Caracas.- Cuando a Graciela Pérez se le pregunta por ciberseguridad su respuesta es inmediata: “¿Qué es eso?", dice muy extrañada. Pérez es un ama de casa de 67 años que habita en el oeste caraqueño. A pesar de que suele usar redes sociales, y le gusta mantenerse al día de la información a través de las páginas web, no tiene muy claras las medidas que debe tomar para protegerse de ataques cibernéticos.
A su lado se encuentra su nieta, de 11 años, quien con un celular en la mano observa videos en una red social. “¿Tu sabes?", le pregunta la abuela y la niña responde: “No, en el colegio no me dieron nada de eso". Aunque ambas no tengan familiaridad con el tema, saben que hay datos que no pueden compartir con extraños, como los códigos que lleguen a sus celulares.
Para Orlando Peña, otro ciudadano consultado por El Pitazo, la ciberseguridad está relacionada solo con la infraestructura tecnológica que preparan las empresas para protegerse de ataques cibernéticos. Pero va mucho más allá.
La ciberseguridad tiene que ver con la “aplicación de medidas de seguridad para proteger los diferentes componentes de los sistemas de información y comunicaciones de un ciberataque", explica la plataforma Enclave de Ciencia, desarrollada por la Real Academia Española.
El 12 de agosto, el mandatario Nicolás Maduro ordenó la creación de un Consejo Nacional de Ciberseguridad, como un órgano de consulta y asesoría para la Presidencia de la República. Su creación guarda relación con el hackeo del que, según el Consejo Nacional Electoral (CNE), fue víctima el ente comicial el pasado 28 de julio, durante la elección presidencial.
Esta instancia impulsará “la constitución de una red de vigilancia durante 24 horas de incidentes telemáticos, afiliada a los pares regionales, para prevenir, mitigar o controlar los delitos informáticos transfronterizos", según dice la Gaceta Oficial en la que se oficializa su creación.
Necesidad de proteger datos
El supuesto hackeo que afectó la transmisión de datos electorales en Venezuela el pasado 28 de julio revela la necesidad de intensificar los protocolos de seguridad informática. Sin embargo, a juicio de Luis Noguerol, director de ciberseguridad del Departamento de Comercio de Estados Unidos, región Este, hacen falta muchísimas cosas más que un Consejo de Ciberseguridad.
De acuerdo con un informe de la empresa Fortinet, dedicada al desarrollo de software de ciberseguridad, en 2023 el país recibió 11.000 millones de ataques informáticos. “Venezuela fue el cuarto país más atacado de Latinoamérica", dijo el director Ejecutivo de esta empresa para la región, Andrés Vizcarrondo, durante el I Congreso de Ciberseguridad organizado por la Asociación Bancaria el pasado mes de mayo.
En esa oportunidad, Vizcarrondo aseguró que hay en el país un problema de actualización de sistemas. Para Noguerol, solucionar los problemas de ciberseguridad en Venezuela es una tarea de muy largo plazo, que pasa por la creación de una infraestructura “extremadamente compleja a nivel de país". Igualmente, las personas necesitan educarse, los sistemas informáticos desarrollarse con protocolos técnicos y servicios seguros, apuntó en entrevista telefónica con El Pitazo.
Las regulaciones son otro elemento que Noguerol considera fundamental, si bien aclaró que demasiadas regulaciones afectan las operaciones de las compañías y negocios, pero pocas afectan la seguridad nacional, de los datos médicos, de transporte, servicios básicos e incluso la extracción, procesamiento y distribución de petróleo.
«Estamos hablando de un monstruo que países como Venezuela no se han tomado el trabajo de pensarlo como país", señaló.
Noguerol explica que se trata de un problema que tardará años en resolverse, incluso si cuentan con los recursos financieros. «Aunque Maduro no estuviese, aunque tuvieran todo el dinero del mundo. Se trata de años y años, no hay nada que puedan resolver en dos años», insistió
A juicio del experto, una vez iniciado el proceso, pasarán al menos cinco años para comenzar a ver resultados sólidos. “Es un trabajo muy a largo plazo que, además, incluye muchos factores. Entre ellos sector privado, publico, universidades, campo de salud, transporte", dijo.
CNE publica en su página web comunicado sobre sentencia del TSJ pese a supuesto hackeo
«Educación individual es vital»
El experto explicó que en materia de ciberseguridad la educación individual es vital, pues las personas deben entender los riesgos que existen si un tercero se apropia de sus datos personales.
«Basta con que comprometan a una persona de la organización, sea gobierno o sector privado, para que se pueda comprometer la operación completa», indicó.
A modo de ejemplo, explicó que basta que un trabajador de un aeropuerto haga click en el enlace equivocado para que toda la infraestructura del aeropuerto se caiga en 100 %.
En ese sentido, considera que el tema es complejo porque abarca a toda la sociedad. Para ello, considera indispensable la creación de programas universitarios que se enfoquen en protección de datos. No obstante, reconoce que el sector financiero ha hecho avances importantes en esta materia.
«La seguridad electrónica es a todos los niveles o falla«, sostiene Noguerol, quien considera que esta área debe impartirse desde las escuelas.
«Ya hay muchas escuelas en Estados Unidos y Japón, por ejemplo, que aplican un programa que se ha expandido. En las universidades también», dijo. Al menos tres estudiantes de primaria y bachillerato consulados por El Pitazo, al igual que sus padres, aseguraron que en sus colegios no recibieron información sobre prevención de ataques informáticos.
Hackeo en las elecciones: “un abuso grotesco"
Noguerol aseguró que Venezuela no tiene ningún tipo de infraestructura creada como país para proteger los datos electrónicos, “lo que significa que el abuso de las elecciones es algo grotesco, pero que van a seguir haciendo cada vez que ellos quieran. Sin excepción, porque en Venezuela no hay nada que tenga que ver con seguridad informática más que la que tienen en los bancos".
Asimismo, aseguró que ningún esfuerzo por separado va a funcionar, pues resalta que se trata de una estrategia conjunta que abarca todos los niveles. Además, explicó que el objetivo es minimizar los ataques, pues no se pueden frenar.
A juicio de Noguerol, el Consejo Nacional de Ciberseguridad es una instancia política más que técnica, que puede funcionar según lo que intenten asegurar y regular, y la forma en que lo hagan.
Noguerol no descarta un hackeo a páginas del gobierno de Maduro, o de instituciones alineadas con su gestión, como voceros del oficialismo han venido denunciando; sin embargo, consideró que el hackeo a la página del CNE es una mentira.
«Si hackearon, cómo se atrevieron a dar el resultado de una elección que según ellos fue hackeada. Si a ti te hackean, el proceso normal es que primero investigues, luego lo confirmes y, luego, si quieres sales a explicar (…) ellos reconocieron que habían ganado con datos hackeados. Eso es una atrocidad», apuntó.