0:02 [Música] llaman a las víctimas carne. ¿Por qué? Son personas que teclean con dos dedos y usan una sola contraseña, ya sea su nombre, el nombre de su perro o su fecha de nacimiento. Personas que no tienen conciencia digital y por eso son devorados por los ciberdelincuentes como si fueran carne. En los tiempos que corren, uno no se puede pasar todo el día frente a la pantalla sin tener la más mínima idea de los riesgos y de cómo protegerse. Es una irresponsabilidad. [Música]
0:48 El problema con los delitos cibernéticos es que no se ve el sufrimiento que causan. Si falla un respirador, el hospital paga el rescate porque de lo contrario las personas pueden [Música] morir. manger par les conscience [Música] numérique. Los hackers nunca fueron tanos como ahora. Utilizan las brechas de seguridad de nuestro mundo hiperconectado para atacarnos. roban dinero, documentos,
1:36 datos privados e incluso identidades. Cualquiera puede ser víctima de esta nueva forma de delincuencia. Particulares, empresas, hospitales, escuelas y autoridades. Nada parece detener a los piratas informáticos. La pregunta es, ¿hasta dónde llegarán en el futuro? La gente se ha dado cuenta de que puede ganar mucho más dinero desde casa y sin ningún riesgo. No tienen que atracar un banco ni poner en peligro su vida. Como ciberdelincuentes, prácticamente no les puede pasar nada. permanecen en el anonimato y pueden piratear cualquier objetivo. 6,000 millones de dólares.
2:24 Según los expertos estadounidenses, los hackers se hacen con esta astronómica suma cada año en todo el mundo. En Suiza, por ejemplo, la ciberdelincuencia representa el 40% de todos los delitos y el fenómeno se está extendiendo. En 2022, el número de ciberataques aumentó un 26% en Europa y un 38% en todo el mundo. El eslabón más débil, sin duda, es el ser humano. Puedes inventar todos los sistemas de seguridad que quieras, pero de nada sirve si alguien por teléfono revela voluntariamente su nombre de usuario y contraseña. Y eso pasa. Un matrimonio suizo de jubilados cayó en una de estas trampas
3:12 cibernéticas. Cristian trabajaba antes como cocinero Dominic en un jardín de infantes. Ambos accedieron a contar su historia para advertir a otras personas. 2022. En mayo de 2022, mi madre falleció de forma inesperada. Estábamos muy unidos. Vivía justo a la vuelta de la esquina y ese día me di cuenta de que las persianas estaban bajadas. Me preocupé y fui a su casa y allí estaba muerta en el [Música] suelo. Después hubo mucho que hacer. Tuve que llamar al médico y a la
3:58 funeraria para que pudieran recogerla. [Música] El viernes quise buscar información sobre internet. [Música] En una página se abrió una ventana que decía que mi ordenador estaba infectado y que debía marcar un número de teléfono determinado. Llamé y supuse que era un número suizo. persona que me atendió me explicó que mi ordenador estaba infectado con un virus contra el que podía protegerme con un programa antivirus llamado [Música]
4:45 Macafi. Cristian de Lu facilita los datos de su tarjeta de crédito para pagar el programa antivirus. La policía conoce esta estafa que actualmente se repite con frecuencia, la llamada estafa de servicios de soporte técnico. Hoy en día se pueden utilizar números de teléfono fijo suizos con telefonía IP, es decir, a través de internet desde cualquier lugar del mundo. Esto es totalmente legal. Los estafadores utilizan un número de la zona donde reside su víctima para hacerla sentir segura. Les permití acceder a mi
5:32 PC. La pantalla se puso negra y me dijeron por teléfono que estaban revisando el ordenador, que tardaría un poco, que era normal. Cristian preguntaba una y otra vez qué estaba pasando y el hombre decía, "No se preocupe, todo está bien. Estamos eliminando los virus de su ordenador. Todo está bien." Eso nos tranquilizó, pero pasado un tiempo nos pusimos nerviosos. Mientras la pantalla de su ordenador permanece oscura. se activa su teléfono. Cristian de Lu recibe un total
6:18 de nueve mensajes de texto, cada uno por 999 francos. Y en cada ocasión el hombre al teléfono le pide que confirme la eliminación de un [Música] virus. Estuvo al teléfono de 16 a 21 horas. ¿No les pareció extraño? Sí, pero mi marido no me hizo caso. Estaba convencido de que ese hombre al teléfono resolvería el [Música] problema. Al día siguiente, el jubilado llama a su banco, pero no se habían realizado retiros. Desconfiado, bloquea todas sus tarjetas. Pasa una semana.
