El Centro Criptológico Nacional gestiona 20.940 ciberataques en el sector público y grandes empresas en 2016

En este documento se detecta una tendencia ascendente año a año en el número de actuaciones del CNN-Cert, la unidad de gestión de ciberataques del Centro Criptológico Nacional. En los últimos cinco años, se ha quintuplicado el número de incidencias informáticas en el sector público y las principales españolas del país: en 2012 se gestionaron 4.003 casos, frente a las 20.940 actuaciones en 2016. Así, el incremento experimentado entre el año pasado y 2015, los dos periodos más recientes con información completa, ha sido de 2.708.

MENOS DE UN 3% DE CASOS MUY GRAVES

En cuanto a la gravedad de estos ciberataques, los casos más frecuentes han sido los etiquetados como 'altos' por el CNN, con un 63% del total. Los incidentes más peligrosos, aquellos que el centro ha catalogado como 'muy altos' y 'críticos', ascendieron a los 620 --575 y 45, respectivamente-- y representaron menos de un 3% del total.

Se detecta, de este modo, un nuevo aumento del número de casos de peligrosidad muy alta o crítica respecto a los 430 sobre los que CNN-Cert actuó en 2015, de forma que se recupera la tendencia ascendente en los ciberincidentes más peligrosos, que habían experimentado una gran caída entre 2014 y 2015.

Respecto a la tipología de los ciberataques combatidos en 2016, la presencia es ampliamente mayoritaria en los casos relacionados con código dañino e intrusiones, con 11.237 y 7.412 incidencias gestionadas, respectivamente. El resto de casos ha tenido que ver con recogida de información, políticas de seguridad, contenido abusivo e información comprometida.

Ante este incremento en el ritmo de aparición de nuevas amenazas, el secretario de Estado director del CNI y director del CCN, Félix Sanz Roldán, reconoce la necesidad de ofrecer "un trabajo continuo de renovación, investigación y adaptación constante".

Paralelamente, el Centro Criptológico Nacional recoge en su informe bienal que ha formado presencialmente a 6.130 funcionarios y a 20.200 por la vía 'online' para un manejo más adecuado y seguro de sus equipos informáticos.