Parar els ciberatacs a gran escala passa per tenir-hi recursos dedicats

"De res ens serveix tenir un munt de bones idees si després els ordinadors que s'utilitzaran són obsolets"

El sector IT (Tecnologies de la Informació) travessa una de les seves majors crisis. No solament per l'auge de ciberatacs a gran escala —i alguns d'ells perpetrats amb algorismes—, sinó perquè falten recursos de tota mena. No solament de personal, també d'infraestructures. I no sols Espanya necessita una empenta, perquè les xifres mostren com és una cosa que està succeint a nivell global.

En matèria de tecnologies de la informació i comunicació (TIC), un dels últims estudis de RedHat mostra com fins al 85% de les organitzacions espanyoles considera la falta de professionals qualificats com una de les bretxes de competències més segures. Així mateix, l'anàlisi elaborada per LiceoTIC confirma que, encara que la presència de professionals IT està creixent, continua sent insuficient per a atendre les necessitats reals dels entorns empresarials actuals. L'expansió del perímetre digital —cloud, IoT, mobilitat, IA— ha multiplicat els vectors d'atac, però no ha evolucionat al mateix ritme la disponibilitat de personal preparat per a protegir-los.

"L'expansió del perímetre digital —cloud, IoT, mobilitat, IA— ha multiplicat els vectors d'atac, però no ha evolucionat al mateix ritme la disponibilitat de personal preparat per a protegir-los"

La intel·ligència artificial és una altra de les pedres angulars. Ja són quatre els anys que han passat des que el món es rendís als peus de la primera versió de ChatGPT. I són igual les inversions massives en IA o que tinguem una escassetat de components sense precedents. El mateix estudi de RedHat que he esmentat abans mostra com fins al 98% de les organitzacions reconeix la presència d'obstacles de pes a l'hora d'incorporar aquesta plataforma en el seu funcionament.

Una altra de les xifres devastadores: fins al 52% dels responsables tecnològics identifica la insuficiència d'infraestructura informàtica com un obstacle per a avançar. O, dit d'una altra manera, necessitem desfer-nos d'equips que funcionen amb Windows 7, Windows 10... i qui sap si amb Windows XP. En ciberseguretat, l'obsolescència tecnològica no és només un problema operatiu: és una vulnerabilitat crítica. Sistemes sense pegats, arquitectures no segmentades i maquinari incapaç de suportar controls de seguretat moderns suposen una porta oberta per a atacants amb recursos mínims.

"Sistemes sense pegats, arquitectures no segmentades i maquinari incapaç de suportar controls de seguretat moderns suposen una porta oberta per a atacants amb recursos mínims"

És tot? No. I és que la bretxa de gènere és un altre dels grans esculls del sector. L'Observatori Nacional de Tecnologia i Societat (ONTSI) va publicar que aproximadament el 40% dels homes i el 37,8% de les dones tenen competències digitals avançades a Espanya. I tal com ho expliquen en l'informe, aquest panorama "agreuja la falta de talent en infrautilitzar part del potencial femení".

No podem presumir que la intel·ligència artificial és capaç de fer moltes coses bones, si després no tenim a les persones —i els equips— adequats per a esprémer aquest potencial. De res ens serveix tenir damunt de la taula un munt de bones idees si després els ordinadors que s'utilitzaran són obsolets.

I això va molt més enllà de la mateixa seguretat. Iberdrola, Endesa, Telefónica, Aena... Són les empreses més poderoses del país! I cada vegada que hi ha un atac informàtic d'aquest tipus, són les teves dades, les meves dades i els de qualsevol ser estimat que tinguem els que estan en perill. La ciberseguretat, per tant, ha deixat de ser un assumpte estrictament tècnic: és un pilar de “seguretat nacional”.

"La ciberseguretat, per tant, ha deixat de ser un assumpte estrictament tècnic: és un pilar de 'seguretat nacional'"

No parlem de la defensa personal digital o de país: estem en un terreny en el qual volem dur a terme moltes idees i promeses que necessiten persones i d'equipament informàtic concorde.

Cert és que la legislació pot actuar com a arma de doble tall: vigilar perquè es facin les coses bé sempre és benvingut. Però la burocràcia és un dels pitjors enemics que podem tenir en la nostra contra. I si sumem processos ineficients, administracions que no responen com cal, falta de mà d'obra i equips que ja estan obsolets...

De res ens serveix saber que hi ha un potencial aquí fora si no podem esprémer-ho. Totes les coses boniques que se suposa que ens donaran les noves tecnologies són pomes lluents en un arbre molt alt. Però nosaltres —i segueixo sense entendre per què— continuem insistint a saltar per a agafar-les, en comptes d'enginyar-nos-les per a pujar a la copa de l'arbre.