7:07 [Música] Entonces descubrí que habían cargado 10,000 francos en mi tarjeta de crédito Visa. Los 10,000 francos fueron transferidos a una cuenta en Inglaterra. El banco explica que todo ha ido correctamente. Gracias y adiós. Indignados, los de Lu presentan una denuncia. ¿Ya saben algo? Lo estamos investigando, pero pueden pasar meses hasta obtener resultados concretos. Mientras que entre el 60 y el 80% de las víctimas de delitos comunes acuden a la policía. Entre las víctimas de ciberdelincuencia solo lo hacen entre el 10 y el 15% por vergüenza o
7:53 desconocimiento. Muchos piensan que no se puede hacer nada, pero eso no es del todo cierto. Presentar una denuncia ayuda a los investigadores. Esto nos permite reconocer una estafa. Es decir, que el caso del señor X o la señora Y es uno de muchos otros casos. Esto facilita enormemente nuestro trabajo. Ahora tenemos información bastante precisa sobre quiénes son estos ciberdelincuentes y dónde se encuentran. Es algo inhumano. Deberían ir a trabajar de verdad en vez de estar sentados frente al ordenador y enriquecerse a sabiendas de que están perjudicando a personas normales, incluso a familias enteras.
8:41 Esto nos ha afectado mucho. Duele de verdad. Todavía me considero un hacker. Víctimas. No quiero dejar esto claro. Yo personalmente no he perjudicado a nadie. Mis hackeos no perjudican a nadie. Si quisieras, por ejemplo, 250,000 direcciones de correo electrónico brasileñas, te las podría vender a un buen precio y serían direcciones activas de personas reales para las que esto tiene consecuencias. Puede ser, pero no puedo saber qué pretende hacer el comprador con los datos.
9:27 Un ejemplo, le vendo a un cliente 250,000 direcciones de correo electrónico brasileñas y el cliente decide enviar un correo basura a esas direcciones. Quien haga clic en el correo se infectará con un virus y le robarán. ¿Soy responsable de ello? Le vendí los datos al tipo, pero yo no envié los correos con el virus, ni obligué a nadie a hacer clic en ellos. ¿Qué puedo hacer yo si la gente no tiene conciencia digital? El que es tan tonto como para no prestar atención se lo está buscando. Lo siento, pero así es la vida. Este parisino de 28 años de fejudía admira a Robin Hood. De ahí su apodo Rabin de
10:13 Bois. Habla de sí mismo en tercera persona y cuando menciona la sinagoga se refiere a nadie más que a sí mismo. Siempre lleva máscara. Siempre me ha gustado trabajar. El trabajo es un valor importante. Sin trabajo no logras nada. No hay nada peor que la pereza. Pero hablo de trabajo inteligente. Mi padre se mató trabajando toda su vida por 15 € la hora y ahora está en una vivienda social con una pensión miserable. Quiero vivir así nunca. Haré todo lo posible para ganar 100 veces más con menos esfuerzo y
11:02 sufrimiento. Mi madre murió cuando yo tenía 13 años. Fue duro. Es difícil crecer normalmente cuando te pasa algo así. Por eso pasé la mayor parte de mi juventud frente a un ordenador y encontré mi vocación. Empecé con pequeñas estafas y me di cuenta rápidamente de que ese era el negocio del futuro y que se podía ganar mucho dinero sin haber estudiado nada. A lo largo de esta carrera conocí a personas extraordinarias a las que nunca vi en persona, cuya voz nunca escuché, pero con las que, sin embargo, había pasado 10 horas al día comunicándome, discutiendo y ganando dinero durante 10 horas al día. Sí, se puede decir que he vivido.
