En el punto de mira: las infraestructuras críticas en la era de la ciberguerra 41