España sufre casi 11 ciberataques críticos al mes y cada vez son más sofisticados

Los autores de esas actividades hostiles «cada vez tienen mayores capacidades técnicas y operativas y se aprovechan de la alta dependencia de la sociedad de las tecnologías de la información y las comunicaciones para explotar vulnerabilidades tanto de carácter técnico como humano». En 2023, el Centro Criptológico Nacional, dependiente del Centro Nacional de Inteligencia, gestionó 107.777 incidentes frente a los 55.695 del año anterior. De ellos, 130 fueron críticos y más de 5.000 de gravedad muy alta, cifras que casi duplican a las del ejercicio anterior.

Javier Candau, jefe del Departamento de Ciberseguridad del Centro Criptológico, hacía en diciembre pasado este análisis en una entrevista con ABC: «Que los incidentes de ciberseguridad aumenten de 50.000 a 105.000, que será más o menos con los que acabaremos 2023 (al final han sido 2.000 más), no es relevante; es más, demuestra que tenemos mucha más capacidad de detectarlos que otros países y por tanto somos más eficaces. Para nosotros el parámetro principal es el número de ciberataques críticos que se producen, y hemos pasado de 75 en 2022 a los 120 con los que finalizaremos este año (han sido 130 finalmente). Eso quiere decir que o somos más vulnerables, o que hay un procedimiento de ataque que tiene éxito y no lo hemos sabido atajar, o que algo falla».

Noticia Relacionada

China utiliza las nueve 'comisarías' en España para controlar su colonia

Pablo Muñoz

Actúan como oficinas administrativas, pero si detectan a alguien con cuentas pendientes le 'sugieren' que las salde

En el marco de la crisis de Ucrania se ha producido un aumento de la actividad de grupos hakctivistas, en su mayor parte en forma de denegaciones de servicio de páginas web, desfiguraciones de sitios web y extracciones de información. «Así —explica el informe— el grupo hacktivista pro-ruso 'Noname056' y sus aliados señalaron a España como objetivo de sus acciones, publicando en repetidas ocasiones la realización de posibles ataques DDoS (ataque distribuido de denegación de servicio) y filtración de información a objetivos españoles centrados en general en empresas y organismos».

Asimismo, en los distintos procesos electorales en España se han producido ciberincidentes, en su mayoría de denegación de servicios y filtraciones de datos de usuarios, sobre todo de empresas que colaboran en el proceso electoral, partidos políticos y medios de comunicación.

El informe recoge como uno de los retos principales «la detección de ataques de alto nivel técnico y tecnológico». En relación con el ciberespionaje se ha comprobado un incremento de actividad vinculada a grupos como APT28, APT29, Turla y otros de origen chino con interés en información sensible de organismos públicos.

No obstante, el aumento de capacidades del Centro Criptológico en esta materia es muy notable de modo que se ha podido detectar y evitar la expansión de los ataques y responder de una forma rápida al incidente detectado.