11:50 Así fue mi juventud, sin fiestas ni fútbol. Estaba en el ordenador buscando la forma de no estar siempre sino un céntimo. La respuesta no se hizo esperar. Se adentra en la Darknet, un mercado negro de drogas, armas, copias piratas, pornografía infantil, datos robados y documentos de identidad. Aquí se vende y se compra de todo, de forma totalmente anónima e imposible de rastrear. Decidimos echar un vistazo a esta jungla virtual y compramos un ordenador solo para la [Música] Darknet. Un especialista en
12:36 ciberseguridad nos enseñó cómo protegernos. Para ponernos en contacto con los usuarios, tenemos que visitar foros de discusión y venta. [Música] Solo vendía de todo. No diré qué, porque los servicios secretos tienen sus ojos en todas partes y no queremos que le pase nada a la sinagoga. Porque a la sinagoga ya le ha pasado algo. Después de un ataque informático fallido, la policía detiene a Boa en su apartamento. Evita por poco una pena de prisión, tras lo cual decide dejarlo. La Darknet es cosa del pasado para él. La última vez que entré en la darknet fue en 2017. Después de mi
13:22 arresto, corté todas las conexiones ilegales, aproximadamente 2,500 contactos, algunos de ellos amistades de muchos años. Fue muy duro, pero tenía que hacerlo. Desde entonces, considera su tarea advertir a la gente sobre los peligros cibernéticos y aumentar su conciencia digital libros conferencias entrevistas. El pirata informático pone en escena su redención de manera mediática. ¿Lo hace esto rico? Es rico. Sí, en mi corazón. La sinagoga es rica en su corazón. Y en la billetera depende del día, del precio del Bitcoin.
14:12 No puedo responder a esa pregunta. De lo contrario, la oficina fiscal podría interesarse por el joven rabino y volverían a arrestar a la sinagoga. Es un secreto. Mire mi declaración de impuestos para saber cuánto gano. Lo siento, no se lo diré. La ciberdelincuencia está en auge y afecta sobre todo a la economía. En Europa, el número de ataques a empresas en 2022 aumentó un 26% y en Suiza incluso un 61%. Hackear instituciones, organizaciones, bancos o empresas industriales es la especialidad de grupos organizados.
14:59 Su arma, el malware, el precio, puestos de trabajo. Nessa Meta era director de una empresa mediana en Suiza y la perdió de esta forma. El fabricante de ventanas Swiss Windows, llegó a tener casi 200 empleados. Cuando el suizo de origen serbio compró la empresa en 2016, pensó en todo menos en los ciberataques. Hoy en día toda la producción, todas las áreas, todo está digitalizado. Por eso los ciberataques son aún más críticos. Si los ordenadores no funcionan, no funciona nada. Todo queda paralizado. Es fatal. La vida cambia de repente. Así fue como cambió para mí. Y
15:44 todavía lo recuerdo muy [Música] bien. No funcionaba nada, las pantallas estaban negras. Fue un viernes, mayo de 2019. Swiss Windows es una de las primeras empresas suizas en ser atacada por hackers a través de software malicioso que paraliza los sistemas informáticos. El objetivo es extorsionar a la empresa para que pague un rescate a cambio de recuperar el acceso a los datos. Informamos a la policía. Esto también es algo completamente nuevo para la policía. Vino una gente, se trataba del puesto de trabajo de casi 200
16:30 personas y solo vino un policía y echó un vistazo. El SEO y su equipo se sentían impotentes. ¿Cómo podían recuperar los datos de la empresa? Estaban infectadas incluso las copias de seguridad. Los piratas informáticos querían un rescate en ese momento en bitcoins alrededor de un millón. No pagamos por razones económicas. Como fuimos los primeros o uno de los primeros, no sabíamos si al pagar realmente recuperaríamos los datos. Pom. Con la ayuda de un proveedor externo, Swiss Windows reconstruye su sistema
17:15 informático. Una tarea Hercule. Los empleados tienen que quedarse en casa. La producción está parada. La empresa ya no tiene acceso a su calendario. Nadie sabe qué ventanas deben entregarse, cuándo y dónde. Al principio los clientes son comprensivos, pero pronto muchos exigenes descuentos por retrasos en las entregas. Y al final la magnitud de los descuentos fue exactamente lo que llevó a Swiss Windows a la quiebra. En febrero de 2020, la empresa se vio obligada a declararse en quiebra por falta de liquidez.
