Roberto Vilela (Techco Security): "No solemos preocuparnos por la seguridad de nuestros dispositivos conectados"

Los dispositivos conectados son vulnerables porque no reciben las actualizaciones correspondientes, que permiten poner solución a vulnerabilidades, ni cuentan con la protección de contraseñas robustas. "Los usuarios de a pie no solemos preocuparnos por la seguridad de nuestros dispositivos conectados a Internet", asegura el director de Servicios y Soluciones de Techco Security, Roberto Vilela.

La falta de conocimiento por parte de los usuarios juega un papel importante, pero en ocasiones falla también el sentido común, porque "consideramos que es algo que a nosotros no nos sucederá, ¿quién nos va a atacar si nosotros no somos importantes?", comenta Vilela. Pero para un cibercriminal lo somos, al igual que para un criminal del mundo real.

"Si ponemos una puerta acorazada en nuestra casa, ventanas blindadas, un sistema de seguridad, etc.", explica el directivo de Techco Security, "podemos intuir que estará más protegida que la que no tiene todas estas medidas".

Un equivalente en el Internet de las Cosas a estas medidas de seguridad es la contraseña. La distribución del 'malware' Mirai fue posible sobre todo porque los dispositivos conectados, tales como cámaras o termostatos, mantenían la clave de fábrica, genérica y fácil de descubrir.

"El cambio de contraseña es imprescindible y el ABC de la seguridad digital", asegura Vilela. Mirai es un 'software' malicioso que toma el control del equipo infectado. De esta forma, pudo poner en marcha una red de bots --o red zombie--, para lanzar el ataque, en este caso, dirigido contra el proveedor de Internet Dyn, que da servicio a las compañías afectadas.

El ataque masivo del viernes, para Vilela, esconde un mensaje tácito: "Internet puede representar o una oportunidad o una amenaza si no se está protegido correctamente". Para evitar que ocurra de nuevo, "cuantas más 'zancadillas' digitales pongamos ante un ataque, mejor", apunta. "Se pueden aplicar muchas medidas, pero tanto las contraseñas como las actualizaciones son primordiales", afirma el directivo.

ATAQUE MASIVO CON REPERCUSIÓN DENTRO Y FUERA DE EEUU

El ataque se dirigió contra Dyn, un proveedor de Internet, de servidores de Sistema de Nombres de Dominio (DNS, por sus siglas en inglés), algo así como "la cartografía de Internet", explica Vilela.

Los DNS "nos conducen a dónde queremos ir, son nuestras autopistas". El mayor impacto del ataque lo sufrió Estados Unidos porque es allí donde "están las grandes autopistas y dan servicio a grandes compañías americanas".

España, y Europa general, también se vio afectada, aunque en menor medida. Muchos usuarios tuvieron dificultades para acceder, por ejemplo, a Twitter. Esto es porque los países que "se nutren de esos servicios son los que se ven más afectados".

"El ataque habrá afectado en mayor medida a aquellos que dependen de los servicios de dichas compañías, por lo que no es tanto una cuestión geográfica si no más una cuestión comercial", explica. "En Internet no hay fronteras".