La seguridad informática impactará en la calificación financiera de Estados y empresas

Con motivo de su 25 aniversario y como uno de los actos más importantes para celebrar esta efeméride, la Asociación de Usuarios de SAP de España (AUSAPE) organizó en Madrid una sesión magistral dedicada a la ciberseguridad con la participación de dos prestigiosos ponentes: Antonio Ramos, fundador de Mundo Hacker y uno de los mayores expertos en seguridad de España y Albert Agustinoy, abogado y socio del despacho Cuatrecasas y un destacado especialista en protección de datos y propiedad intelectual. En el foro, realizado a fines de 2019, participaron más 100 altos cargos (102) de 70 empresas de las más importantes del país representados por sus CIOs, CISOs, CFOs, y CEOs.

Una de las conclusiones de esta sesión fue la creciente importancia de la ciberseguridad para la estrategia de negocio de las empresas. “De aquí a tres años van a existir agencias de calificación de riesgos cibernéticos —como Moody´s o Standard and Poor´s— cuyos resultados tendrán impacto en la calificación financiera de países y organizaciones”, explicó Antonio Ramos.

El hacker había centrado su intervención en explicar cómo los altos directivos de las empresas son cada vez más el objetivo de ataques dirigidos y muy difíciles de detectar destinados a robar informaciones y documentos de valor tanto por parte de la competencia como por parte incluso de los Estados.

Antonio Ramos señaló, por ejemplo, la existencia de cibercomandos que trabajan supuestamente —es difícil probarlo debido a la opacidad de estos grupos— para diferentes países atacando a objetivos que estos países consideran prioritarios. Son, entre otros, grupos como Equation Group al que se cree cercano a USA; APT1 Activity, que se considera vinculado a China o Lazarus Group, que puso en aprietos a Sony y que se considera vinculado a Corea del Norte.

“Estos grupos desarrollan trabajos muy sofisticados de espionaje que pueden suponer desde seis meses hasta varios años de trabajo”, explicó Ramos. “El objetivo son empresas y gobiernos cuyos intereses chocan con los del país que los contrata”, agregó. El hacer expuso casos como la «operación Aurora» que afectó a Google y otras empresas tecnológicas hace unos años y que se produjo poco antes de la aparición de un buscador en China muy similar al del gigante estadounidense o cómo aviones similares al más avanzado de los Eurofighter europeos desfilaron en China recientemente, cuando este país no tenía hasta ese momento aviones tan avanzados.

“Esto supone un enorme ahorro en I+D para esos países. Pero no afecta solo a los estados. Esto se produce también a nivel empresarial, entre competidores que se espían para conocer las propuestas, productos, innovaciones, etc. de sus rivales. Como directivos, tenéis que tener conciencia de que sois el objetivo de estos ataques”, explicó Ramos a la audiencia, para resumir después en un «ABC» las reglas para prevenir estos ataques: Actulizaciones; Backup y Common Sense (sentido común).