Ya es posible denunciar el phishing por e-mail

Lo preocupante es que no tengamos capacidad suficiente como para cortar este tipo de cosas, calificar que "no es un problema" que se lo digan al que ha picado y le han levantado euros de su cuenta, que alguno hay.

Si analizamos más el tema, es preocupante que infraestructuras críticas para la seguridad naciona, que están en manos en manos de empresas privadas, no dispongan de ayuda gubernamental para garantizar su seguridad. Seguridad a base de decretazos y código penal es una ilusión. Mientras que no se disponga de una seguridad física adecuada y acorde con las medidas penales y legislativas no se logrará nada y seremos vulnerables.

Ya no hablamos de phishing, hablamos de ataques cibernéticos a gran escala, o de ataques ciberterroristas. Es evidente que este problema ha sido heredado, como en otras democracias occidentales, de una caótica y poco planificada entrada en las nuevas tecnologías, pero es evidente que nos hace vulnerables y cada día que pasa nos hará más.

Es curioso que aunque se habla de ciberterrorismo o de ataques cibernéticos en muchos documentos relacionados con la Defensa Nacional, como en la Revisión Estratégica de la Defensa, en el Sistema Nacional de Conducción de Crisis (REAL DECRETO 1194/2004) no se disponen de medios adecuados ni se comtempla esta posibilidad de riesgo/amenaza. Ni siquiera se contemplaba en su momento, la pertenencia al sistema de conducción del Ministro de Ciencia y Tecnología, algo lamentable dada la importancia que está teniendo el ciberespacio y su seguridad en nuestra sociedad.

Por el contrario, los EEUU se han tomado este tema muy en serio y han establecido una política de seguridad, que está al mismo nivel que la "Homeland Security", claro que ellos tienen la infraestructura y están poniendo los medios. Otra cosa es que se puedan criticar algunos puntos de dicha política, pero eso es otra historia.

Si pensamos que con las unidades de la Guardia Civil y la Policía Nacional tenemos suficiente, mucho me temo que no es así por mucha buena voluntad que pongan.

Mientras los políticos discuten sobre si es mejor el Software Libre o el propietario, sin caer que esas infraestructuras están en manos de monocultivos tecnológicos que aumentan todavía más su inseguridad. Damos como normal que nos invadan con gusanos, malware y troyanos, cuando es algo que no debe ni debería haber sido normal.

Lamentable de verdad....

"Copyleft 2005 Fernando Acero Martín. Verbatim copying, translation and distribution of this entire article is permitted in any digital medium, provided this notice is preserved".

Sólo hay una clave para acabar con el 'phising': que no sea rentable. Y la manera de conseguirlo es educar adecuadamente a los usuarios. Cualquiera que dé un dato bancario por Internet (sea en una página o por correo) debería saber a lo que se arriesga. Igualmente cualquiera que tenga una cuenta en un banco deberían decirle que NUNCA le pedirán datos por Internet. Y repetírselo hasta que se lo haya aprendido.

¿Si a tí te piden tus datos por la calle los das? Pues en Internet, lo mismo.

No estoy de acuerdo con lo que dices, pero defenderé con mi vida tu derecho a decirlo.
- Voltaire -