¿Se encuentra Europa en riesgo digital?

Los recientes incidentes informáticos han puesto de relieve la necesidad urgente de reforzar la ciberseguridad en el continente. A pesar de que Europa lleva tiempo intentando solucionar estas vulnerabilidades, el incremento constante de las amenazas demuestra que ya no es posible mantener una postura ingenua ante el peligro.

Europa continúa siendo la diana para diferentes grupos de hackers que buscan la desestabilización de los sistemas de seguridad de la región, en última instancia con el ataque a diferentes comercios minoristas echando a perder los alimentos de sus estantes mediante el aumento de temperatura a distancia. Aunque el tema se ha hecho especialmente visible en todos los medios de comunicación, este año la región se ha enfrentado ya a técnicas aún peores que han podido directamente echar abajo el sistema político en toda la región.

En estos últimos incidentes, que tuvieron lugar a mediados de octubre y a principios de noviembre, los atacantes aún no están identificados, aunque todas las organizaciones de ciberseguridad de la Unión Europea han lanzado un comunicado conjunto para alertar sobre la emergencia de la situación. Entre estas, la Agencia de la UE para la Ciberseguridad (ENISA), el Centro Europeo de Ciberdelincuencia de Europol (EC3), la red de equipos de seguridad defensiva nacionales y otras.

"Dada la naturaleza a gran escala de estos incidentes, la cooperación, el intercambio rápido de información y la respuesta coordinada a nivel europeo son esenciales", explican en el comunicado de emergencia.

Precisamente, la respuesta conjunta es esencial ya que este ataque al comercio minorista no es un hecho aislado, sino que supone una concatenación de ataques perpetrados por actores interesados que buscan un beneficio político-económico mediante ofensivas continuas contra instituciones y negocios de la UE. En esta ocasión, sin actores identificados, aunque todo parecer apuntar a los mismos grupos que ya actuaron en el pasado.

En el último informe de ENISA sobre las amenazas en ciberseguridad para la UE, su director ejecutivo, Juan Lepassaar, es bastante claro al respecto: "El panorama de amenazas de ENISA es más que una lista de ciberamenazas que afectan a la UE y cómo se distribuyen entre sectores y entidades. Las amenazas están cada vez más interconectadas y los grupos de amenaza extienden su impacto a través del mapa global de servicios e infraestructuras digitales. Ser conscientes de estas dinámicas subyacentes es clave si queremos aplicar las soluciones adecuadas y mantener un alto nivel de resiliencia en nuestra economía digital".

Aunque más desapercibidos, la UE ya ha tenido que enfrentar 2 ataques algo diferentes durante este mismo año, con el objetivo de la infraestructura central de la Comisión Europea, en lugar de operadores industriales, eventos que han llevado a acelerar la respuesta colectiva de la región.

La mayoría de ataques provienen de hacktivistas o actores patrocinados por Estados

A finales de enero, un ciberataque afectó directamente al centro neurálgico de la Comisión Europea, a través de la infección de numerosos dispositivos móviles de empleados de la organización y la exfiltración de datos personales sensibles como sus nombres y sus números de teléfono, a pesar de que el Servicio de Ciberseguridad para las Instituciones, Órganos y Agencias de la UE (CERT-EU) pudo contener la amenaza y liberó todos los dispositivos en aproximadamente 9 horas.

Aquel evento originó una declaración conjunta de la Comisión que llevó a acelerar aún más las medidas en ciberseguridad en la región. Aunque tan solo 3 meses más tarde otro grupo, conocido como ShinyHunters, logró colarse directamente en la arquitectura en la nube detrás del portal Europa.eu, llegando a robar información importante en cantidad y vendiéndole posteriormente en la dark web.

Y los informes anuales de ENISA sobre las amenazas para la UE no son nada tranquilizadores. Según el último, publicado este mismo septiembre, hasta un 81,8% de los ataques a las administraciones públicas de la UE tienen que ver con hacktivistas o con actores patrocinados por los Estados, una especie de guerra híbrida bien pensada y planificada, sobre todo contra el sector público y los transportes.

Dentro de este grupo, cabe destacar que actores como NoName057 y sus derivados –un colectivo de hackers prorruso bastante enfocado en los ataques DDoS– suman más del 60% de los ataques perpetrados contra la UE.

Adicionalmente, aunque poco representativo con un 1,1% de los ataques estudiados, hay un componente de desestabilización geopolítica en algún tipo de ataques, sobre todo contra procesos electorales nacionales o medios de comunicación.

Europa ya se ha blindado: 'No podemos seguir siendo ingenuos'

Durante mucho tiempo, más del necesario, la UE ha pecado de ingenuidad en el ámbito de la ciberseguridad, pensando que todo llegaría con el paso de los años. Tristemente, los conflictos geopolíticos y comerciales han llevado a la organización a tener que asumir pasos aún más rápidos para poder hacer frente a las amenazas más que presentes.

Con ello, llegó el nuevo Paquete de Ciberseguridad que propuso la Comisión Europea, con la revisión de la Ley de Ciberseguridad de la UE –el Cybersecurity Act 2.0–, una reforma que contempla otorgar más poder centralizado en manos de ENISA, siendo esta la agencia que controle todo lo referente a vulnerabilidades, asistencia a empresas frente al ransomware e incluso una financiación aún más amplia.

Y también con la Ley de Ciberresiliencia –el CRA, por sus siglas en inglés– que establece que desde septiembre de este mismo año los fabricante de productos con elementos digitales tienen que notificar las vulnerabilidades explotadas o los incidentes graves mediante una plataforma única, algo que no ha ocurrido de forma ligero en estos incidentes más recientes con los sistemas de refrigeración.

Durante la presentación de todas estas medidas, la vicepresidencia de la Comisión Europea fue bastante tajante y animó a adoptarlas rápidamente para disminuir las posibles debilidades en ciberseguridad: "No podemos seguir siendo ingenuos ante la capacidad de los actores de amenazas para desconectar los sistemas TIC que gestionan nuestras infraestructuras críticas. Esto es una amenaza clara para nuestra sociedad, nuestra economía y nuestra preparación en materia de defensa".

De momento, parece que la defensa avanza algo más lenta que todas las amenazas presentes, aunque el plan está más que claro: Europa ha de concentrar en un centro de control toda la información para poder defenderse correctamente ante lo que puede llegar, y lo que ya ha llegado.