Pablo Martínez Tizka
Expertos en materia de seguridad virtual explicaron de qué manera se pueden proteger las páginas web ante el aumento de los ataques cibernéticos.
En la región del Biobío, el último hecho de esta naturaleza fue el ciberataque a la página de la Municipalidad de Chiguayante el pasado jueves, afectando a los sistemas que permiten el pago online de patentes u obtener los permisos de circulación. Se indicó desde la institución que el ataque fue del tipo "ransomware", uno de los más comunes.
Pedro Pinacho, ingeniero civil informático y académico de la Facultad de Ingeniería de la Universidad de Concepción, explicó qué es un ataque ransomware.
"Es lo que se llama también un secuestro criptográfico. Es un ataque en el que los cibercriminales ingresan a un sistema computacional y usan algoritmos descifrados para dejar toda la información inaccesible, ya que está encriptada", dijo.
Además, explicó que "es un ataque a la integridad de un sistema y a la disponibilidad del mismo. En este ataque particular, se deja fuera de línea la página del municipio. Por ende, se ven forzados a pagar un rescate o a usar un respaldo de información anterior para restablecer su servicio. Es una carrera contra el tiempo respecto a un rescate o a recuperar la información cifrada".
Policía
El subprefecto Andrés Contreras, jefe de la Brigada Investigadora del Cibercrimen de la PDI Concepción indicó que "nosotros no tenemos la investigación particular de este caso, ya que no recibimos denuncia. No obstante, podemos comentar que el ransomware es una de las amenazas de ciberseguridad que ha ido creciendo".
Sobre el tema del pago de rescates, explicó que "en la mayoría de los casos, quienes atacan lo hacen buscando un pago por desbloquear la información y eso se busca a través de amenazas de filtración de datos, con el fin de aumentar la presión sobre el afectado".
Protección
El académico Pedro Pinacho explicó que hay medidas clave para protegerse de los ciberataques tipo ransomware.
"Esto se ataca con entrenamiento. Hay que preparar a las personas, hay que decirles cuáles son las buenas prácticas de ciberseguridad para mantener las plataformas corporativas seguras. Lo otro es que los sistemas no sean vulnerables en términos de software, lo que implica que el personal técnico tiene que estar atento a los reportes de Gobierno sobre las campañas presentes".
Por último, indicó que "el componente preventivo es clave. Es decir, qué tan buenos son mis respaldos. Si no se paga un rescate o se inhabiita el acceso a la información por completo, ¿se puede recuperar lo que se perdió con los respaldos? Eso es clave. En resumen, protegerse tiene tres flancos: el entrenamiento, el técnico de estudio y monitoreo y, por último, el preventivo".
Por su parte, el subprefecto Andrés Contreras señaló que para los ataques cibernéticos, no solo en el caso del ransomware, hay medidas fundamentales.
"Las medidas de protección para cualquier persona y no solo la empresa es estar atento a los correos electrónicos, tener contraseñas robustas y que no se repitan, actualizar los software, contar con un antivirus legal y, especialmente para las empresas, tener copias de seguridad para restablecer el servicio".
Por último, indicó que "se sugiere la denuncia porque sin ella, no podemos saber lo que está pasando y esto se nos vuelve una cifra negra".
Aspectos legales
Ximena Sepúlveda, abogada socia de Schubert & Sepulveda Abogados y académica de la Facultad de Ciencias Jurídicas y Sociales de la Universidad de Concepción, señaló que este tipo de ataque "si es delito de acuerdo a la nueva Ley 21.459 de Delitos Informaticos. Podría al menos ser constitutivo de delito de acceso ilícito, pudiendo, según el caso, constituir otros delitos previstos en la misma ley".
En cuanto a las penas que arriesga un responsable, marcó que "es presidio menor en su grado minimo a maximo y multas, Es decir, de 61 días a 5 años de pena con aumento por reincidencia".
Finalmente, en cuanto al proceso judicial en sí, señaló que "los organismos publicos poseen obligación de efectuar denuncia de conformidad al codigo procesal penal. La prueba o evidencia digital es esencial. Todo delito, por sofisticado que sea, deja un rastro informatico que debe ser extraido y resguardado por expertos en ciberseguridad y forenses digitales".