Hasta la primera ciberhostia
Estimado lector, espero sepa disculpar que para esta ocasión dé inicio a la tribuna titulándola y comenzándola de modo contundente y soez. Pero quizá, por hacerlo así, a bocajarro y sin tapujos, refleje mejor la catarsis del momento.
Guste o no guste el boxeo, a buen seguro que todo quisque recuerda a Mike Tyson, el púgil de los pesos pesados cuyo bagaje verbal también hacía gala de una pegada descomunal. Baste recordar la mítica frase salida de su boca ante las estrategias pre-combate de sus adversarios: “Todo el mundo tiene un plan hasta que recibe la primera hostia”.
Parafraseando al ‘mordiente’ expresivo del mítico boxeador y aplicándolo en sentido opuesto –figurado o no– a nuestros menesteres, emerge con naturalidad la frase que titula la sección: “Nadie tiene un plan hasta que recibe la primera ciberhostia”.
Luis G. Fernández
Editor
lfernandez@codasic.com
¿Y qué decir ante esto? Pues que aun llevando décadas con las dipterus ciberescrotensis –o sea, las moscas cibercojoneras– campando a sus anchas, los sopapos al entramado digital siguen siendo a estas alturas de tamaño descomunal y las lecciones aprendidas o no se interiorizan seriamente o se desconoce cómo hacerlas frente de verdad.
Los avisos de la fragilidad digital planetaria constata dos en años recientes por múltiples frentes con goteras (recordemos la caída de Redsys o el affaire Microsoft CrowdStrike…) y el atracón de ransomware y sustracción de datos que toda suerte de empresa viene padeciendo por una ciberdelincuencia venida arriba por los pingües beneficios de su exitosa escalabilidad, evidencian que la concienciación masiva y el ciberrearme tras tanto ciberataque son hasta el momento insuficientes, dejando aún numerosos flancos al descubierto por los que las sucesivas oleadas tysonianas nos flagelan, uppercut arriba crochetazo abajo, sin misericordia.
Con todo, hasta la sensibilidad continental hacia la protección devenida en señal de alarma por el ‘descoloque’ de la era Trump que nos deja a la intemperie, y los anuncios de habilitación de generosas inversiones específicas en ciberprotección al albur de la defensa hiperhormonada de la venerable y perezosa Europa –instada a espabilar y enderezar el rumbo–, parece que pudieran suponer tomarse al fin en serio la cosa.
Pero... hete aquí que el puñetazo estelar sacudido a nuestro flamante país –y zonas adyacentes–, dejándolo sin resuello durante horas, el pasado 28 de abril, a causa de un apagón drástico, dejó traslucir su pésimo estado de forma, y lo que es peor, su ceguera a la hora de saber de dónde y cómo vino el golpe.
Es triste admitirlo, pero el alcance de la masiva interrupción nos sacó los colores en la palestra internacional haciendo emerger cuán interdependientes son las infraestructuras sustentantes de nuestra sociedad y, al tiempo, constató la brutal irradiación contagiosa a los mismísimos escenarios digitales, tan aparentemente estancos a la malla física. Y en medio de ello, las encarnizadas contiendas con innecesaria ideologización por un quítame allá unas renovables (sin embridar).
Los ciberachaques y goteras digitales constatados por el apagón obligan también a la gente concernida de TIC y de la ciberprotección a la reflexión: es obligado un profundo replanteamiento de toda la normativa técnica –protocolos, manuales y procedimientos de la operativa no poca obsoleta y tumefacta por desuso… o por estar en las ‘nubes’–, no ser cicateros en instalar de una vez sensórica de última generación, verificar –no solo asumir– la resiliencia de los proveedores, requetechequear los puntos ciegos por la ciberseguridad fragmentada y, en modo back to basics, repasar y engrasar los planes de respaldo.
Aún hoy, a mes y pico de la debacle, siguen sin saberse las causas de la desconexión, los litigios –bufetes top mediante– calientan motores y los más de mil millones de euros en demandas y confrontaciones estimadas, enfilarán los tribunales en busca de responsables con apellidos.
Solo cabe esperar que, a la hora de este empeño, se ignore a conciencia lo afirmado recientemente por cierta exconsejera de Igualdad en la Junta de Extremadura y miembro actual del Consejo de Seguridad Nuclear, en su desacertada aseveración: “tener demasiados conocimientos puede ser contraproducente”.
Ha querido el destino que, curiosamente, la ciberseguridad, y más en concreto la rama de la forensía y la atribución de identidad, estén llamados a ser determinantes en la aportación de conocimientos en las demandas y reclamaciones de autoría que se ciernen sobre el affaire apagón y sus miles de millones de registros por desentrañar ofuscados en las cajas negras...
Como colofón –momentáneo aún– a esta calamidad, viene a cuento rememorar la pintada aparecida en la distopía de la aclamada serie actual “The Last of Us” que, al cambio, venía a dejar escrito en la desvencijada pared “Todo tiene moraleja, si la encuentras”. Eso sí, sin olvidar al tiempo lo dicho por el añorado maestro Vargas-Llosa: “Lo importante es no morirse en vida”.