18:06 El daño fue enorme. Lo que pasa con los ciberdelitos es que no se ve el sufrimiento que causan. Y eso es algo muy diferente a lo que ocurre con otros delincuentes. Cuando alguien entra en una tienda, se ve todo el daño que ha causado. Pero el hacker está tranquilamente sentado en una habitación en algún lugar del mundo y no ve el sufrimiento de 200 personas, de muchos clientes y de muchos proveedores. Este sufrimiento se desencadenó con un solo click. Un empleado del fabricante de ventanas recibió un correo electrónico falso y cayó en la trampa. El método se llama fishing. Al hacer clic en un archivo adjunto o enlace infectado se instala un malware en el ordenador de la
18:56 víctima. El 80% de los ciberataques son fishing. La gente sigue cayendo en la trampa. Sí, se sorprendería. En nuestras campañas de concienciación en empresas, hasta el 30% de los empleados hace clic en esos enlaces. En empresas con cientos de empleados, los hackers no tienen ningún problema en encontrar ayudantes involuntarios. Aún más sorprendente es la rapidez con la que la gente hace clic en los enlaces en 30 segundos. Pero al menos las personas en puestos más altos saben que hay que tener cuidado ¿no? En teoría sí, pero no puedo hablar de eso. Todos somos humanos y hasta en los niveles más altos hay personas que caen
19:43 en correos electrónicos de fishing, incluso expertos en seguridad informática. No hay garantías. Dominic Vidal sabe de seguridad informática. Fue cuatro veces subcampeón en la competencia Capture the Flang en Las Vegas, las olimpiadas de los piratas informáticos. Este ingeniero dirige una empresa de ciberseguridad con sede en Suiza y 30 empleados. Sus clientes son bancos, aseguradoras y pequeñas y medianas empresas. Hoy debe verificar la seguridad de un nuevo centro médico en Berna. Se trata del bienestar de los pacientes. Es posible robar sus datos médicos, como le sucedió a miles de pacientes en Suiza el año pasado. La dirección le ha encargado una
20:29 prueba a Seulabs. El test de penetración puede tener distintos propósitos. Por ejemplo, si una empresa dice, "Lo hemos hecho todo bien en cuanto a seguridad, creemos que estamos bien protegidos contra ataques. Entonces la prueba de penetración debe confirmar que realmente es así. El aumento de la ciberdelincuencia lleva a cada vez más empresas, bancos e instituciones a someterse a pruebas de penetración o penests. Los piratas informáticos suelen atacar en línea, pero también initu. A
21:15 veces incluso se presentan en persona. Por primera vez pudimos acompañar a cuatro empleados de Sequolabs que se infiltraron en un centro médico en Berna. [Música] Estos falsos hackers están equipados con cámaras ocultas. A diferencia de la dirección, los empleados no están al tanto. Dominic Vidal sigue la acción desde lejos. En este innovador espacio de coworking se pueden alquilar consultorios médicos y salas de reuniones. Los piratas han reservado una sala. [Música] Su tarea es probar todas las posibles
22:01 conexiones de los diferentes dispositivos en la red [Música] interna. Estoy dentro. ¿Tienes conexión? Sí. Bien. Los hackers pueden moverse libremente por el sistema, encontrar documentos confidenciales en las papeleras virtuales, puntos débiles, contraseñas de libre acceso. Tenemos acceso a una gran cantidad de datos médicos, correspondencia, tomografías, imágenes, probablemente del área donde el paciente tiene dolor. Y aquí incluso tenemos sus datos de contacto. Al final, uno de los falsos piratas informáticos busca una víctima
22:49 que inserte una memoria USB en su ordenador. En un pen test también se pone a prueba al personal. ¿Podría imprimírmelo, por favor? Sí, claro. Genial. Gracias. Un error fatal. Cuando la empleada hace clic en el archivo para imprimir el documento, se instala un virus sin que ella lo note. Segundos después, los piratas entran en su ordenador, tienen acceso a todo el contenido y pueden seguir en vivo todo lo que hace. Genial. Gracias. [Música] Y las verdaderas bandas de cibercrimen
