Alertan de la ineficacia de las herramientas actuales de seguridad "online"

León, 27 oct.- Expertos en seguridad "online" han cuestionado hoy que las herramientas que se utilizan actualmente en esta materia estén "realmente bien diseñadas y sean eficientes" en la detección de nuevas amenazas, ante lo que han instado a que se innove más y mejor en este campo para lograr una mejor defensa.

Es la idea que han defendido hoy cinco expertos "blogueros", líderes de opinión en materia de seguridad informática, que han alertado asimismo de que hay "una gran cantidad de fallos de seguridad" en las aplicaciones, servicios, software y hardware, "que siguen siendo fácilmente explotables con ataques muy sencillos".

Los expertos han trasladado su opinión sobre este tema durante la segunda jornada del Encuentro Internacional de Seguridad de la Información (ENISE) que se celebra estos días en León de la mano del Instituto Nacional de Tecnologías de la Comunicación (INTECO).

David Hernández, de "daboblog.com", José Selvi de "pentester.es", Manuel Benet, de "securityartwork.es", Sergio de los Santosm de Hispasec y Yago Jesús, de "securitybydefault.com", moderados por el coordinador de servicios reactivos del INTECO-CERT, (Centro de Respuesta a Incidentes de Seguridad), Javier Berciano, son quienes han mantenido este argumento, según ha detallado el instituto en una nota de prensa.

Para solventar estos problemas, los expertos han insistido en la necesidad de crear una "cultura de seguridad" que tenga como base la sensibilización y la concienciación social, aspectos en los que actualmente no se está obteniendo una respuesta "suficientemente eficaz".

Por su parte la directora general de Infraestructuras y Material de Seguridad del Ministerio del Interior, Alicia Álvarez, ha tratado la cuestión de las llamadas infraestructuras críticas, aquellas que no deben fallar ante ataques intencionados o catástrofes naturales para seguir prestando un servicio esencial a los ciudadanos.

En este aspecto, Álvarez ha señalado que estas infraestructuras han pasado de tener solamente una "protección física" a contemplar su ciberseguridad como un factor clave contra los ataques.

Los asaltos a este tipo de estructuras se dan en todos los sectores, pero son especialmente susceptibles de protección el energético, el del transporte o el de las telecomunicaciones, según el INTECO.

A este respecto, el consejero delegado de Ingeniería de Sistemas para la Defensa de España (Isdefe), Miguel Ángel Panduro, ha añadido que el ciberespacio es el ámbito de procedencia de estas amenazas, y ha recordado ejemplos como la fragilidad de la seguridad informática de algunos centros nucleares, basándose en casos publicados en la prensa internacional.

Para evitar este tipo de ataques, Panduro ha apostado por la colaboración entre el sector privado y la Administración pública en la protección de esas infraestructuras críticas.

La importancia de que el nuevo modelo tecnológico de provisión de servicios a través de Internet, denominado "computación en nube", ofrezca las mismas garantías de seguridad que las Tecnologías de la Información y de la Comunicación (TIC) tradicionales, así como la de proteger los "smartphones" o teléfonos con conexión a Internet del mismo modo que los ordenadores convencionales son los otros dos asuntos que se han debatido en este congreso.