WEBVTT 1 00:00:01.000 --> 00:00:03.120 Subtitulado por Accesibilidad TVE. 2 00:00:03.200 --> 00:00:06.880 Josep, he abierto un PDF... 3 00:00:06.960 --> 00:00:09.960 y sale la información encriptada. 4 00:00:10.040 --> 00:00:13.280 Mira, lo mismo. Todos los archivos 5 00:00:13.360 --> 00:00:17.080 parece que tienen un problema. Y se ve ahora un mensaje. 6 00:00:20.000 --> 00:00:23.000 Hace unos diez minutos que estamos intentando abrir 7 00:00:23.040 --> 00:00:26.080 cualquier archivo, que se nos abre una pantalla 8 00:00:26.120 --> 00:00:29.120 en la que dice que ha sido encriptado el ordenador... 9 00:00:29.200 --> 00:00:32.560 Si queremos resolver los problemas tenemos que hacer un pago de... 10 00:00:32.640 --> 00:00:36.160 2000 dólares. -Es un virus. Está muy de moda ahora. 11 00:00:36.240 --> 00:00:39.280 -Apaga el ordenador, directamente; quítale el cable de la corriente 12 00:00:39.360 --> 00:00:42.360 del ordenador, del servidor, y apagarlo todo. 13 00:00:42.400 --> 00:00:45.400 ¿Alguna vez te has planteado qué pasaría si tu empresa pierde... 14 00:00:45.440 --> 00:00:48.480 toda la información? ¿Estás a salvo de ataques informáticos? 15 00:00:48.520 --> 00:00:51.560 ¿Qué puedes hacer para mejorar tu ciberseguridad? 16 00:00:51.560 --> 00:00:54.560 Soy Carol Espona, del equipo de investigación de TVE. 17 00:00:54.560 --> 00:00:57.640 Entramos en el Instituto Nacional de Ciberseguridad, 18 00:00:57.720 --> 00:01:01.440 buscando respuesta a todas nuestras preguntas. 19 00:01:01.800 --> 00:01:04.800 L:61% El Ransomware es un tipo de Malware, lo que comúnmente conocemos 20 00:01:04.879 --> 00:01:08.040 L:61% como virus informático; el caso del Ramsomware en particular 21 00:01:08.120 --> 00:01:11.240 lo que hace es bloquear el ordenador, el equipo que infecta, 22 00:01:11.320 --> 00:01:14.480 y cifrar la información. Y luego lo que... lo que realiza 23 00:01:14.560 --> 00:01:17.600 el criminal que maneja el Ramsomware es pedir un rescate 24 00:01:17.680 --> 00:01:21.000 L:61% a cambio de esa información. -Tenemos dos tipos de Ransomware. 25 00:01:21.080 --> 00:01:23.000 Uno,... que es... 26 00:01:23.080 --> 00:01:26.680 L:61% un envío masivo y, el otro que es dirigido a una víctima. 27 00:01:26.760 --> 00:01:30.320 Los envíos masivos... habitualmente lo que hacen es... 28 00:01:30.400 --> 00:01:34.520 enviar un mensaje... para que haya muchas víctimas... 29 00:01:34.600 --> 00:01:37.800 que puedan darle verosimilitud... a ese mensaje 30 00:01:37.880 --> 00:01:41.560 y, a partir de allí,... cuando se abre el contenido, 31 00:01:41.640 --> 00:01:44.880 se bloquearía el dispositivo. En cambio el dirigido, 32 00:01:44.960 --> 00:01:48.320 lo que es es buscar una víctima que genere interés, 33 00:01:48.400 --> 00:01:52.360 a lo mejor por su relevancia o por su capacidad financiera. 34 00:01:52.440 --> 00:01:55.480 A esa víctima que genera interés buscarle una vulnerabilidad 35 00:01:55.560 --> 00:01:58.560 en su sistema de información; explotar esa vulnerabilidad, 36 00:01:58.640 --> 00:02:01.680 y entonces... obtener... acceso a sus sistemas... 