La Generalitat va rebre el quart ciberatac més greu del cap de setmana a tot el món

El 90% dels atacs cibernètics a l'estat espanyol anaven adreçats a les pàgines del govern

VilawebDurant els dies 8 i 9 de novembre les pàgines web de la Generalitat van rebre el ciberatac més important de la seva història. Segons que han explicat fonts del Departament d'Empresa i Ocupació a VilaWeb, durant el cap de setmana del 9-N al món només va haver-hi tres atacs més intensos que aquest. El tràfic atacant es va originar sobretot als Estats Units i, en menor mesura, a Ucraïna, Rússia i la Xina. El president Mas va explicar ahir que el govern estudiava de denunciar el cas.
Segons les mateixes fonts, el propòsit era sobretot de fer inaccessible la informació sobre el procés participatiu, especialment la web en què s'indicava el col·legi i la mesa on havia d'anar cadascú (participa2014.cat). També diuen que es volia 'tacar la imatge del govern', perquè es pretenia tallar el pas a la sala de premsa del govern i la pàgina del president.
Ara com ara no se n'ha identificat el responsable, però el govern considera 'que tenia una clara intencionalitat política, disposava de contactes en el món de la ciberdelinqüència internacional i comptava amb un pressupost considerable per a pagar-lo'.
Dissabte els atacants van provar la resistència de la xarxa de la Generalitat, fent entrar a les webs un tràfic vint mil vegades superior a l'habitual. Diumenge, es va intensificar i fou seixanta mil vegades superior. Dilluns l'atac encara durava però fou d'una intensitat molt menor.
Així que es va tenir notícia de l'atac, dissabte mateix, el Centre de Seguretat de la Informació de Catalunya (Cesicat) va prendre mesures per a neutralitzar-lo i restituir els serveis. Van mirar d'actuar ràpidament, sobretot en les pàgines amb una incidència amb els serveis bàsics. És el cas, per exemple, de la recepta electrònica, car les farmàcies van tenir problemes durant moltes hores. Les mesures adoptades van fer que durant el 9-N hi hagués molt pocs problemes visibles malgrat que l'atac s'havia intensificat.
L'atac fou d'un tipus anomenat tècnicament 'denegació de servei d'origen distribuït'. Les mesures que es van prendre van ser de contenció: blocar el tràfic entrant sospitós i canviar les rutes de comunicacions i els equips de detecció i protecció d'intrusions. Així mateix, es va reforçar la seguretat perimetral mitjançant sensors.

Sèrie

Catalunya està preparada per a una ciberguerra? Reportatges especials de Mercè Molist, del març d'enguany, sobre aquest tema:
1 Qui defensa Catalunya a internet?
2 La in-seguretat nacional
3 Ciberguerra: Diputats amb Windows
4 Com convertir els ciutadans en cibersoldats
5 De Kossove al Tibet: la història de la ciberguerra, cada vegada més intensa

L'EGO de SITGES

dimecres, 12 de novembre del 2014