Robos de información, troyanos y rootkists, entre los ataques informáticos más comunes en 2008
YG/DICYT La Administración, al igual que todas las entidades públicas o privadas en las que se ha generalizado el uso de las Tecnologías de la Información, se enfrenta a nuevos riesgos capaces de afectar a su funcionamiento. Por este motivo, el Centro Criptológico Nacional ha creado el servicio de Capacidad de Respuesta ante Incidentes de Seguridad de la Información, CCN-CERT que hoy han presentado en Valladolid el director general de Innovación y Modernización Administrativa, Antonio Francisco Pérez Fernández, y el Jefe de Políticas y Servicios para la Seguridad de las TIC del CCN, Javier Candau.
En el transcurso del acto se han mostrado algunos de los recursos más importantes puestos a disposición de todas las Administraciones públicas por parte del CCN-CERT con los que poder mejorar la seguridad de los sistemas y garantizar su funcionamiento. Soporte y coordinación en la resolución de incidentes (phising, spam, ataques a servicios web, captura de datos personales, denegación de servicio, destrucción de información….); información sobre vulnerabilidades, alertas y avisos de nuevas amenazas detectadas por el Centro; análisis de código dañino, análisis de riesgos, cursos de formación para el personal TIC de toda la Administración o evaluación y certificación de productos son algunos de las herramientas facilitadas por este Equipo.
Según ha precisado la Junta de Castilla y León en un comunicado de prensa, durante la presentación de esta herramienta, los representantes de CCN-CERT detallaron que, entre los ataques más comunes que se están registrando están el robo de información, la infección de los sistemas Windows y Unix por medio de troyanos o rootkits (herramienta que sirve para ocultar actividades ilegítimas en un sistema. Una vez que ha sido instalado, permite al atacante actuar con el nivel de privilegios del administrador del equipo), la utilización de botnets para realizar ataques de forma masiva, los ataques a servicios web, el phishing y el spam.
De entre ellos, los expertos han resaltado que los más preocupantes a día de hoy son los troyanos (programa que aparentemente es útil o inocente pero que, en realidad tiene propósitos dañinos, como permitir intrusiones, borrar datos…) puesto que no son detectados por los anti-virus, tienen muy estudiado previamente su objetivo y suelen descubrirse no cuando han infectado a un equipo sino cuando ya han empezado a emitir información. Además, emplean un código malicioso o exploit para tomar el control de la máquina aprovechando vulnerabilidades muy recientes (en algunos casos cuando ni siquiera han sido detectadas por el propio fabricante).
Con el fin de ofrecer una solución eficaz frente a estos ataques, se formó a principios del 2007 el CCN-CERT. Este equipo constituye el CERT gubernamental español, a imagen y semejanza de los existentes en otros países (Alemania, Reino Unido, Holanda, Italia, Suiza, etc.). Además, participa en los principales foros de seguridad europeos y mundiales, en los que comparte información y objetivos y en los que se debate sobre los nuevos avances en materia de ciberseguridad.
La principal herramienta para dar soporte a estos servicios lo constituye el portal que ha desarrollado el CCN: www.ccn-cert.cni.es. A través de esta página web se ofrece información actualizada diariamente sobre amenazas, vulnerabilidades, guías de configuración de las diferentes tecnologías, herramientas de seguridad, cursos de formación o indicaciones para mejores prácticas de seguridad. También existe una parte de acceso restringido dirigida únicamente a personal de la administración, que exige el registro previo.