37 00:02:01.720 --> 00:02:04.720 y pedirle el chantaje por la información 38 00:02:04.760 --> 00:02:07.960 que hubiera sido bloqueada o que hubiera sido sustraída. 39 00:02:08.039 --> 00:02:11.160 Te sientes un poco estúpido porque... 40 00:02:11.240 --> 00:02:14.280 L:61% Nosotros somos una empresa de ingeniería; somos inge... 41 00:02:14.360 --> 00:02:17.360 ingenieros de telecomunicaciones y, y... en principio 42 00:02:17.400 --> 00:02:20.440 tenemos que tener nuestro sistema bastante protegido; 43 00:02:20.520 --> 00:02:23.560 pero sin tener copia de seguridad era imposible que hubiésemos podido 44 00:02:23.640 --> 00:02:26.640 recuperar... nada y, hubiésemos perdido... 45 00:02:26.720 --> 00:02:30.080 Haber tenido que empezar de cero, cerrar la empresa o... 46 00:02:30.160 --> 00:02:33.560 ¿Se te pasó por la cabeza pagarles? Claro, claro. 47 00:02:33.640 --> 00:02:37.800 A fin de cuentas lo que más interesa es recuperar los datos de la empresa. 48 00:02:37.880 --> 00:02:41.200 Si no podíamos recuperarlos;... si la copia de seguridad 49 00:02:41.280 --> 00:02:44.960 no hubiese funcionado bien, pues hubiésemos tenido que pagar, sí. 50 00:02:45.040 --> 00:02:48.520 L:61% Nosotros, aunque la tentación... de pagar ese rescate 51 00:02:48.600 --> 00:02:52.080 la podemos entender, nosotros nunca lo recomendamos, 52 00:02:52.160 --> 00:02:55.400 porque... estamos ante un extorsionador 53 00:02:55.480 --> 00:02:58.560 que no tenemos capacidad para... fiarnos de si nos va a dar la clave 54 00:02:58.600 --> 00:03:01.680 para el descifrado, si nos va a pedir una nueva cantidad de dinero 55 00:03:01.760 --> 00:03:04.800 porque ya sabe que tenemos capacidad de pago; o si... 56 00:03:04.840 --> 00:03:07.880 más adelante va a volver a infectar nuestro ordenador 57 00:03:07.920 --> 00:03:11.320 y repetir otra vez la estafa. ¿Cómo está el panorama en España 58 00:03:11.400 --> 00:03:14.400 L:61% en cuanto a ciberataques? Hemos visto un incremento importante. 59 00:03:14.440 --> 00:03:17.440 Gestionamos en torno a 18.000 ciberataques... 60 00:03:17.480 --> 00:03:20.520 que afectaron a ciudadanos y empresas en nuestro país, 61 00:03:20.600 --> 00:03:23.800 y el pasado año lo cerramos con más de 111.000 ciberataques. 62 00:03:23.880 --> 00:03:27.400 El 52 % se... refieren a ataques... 63 00:03:27.400 --> 00:03:30.440 L:52% con el objetivo de hacer alguna estafa... a los ciudadanos. 64 00:03:30.440 --> 00:03:33.600 Es decir, motivación económica. 65 00:03:33.680 --> 00:03:37.000 ¿Cuál sería ahora el ciberdelincuente 66 00:03:37.080 --> 00:03:40.400 que más está cobrando ahora mismo? Hay un hacker... 67 00:03:40.480 --> 00:03:43.560 lleva cobrados 500 casos y un total de tres millones de dólares. 68 00:03:43.640 --> 00:03:46.640 Todo ese dinero lo ha cobrado a empresarios. 69 00:03:46.680 --> 00:03:49.720 A gente que lo ha pagado. ¿Y ahora podemos negociar con alguno 70 00:03:49.720 --> 00:03:52.760 decirle que nos ayude un poco a resolver el problema? 71 00:03:52.840 --> 00:03:56.040 Acabamos de escribirle, hace 15 minutos al hacker: 72 00:03:57.360 --> 00:04:00.720 Pero esto es lo que haría una persona normal que se ha encriptado. 