23:34 van un paso más allá. Su objetivo más reciente somos todos nosotros. Roban nuestros datos personales y los publican en la Darknet si no se paga un rescate. Una pequeña ciudad suiza ha vivido esta amarga experiencia. A finales de agosto de 2021, los medios de comunicación informan que la administración municipal de roll ha sido pirateada y miles de datos sensibles estaban ahora en la darknet. Más de 5300 habitantes se ven afectados. Reina la confusión. [Música]
24:22 informático. ¿Cómo se pudo llegar tan lejos? Un breve vistazo al pasado. Casi tr meses antes, Rol fue víctima de un ciberataque. Gracias a buenas copias de seguridad, el sistema informático volvió a funcionar después de 10 días, pero el municipio no se libró tan fácilmente. ¿Pidieron un rescate? Uy, sí. nos pidieron que los contactáramos por correo electrónico, lo que por supuesto no hicimos. Incluso en el sitio web oficial de Suiza se dice que en caso de un ciberataque, bajo ninguna circunstancia se debe pagar un rescate. Cuando su demanda de rescate fracasa, los piratas informáticos actúan y publican los documentos robados. La administración municipal lo sabe y guarda
25:09 silencio. Dos meses después, una periodista descubre los datos de los ciudadanos en la Darknet. Los medios de comunicación se desbordan. [Música] No informamos al público, fue un gran error, pero después de que al principio se nos pidiera silencio, no encontramos el momento adecuado para hacerlo. No teníamos experiencia con algo así y no sabíamos cómo actuar. No éramos conscientes del alcance de un
25:56 ciberataque de este tipo. ¿Debería el municipio haber informado sobre el ataque sin falta? Después lo hicieron cuando se dieron cuenta del problema, cuando le saltó a la vista. Cuando de repente salió en todos los periódicos, nos vimos en la necesidad de dar explicaciones. La población estaba muy preocupada. Recibimos unas 800 consultas de ciudadanos que querían saber qué datos suyos circulaban por la darknet.net. [Música] Los hackers publican en la Darknet más
26:41 de 5000 registros de datos de ciudadanos. aparecen nombres, correos electrónicos, direcciones, fechas de nacimiento y números de la seguridad social, así como datos de tarjetas de crédito, un registro de firmas y la carta de despido de un empleado. También los datos de contacto de los propietarios de inmuebles, incluido el valor de su segunda residencia e incluso la solicitud de extensión fiscal de una empresa local, almacenados de forma imborrable en las profundidades de la Darknet. [Música] Cuando se trata de datos valiosos pueden ser fácilmente utilizados de forma indebida. Hay suficientes buitres que se lanzan sobre los datos revelados, ya sea por curiosidad o para hacer un uso
27:28 indebido de ellos. con documentos de identidad digitalizados, por ejemplo, los delincuentes pueden abrir cuentas, cuentas bancarias o incluso cuentas de correo electrónico o cualquier otra cosa que requiera la legitimación a través de un documento de identidad. Bandas de piratas informáticos como Babook, Lockbit o Blackcat exhiben en su sitio web los datos robados como trofeos de casa. Operan en todo el mundo, pero desde dónde exactamente podemos clasificar los diferentes delitos por regiones del mundo. Por ejemplo, los fraudes simples se producen más en los países africanos al sur del Sahara, mientras que los ataques de
28:14 ransomuer se producen cada vez más en Europa del Este o en Asia. Después del ciberataque, el municipio de Rol cambió su concepto de seguridad. capacitaron a los empleados y revisaron el sistema de IT en busca de puntos débiles. ¿Podría repetirse el caso de Roll? No sé si volvería a afectar a Roll, pero sin duda otros municipios suizos serán blanco de ciberataques. Eso es pesimista, es realista. Y los hechos le dan la razón. Entre 2021 y 2022, los ataques de ransomware aumentaron un 35% en todo el mundo. Esto
