Medios y ponencias

En este reportaje de Espejo Público sobre el mercado negro de historiales clínicos, en apenas unos minutos accedí a un anuncio de venta de datos robados hace poco a un hospital de Dubái. Cuando me preguntan qué puede hacer el paciente para evitar ese robo, la respuesta es dura: lamentablemente, nada. El garante de esos datos es quien los posee, hospitales, clínicas y sistemas de salud, y los usuarios finales dependemos de lo que hagan ellos con nuestra información.

Protección de datos en sectores críticos →

A los 25 años del virus 'I love you', que en mayo de 2000 se propagó por correo electrónico a millones de ordenadores, recuerdo en laSexta que entonces la seguridad informática estaba en sus albores y en muchos países ni siquiera estaba regulada por leyes. Hoy el panorama es otro: el cibercrimen mueve ahora mismo más dinero que el tráfico de drogas y el de armas juntos.

Riesgo de ciberseguridad →

En La Hora de La 1, el día después del apagón en España, explico que aún no había pasado tiempo suficiente para saber qué ocurrió y que había que seguir los canales técnicos. Cuento cómo se investiga una intrusión en un sistema industrial: los equipos de la empresa afectada, con ayuda de las Fuerzas y Cuerpos de Seguridad en los casos avanzados, contienen el ataque, limpian la red y la restablecen en colaboración público-privada. Advierto de que atribuir un ataque siempre es complejo y de que mucha gente se aprovecha del río revuelto, y recuerdo precedentes como el ataque de 2010 a instalaciones nucleares y el de 2016 a las eléctricas de Ucrania.

Infraestructuras críticas y ciberriesgo →

Todo empezó con un pique sano con mi colega Roberto Fernández, al que conozco del mundo del bug bounty: a ver quién encontraba antes un fallo en la web de la NASA. A las dos semanas los dos lo habíamos logrado, una vulnerabilidad que permitía robar credenciales de empleados de la NASA y acceder a sistemas e información privada, así que empate técnico, y la agencia nos lo reconoció con una carta. En mi pared, en lugar de diplomas, cuelgan los reconocimientos de Google, Facebook, Twitter o el Departamento de Defensa de Estados Unidos, y la camiseta del gobierno holandés, y animo a los jóvenes a entrar en el bug bounty para ganar experiencia y currículum.

Hacking ético y bug bounty →

En esta pieza de Informativos Telecinco sobre el embarque con reconocimiento facial que Vueling implanta en aeropuertos como Barcelona o Madrid, explico cómo funciona la biometría: los algoritmos buscan los rasgos que distinguen tu cara, de modo que tu cara pasa a ser como tu DNI, porque no hay otra igual. Y recuerdo que en España tenemos la suerte de contar con la Agencia Española de Protección de Datos, que vela por que no se haga un mal uso de los datos personales.

Privacidad y datos biométricos →

En A Revista de la TVG empiezo con una precisión: quienes atacan empresas no son hackers sino ciberdelincuentes, mafias que también trafican con armas o drogas, y el cibercrimen ya da más dinero que el tráfico de drogas. Cito la intrusión en el Consejo General del Poder Judicial y la de un sistema clínico de Cataluña, explico el fraude del falso jefe que pide una transferencia urgente y secreta, y cuento cómo a un empleado de Tesla le ofrecieron un millón de dólares por enchufar un USB en su red. Para protegerse, primero hay que mirar hacia dentro y tener un responsable de ciberseguridad, figura de la que en Galicia no creo que lleguemos a 10 o 15, y si no hay madurez para tenerlo dentro, apoyarse en las pymes gallegas de ciberseguridad.

Ciberseguridad para empresas →

En Galicia por diante, de la Radio Galega, explico qué es Pegasus: un software de espionaje de una empresa israelí, NSO Group, que se vende a Estados y cuerpos policiales y que en sus versiones más novedosas entra en el móvil sin ninguna interacción del usuario, por ejemplo con que te llegue un vídeo por WhatsApp, y da acceso a micrófono, cámara, documentos y geolocalización. Funciona con exploits que solo ellos conocen, por eso mi consejo es tener siempre actualizado el sistema y las aplicaciones, y quien sospeche puede comprobarlo con el kit de Amnistía Internacional, que investigó el caso junto a Citizen Lab. Doy cifras como los 500.000 euros del alta en el servicio y otros 650.000 por diez intentos, recuerdo a Hacking Team, cuya lista de clientes publicada por WikiLeaks incluía al CNI, y repito que llevamos años en una especie de ciberguerra fría.

Riesgo geopolítico y ciberespionaje →

En Bos Días de la TVG hablo de Ciber.gal, el encuentro de ciberseguridad del 10 y 11 de noviembre en la Cidade da Cultura de Santiago, pensado para empresas, administración pública y ciudadanía. Defiendo que la concienciación que ya se da en las empresas tiene que convertirse en ciberhigiene del día a día: no repetir contraseñas, porque cuando se filtran las de un servicio los malos las prueban contra todo, apoyarse en herramientas que generan contraseñas largas y activar el segundo factor de autenticación. Y, sobre todo, sentido común: muchas estafas son las de siempre, como la estampita, traídas al mundo digital con criptomonedas que prometen hacerte millonario; ante la duda, pregunta a tu informático de referencia.

Divulgación en ciberseguridad →

En Galicia por diante fin de semana, de la Radio Galega, a raíz del ciberataque de DarkSide al gran oleoducto de la costa este de Estados Unidos, por el que se pagó un rescate de casi cinco millones de dólares, explico que quienes están detrás no son hackers sino mafias que vienen de la trata o el narcotráfico, y cómo el secuestro de datos ha evolucionado: primero cifrar, después amenazar con publicar y ahora extorsionar a clientes y proveedores. Cuento que los ataques dirigidos tienen su propio departamento de investigación de mercado, van a por las empresas que más facturan, perfilan a sus empleados y, si no pueden entrar, saltan desde los proveedores, y recomiendo una clave exclusiva para el trabajo y el segundo factor de autenticación. Sostengo que llevamos unos cuantos años en una especie de ciberguerra fría en la que Rusia, China, Estados Unidos y Corea del Norte se atacan constantemente, y que a España la atacan para desestabilizar con fake news y ataques a ministerios.

Riesgo geopolítico y ransomware →