73 00:04:00.800 --> 00:04:03.800 Nos dice que si pagamos... que sí que nos puede ayudar. 74 00:04:03.880 --> 00:04:06.960 ¿Y cuánto te está pidiendo? Cinco mil dólares. 75 00:04:07.040 --> 00:04:10.200 Si ahora por ejemplo le regateamos y le decimos que bajamos el precio.. 76 00:04:10.280 --> 00:04:13.720 Podíamos decirle que son fotos de mi familia, de mis niños y tal, 77 00:04:13.800 --> 00:04:17.360 a ver si nos hace un descuento. Ha bajado. 78 00:04:17.440 --> 00:04:20.720 Tres mil la última oferta. ¿Puedes? Pues esto es un caso real 79 00:04:20.800 --> 00:04:24.080 L:61% y en directo. -Que no nos estamos... afrontando 80 00:04:24.160 --> 00:04:27.640 a el mito o la leyenda... 81 00:04:27.720 --> 00:04:31.320 de un hacker, una persona joven, sola,... 82 00:04:31.400 --> 00:04:34.480 en el ordenador de su casa oculta y a oscuras; no, no, no. 83 00:04:34.520 --> 00:04:37.560 Son organizaciones que están demostrando 84 00:04:37.640 --> 00:04:40.640 muchísima habilidad. -Los incidentes de Ransomware 85 00:04:40.680 --> 00:04:43.720 intentamos ayudar a identificar el tipo de Ransomware 86 00:04:43.800 --> 00:04:46.800 que pueda tener la víctima, y, en función de eso... 87 00:04:46.840 --> 00:04:49.880 L:61% conocer el cifrado para orientarle sobre algunas herramientas 88 00:04:49.960 --> 00:04:53.280 L:61% que pueden, en algunos casos, ayudar a recuperar la información... 89 00:04:53.360 --> 00:04:56.680 Colaboramos con Policía y Guardia Civil también 90 00:04:56.760 --> 00:04:59.800 en las investigaciones de los incidentes... 91 00:04:59.800 --> 00:05:02.800 -Las pequeñas y medianas empresas tienen un nivel de ciberseguridad... 92 00:05:02.840 --> 00:05:05.880 muy bajo. Y no solamente pueden ser víctimas... 93 00:05:05.960 --> 00:05:08.960 del ciberataque sino también que su sistema será utilizado 94 00:05:09.040 --> 00:05:12.120 para alentar ataques a ciudadanos y al sector privado 95 00:05:12.200 --> 00:05:15.480 o grandes empresas. Yo he visto pagos de rescate... 96 00:05:15.560 --> 00:05:18.880 de 25 bitcoins cuando estaba a más de 10.000 euros cada bitcoin. 97 00:05:18.960 --> 00:05:22.080 Tú tienes que tener los datos en un servidor,... 98 00:05:22.160 --> 00:05:25.880 una copia de seguridad en local y una copia de seguridad en la nube. 99 00:05:25.960 --> 00:05:28.960 Teniendo este sistema,... si hay un incendio, 100 00:05:28.960 --> 00:05:32.000 si hay un robo, si hay un... Ransomware, 101 00:05:32.040 --> 00:05:35.040 de todas estas formas podrías estar.. cubierto; 102 00:05:35.080 --> 00:05:38.120 incluso si alguien te borra desde dentro de la empresa, 103 00:05:38.200 --> 00:05:41.200 pues son maneras de estar protegido. Di algo hemos aprendido 104 00:05:41.280 --> 00:05:44.320 es que al ciberseguridad es cosa de todos y, que un error tuyo 105 00:05:44.360 --> 00:05:47.400 puede perjudicar a terceros. Los expertos nos cuentan 106 00:05:47.440 --> 00:05:50.640 que se debería invertir más en la investigación y en prevención; 107 00:05:50.720 --> 00:05:53.720 porque los ciberdelicuentes cada día son más profesionales 108 00:05:53.760 --> 00:05:57.080 y, avanzan a pasos agigantados.