El centro de Telefónica en León detecta 246 millones de amenazas de ciberseguridad

El centro de ciberseguridad especializado en la industria 4.0, el C4IN CyberSecurity Center, con sede en el Parque Tecnológico de León, que dirige José Antonio Cascallana, ha detectado en el primer semestre de 2021 más de 246 millones de amenazas de ciberseguridad. Mayoritariamente, están relacionados con ataques de escritorio remoto (RDP) más o menos sofisticados, según se desprende del informe publicado por el Área de Innovación y Laboratorio de Telefónica Tech. Amenazas cibernéticas detectadas en el marco del proyecto Aristeo, una red de señuelos diseñada por ElevenPaths y la Fundación Cidaut, para cazar ciberdelincuentes gracias a la utilización de un entorno industrial real. El sistema identifica y entretiene a los atacantes mientras extrae información sobre ellos.

«Con la información de todos los dispositivos desplegados en los distintos nodos-señuelos, Aristeo aplica relaciones e inteligencia para ir más allá del dato, pudiendo detectar proactivamente campañas, ataques dirigidos o sectorizados», expone el informe. Cada nodo-señuelo dispone de sus propias características y reproduce un proceso distinto. Por lo tanto, los protocolos, dispositivos o sectores productivos cambian en cada uno de ellos. Además, los nodos están vivos, lo que implica que pueden experimentar alteraciones en su configuración a gusto del equipo de investigadores o clientes que trabajan con ellos. «Siempre se ha comentado que los delincuentes son los que mejor conocen la sociedad y sus realidades, su legislación. Cuando desplegamos el primer nodo, comenzamos a percibir una variación en los datos a medida que la pandemia iba aumentando o disminuyendo su incidencia. Decidimos analizar la información para comprobar si nuestra percepción era correcta», señala.