El panorama actual de les amenaces informàtiques es caracteritza per un menor nombre d’atacs massius, però una major freqüència d’atacs dirigits a objectius específics i, sobretot, a robar dades i informació empresarial, segons Javier Perea, director general de McAfee per a Espanya i Portugal.
La motivació econòmica és la raó per la qual els atacs a la seguretat han proliferat de forma extrema. Els atacs de denegació de servei, per exemple, poden donar lloc, explica Perea, “al fet que el lloc web d’una companyia s’enfonsi, mentre que altres amenaces, com els programes ‘espia’ o les estafes de tipus ‘phishing’ (robatori de claus bancàries), apunten cada vegada més a empreses”.
De fet, Espanya ha tornat al tercer lloc entre els països més afectats del món pel “phishing” a entitats financeres durant el mes de gener, després d’acumular un 6% del total d’atacs, enfront del 2% de desembre de 2006. En total, set entitats financeres espanyoles van ser víctimes d’aquest frau al gener i van sumar un total de 62 atacs.
Això posa de manifest la necessitat d’establir la figura del Chief Security Officer (CSO) o cap de seguretat, poc reconeguda a Espanya però clau en altres països. “Fora no s’entén una companyia de certa grandària sense aquesta funció, quan aquí només existeix en algunes grans companyies. A més, les amenaces són les mateixes per a les petites que per a les grans”, adverteix Perea.
Atac al BBVA
L’últim cas de “phishing” s’ha detectat avui mateix i afecta als clients “online” del BBVA. Segons ha informat l’Associació d’Internautes (AI), l’intent de robatori de claus es produeix després de la recepció del clàssic correu electrònic que simula ser enviat per l’entitat financera.
Si l’internauta prem sobre qualsevol enllaç que conté aquest correu fraudulent serà redirigit a una web que simula ser la del BBVA. La web parany és http://www.bbvaspanish.com.
L’AI recorda que els bancs mai demanen les claus bancàries, ni per telèfon, ni per fax, ni per correu electrònic, ni físicament. “Vostè ha de sol·licitar-les en cas d’oblidar-les o extraviar-les”, adverteix.