29:01 supone un ataque cada 3 horas. Los grupos de hackers están organizados como empresas con áreas de negocios separadas. Desarrollo de virus informáticos, localización de objetivos de ataques basados en vulnerabilidades, intrusión en el sistema objetivo y robo de datos y, por supuesto, negociación de rescates. Si se paga, los denominados equipos de control de calidad garantizan un proceso sin errores. Los perpetradores actúan desde cualquier parte del mundo y forman bandas internacionales. I Society es una de ellas. El ataque a rol es obra suya. Los operadores llaman a sus
29:47 víctimas socios y las exhiben en su sitio [Música] web. Incluso responden a las preguntas de los periodistas, pero solo por correo electrónico. ¿Fue fácil hackear a Roll? Sí. ¿Fue Roll un objetivo al azar? Sí. ¿Cuántas horas al día trabajan? unas 12, a veces también las 24 horas del día. En cuanto iniciamos un ataque, no hay vuelta atrás, no hay tiempo para dormir. No apagamos el ordenador hasta que todo está encriptado en la red de destino o hasta que nos descubran y nos bloqueen todos los accesos. ¿Tienen de ser atrapados? [Música] Antes de lanzar By Society nos informamos y asesoramos a fondo. Somos conscientes de los riesgos y hemos
30:33 decidido asumirlos. No queremos que nos descubran, pero no tenemos miedo. Nos sienten remordimientos. No, no somos nosotros los que protegemos tan mal las escuelas, universidades u hospitales. Además, siempre ofrecemos restaurarlo todo de forma rápida y segura. No pedimos sumas exorbitantes. Si no quieren pagar, es culpa suya. La concejala de roll ha tenido un año terrible. ¿Qué le diría? Deberían haber pagado y lo habríamos arreglado todo inmediatamente. Espero que la próxima vez sean más listos. La insolencia combinada con el
31:19 cinismo es su marca registrada. Los forajidos modernos siguen su propia lógica en una versión cibernética del salvaje o este, el FBI, la Europol y un sinfín de autoridades policiales les pisan los talones. [Aplausos] Un hombre ha hecho de esta persecución su misión personal. Nos reunimos con él en Berlín, donde dirige una empresa de ciberseguridad con dos socios que ha recibido una subvención de 1 millón de euros del gobierno federal. Han desarrollado una herramienta para rastrear la red oscura. Tenemos una plataforma en la que podemos rastrear a los ciberdelincuentes en
32:05 tiempo real en la llamada Darknet. ver qué actividades realizan, en qué víctimas, en qué empresas e infraestructuras están interesados, qué datos robados se venden y sobre todo, qué campañas se ofrecen para atacar un objetivo futuro. La carrera de Abdel Cada Cornilius empieza en la cocina. Es un cocinero apasionado cuando una tragedia sacude a su familia. Su tío vendía artefactos militares en internet. Un día es víctima de un ciberataque. Los hackers intercambian su cuenta bancaria por la suya propia. utilizan tarjetas de crédito robadas
32:51 para hacer pedidos en su tienda online y cobran el dinero. El tío es considerado responsable del fraude. Esa fue mi motivación personal para entender cómo hoy en día alguien puede destruir la vida y la existencia de una persona con un dispositivo, un ordenador portátil o un teléfono inteligente. Nunca se recuperó de esas deudas y nunca lo superó. Finalmente murió por las deudas. ¿Cuántas deudas tenía en total? En total 476,000 € Se quitó la vida por vergüenza. No entendí por qué pudo pasar [Música] eso. Entonces decidí bien. Ahora
33:39 aprenderás informática y darás lo mejor de ti para que nadie tenga que pasar por algo similar en el futuro. A partir de entonces, el joven cocinero pasa todo su tiempo libre en internet y en la Darknet. Continúa formándose de forma autodidacta y ofrece sus servicios como autónomo. Trabaja hasta 70 horas a la semana entre los fogones y el ordenador. Se ofrecían algunos cursos, pero eso no se aprende en sitios públicos normales. Hay que profundizar, encontrar los círculos adecuados para comunicarse con los hackers. y entender su motivación.
