Como muchos otros profesionales de la ciberseguridad que ahora mismo se encuentran confinados en sus casas y teletrabajando, durante estos días he venido observando cómo los delincuentes han ido adaptando sus amenazas para aprovechar la temática del coronavirus.
No es que haya habido una explosión de nuevos incidentes. Lo que ha pasado, más bien, es que los crackers han modificado las campañas que ya tenían en curso y han reactivado alguna antigua para propagar sus amenazas aprovechando el tema que está en boca de todos.
Esto ha provocado que tengamos muchos casos de correos electrónicos, enlaces, dominios y aplicaciones maliciosas. Todas relacionadas con el Covid-19. Y, si en un primer momento esto pudo parecerle abrumador a más de uno, pronto surgieron iniciativas y grupos de trabajo para lidiar con este nuevo escenario.
Trabajo en equipo
Los profesionales de la ciberseguridad solemos estar bien conectados con nuestros compañeros de profesión, independientemente de si trabajamos en empresas que son competencia. Esto ha permitido que durante muchos años se hayan creado lazos de colaboración de lo más variados a la hora de compartir y analizar amenazas. Hay que entender que ninguna empresa de seguridad es capaz de analizar por sí sola toda la cantidad de malware que se genera actualmente. Así que la cooperación resulta esencial.
Cuando empezaron las restricciones de movimiento y se empezaron a imponer cuarentenas por todo el mundo, la comunidad de la ciberseguridad empezó a organizarse a escala global y local. De esta forma, ahora tenemos varios foros y grupos -también llamados cibercoaliciones- en canales de Slack, Telegram, Discord, etc. Allí analizamos y revisamos las amenazas que van surgiendo. Además, como muchos de estos grupos tienen integrantes de todo el mundo, funcionan 24/7. Y los que se van a dormir pueden ponerse al día con lo que ha hecho el resto durante esas horas de descanso.
Una situación excepcional
En la parte que nos toca a ESET España, respondimos de inmediato a la llamada que hizo el Centro Criptológico Nacional al inicio de esta crisis a todas las empresas de ciberseguridad españolas para ofrecer soluciones y servicios de seguridad gratuitos a los organismos públicos e infraestructuras críticas como hospitales.
Actualmente, dedico buena parte de mi jornada laboral a revisar las amenazas que aparecen para detectar e informar de aquellas que supongan una mayor peligro para los usuarios. Intentamos hacer un especial hincapié en aquellas que usan al coronavirus para atacar a usuarios españoles y también publicamos alertas y artículos con las que nos parecen más relevantes.
Al mismo tiempo, comparto la información más interesante con compañeros de todo el mundo -desde Buenos Aires a Tokio-. De esta forma, entre todos podemos hacer frente de la mejor manera posible a la situación actual.
Además, siempre que puedo intento colaborar en iniciativas que van surgiendo. Por ejemplo, la C0r0n4Con, un congreso de seguridad online que va a reunir a alguno de los ponentes más destacados de habla hispana del 9 al 12 de abril.
Para terminar, un consejo
A todos aquellos usuarios que estos días están confinados en sus casas y utilizan dispositivos conectados a Internet para teletrabajar o entretenerse, les pido paciencia y sentido común.
Sabemos que son tiempos extraños para todos, pero todos podemos aportar nuestro granito de arena. Que se informen mediante canales oficiales. Que mantengan sus dispositivos y aplicaciones actualizados y protegidos con una solución de seguridad. Y que desconfíen más que nunca de enlaces, correos electrónicos y noticias sospechosos. Así, todo saldrá bien.
