El lado oscuro de Internet: la inseguridad

El otro día escuché de primera mano cómo a un amigo que tiene varias tiendas le habían robado los datos de su base de clientes y cómo ha tenido que pagar para que se los devuelvan. Sí, yo ya sabía que estas cosas pasaban, pero no es lo mismo que lo escuches de primera mano. Además, cuando te lo explica lo hace desde la más absoluta indefensión. Él se supone que ha hecho las cosas bien desde el punto de vista de la seguridad informática, pero no ha servido para nada: le han robado los datos y la única manera de volver a tenerlos es pagando un rescate por ellos. Tremendo.

Mira que llevamos años explicando las oportunidades que ofrece Internet. Pero, claro, este tipo de sucedidos refuerzan esa postura extrema que un día llegué a escuchar de la boca del gerente de una cooperativa: «si por mí fuera, yo Internet lo prohibía». Así de bestia y radical. Pero es que si pregunto a mi amigo qué sensación le ha quedado es horrible. Nada que hacer. Le ha tocado y no hay forma de defenderse. Ha puesto la correspondiente denuncia en la Ertzaintza pero nada, a pagar. En bitcoins, pero a pagar, que lo mismo da. Y sí, ha vuelto a disponer de sus datos.

¿Es inevitable? ¿Es simplemente una cuestión de que tengamos suerte y no vengan a por nosotros porque si lo hacen solo queda pagar por el rescate? En su caso la llave que abrió el acceso a los datos fue el famoso correo con la factura falsa de Endesa. Sí, la estadística está para eso. Si envías millones de correos trampa, algo cazarán. Y como la veda está abierta 24/24 la caza es segura. A quien le toque que se joda. Porque no podrá hacer (según parece) nada para defender sus datos.

Así pues, parece que solo queda esperar que la suerte nos acompañe. Un mensaje cargado de resignación. Pero cuando tienes un negocio y dependes en buena medida de esos datos con los que tomas decisiones, parece que no debería ser suficiente. ¿No hay nada que hacer? Imagino que la policía tendrá cada vez mejores recursos pero la ciberdelincuencia, según parece, les saca a día de hoy varias traineras de ventaja. Así que el profesional que ha levantado su negocio con dedicación y buen hacer sabe ahora que se le ha abierto un frente de amenazas contra el que poco puede hacer.

Si acaso el mensaje final, visto que el problema le ha llegado a través de un correo phising, es levantar todas las alertas y ante la duda eliminar cualquier mensaje de correo electrónico sobre el que haya duda. Nada de confianzas. La toma de conciencia por parte de todas las personas que trabajan en una empresa debe ser plena. Es un tema a machacar. Nos jugamos demasiado como para no tomarlo en serio. Quizá hagan falta testimonios directos para asumir lo que a cada cual nos toca. A mí es la primera vez en que un amigo me cuenta un caso tan tremendo. Espero que me sirva. A mí y a quien lea esto.