34:26 [Música] Cornilius se infiltra en este mundo secreto, se une a foros de piratas informáticos y se mueve allí bajo diferentes nombres falsos. Así se entera de quién planea qué, desde principiantes hasta grandes grupos que tienen en el punto de mira a los bancos. En un chat con uno de los hackers, el berlinés le hace una pregunta. ¿Cuánto esfuerzo te lleva a ganar casi medio millón de euros? Tengo que trabajar unas 14 horas. Entonces, te das cuenta de que estas personas nunca han trabajado de verdad. Desde el principio vieron lo rápido y fácil que es ganar dinero con la ciberdelincuencia. No tienen idea de lo que significa trabajar duro por su
35:11 dinero. Han perdido el contacto con la realidad. Y si ahora también comienzan a dañar infraestructuras críticas, entonces de repente también están en riesgo hospitales y ese tipo de instituciones. Los piratas informáticos pierden todo contacto con la realidad. Se apoderan de nuestros datos más íntimos. No conocen tabúes. Para las víctimas esto es una [Música] pesadilla. Los ciberataques a la privacidad son crueles y lo son más aún cuando amenazan directamente la vida. Las bandas de hackers criminales no se detienen ante nada, inutilizan hospitales y roban datos de pacientes. Según un informe de la Agencia Europea
35:57 de Ciberseguridad, a finales de 2022, el sector médico es especialmente vulnerable. Miles de hospitales de todo el mundo ya han sido pirateados y en Estados Unidos murió un bebé porque al surgir complicaciones, un ordenador dejó de funcionar. [Música] Los ciberataques a clínicas son terrorismo con el objetivo de matar personas, desestabilizar una cultura, un país entero y el hospital paga porque de lo contrario la gente muere y si el respirador deja de funcionar se paga el rescate. Ilan GER sabe de lo que habla. El experto en seguridad informática de
36:43 Israel explica a las víctimas potenciales el modo de pensar y de proceder de los hackers criminales. Incluso empresas extranjeras le piden ahora consejo. Greit es un gran pionero en el campo de las pruebas de penetración. En 2008 visitó junto a sus colegas el hospital más grande del país en busca de brechas de seguridad. No se puede entrar en un banco y piratear sus servidores, pero en un hospital sí que se puede uno mover con bastante libertad. Te sientas con tu ordenador en cualquier sitio y nadie te dice nada y así es como empezamos a hacerlo. Algunos empleados del hospital estaban al tanto y sabían que íbamos a venir y entonces todo era muy fácil, demasiado fácil. Con esta acción queríamos demostrar al
37:30 Estado que algunos sectores están peor protegidos que otros. Nos reunimos con el hospital y les mostramos cómo podían defenderse mejor. Después hablamos ante el parlamento y el gobierno destinó mucho dinero a que los hospitales de Israel fueran un poco más seguros. La medida está dando sus frutos. El hospital Gilel Jafe de Jadera al norte de Telavid también se ha preparado para los ciberataques. Sin embargo, a pesar de todas las medidas de seguridad, los hackers han conseguido infiltrarse en el sistema informático interno durante la pandemia. El policlínico tiene más de 2700 empleados.
38:19 Comenzó poco antes de las 6 de la mañana, 45 minutos después estaba claro que era un ciberataque. Inmediatamente apagamos todo el sistema informático. Afortunadamente no se robaron datos, pero mientras los equipos médicos como las resonancias magnéticas o los respiradores seguían funcionando, los ordenadores estaban fuera de servicio. El hospital filmó todo desde el principio para analizar la crisis. Un ataque así es un terremoto mil veces más devastador que las consecuencias del COVID. Para la administración de un hospital es el peor escenario
39:09 posible. La intranet se colapsó por completo de un momento a otro. Cuando los ordenadores están en funcionamiento, podemos acceder a las bases de datos con dos clics. Tenemos acceso a las operaciones anteriores de nuestros pacientes a su historial médico. De repente ya no podíamos acceder a toda esta información. [Música] Como pueden ver, hemos recuperado las hojas de enfermería escritas a mano. Las usábamos cuando yo era médico residente hace 30 años.
39:58 El hospital consigue mantener el funcionamiento. La dirección informa inmediatamente al público. Es más, utiliza el ciberataque con fines de aprendizaje. Hemos abierto nuestras puertas a todas las clínicas del país para que vean lo que está pasando aquí. Invitamos a todos los expertos a que vinieran a echar un vistazo a las urgencias, las salas de partos y los quirófanos para aprender de este desastre. Un ciberataque nunca es fácil. Lo primero que hay que hacer es admitir que ha [Música] ocurrido. De alguna manera hemos conseguido cambiar las reglas del juego.
40:50 Esta vez la historia termina bien, pero sobre todo demuestra que en tiempos en los que la amenaza de ciberataques aumenta en todo el mundo, la mejor defensa es la prevención. Debería quedar claro para todos que tan pronto como nos conectamos a internet, tenemos el mundo entero a nuestra puerta. Y ese mundo no siempre tiene buenas intenciones. [Música]
