Las jornadas STIC CCN-CERT / Ciberdefensa ESPDEF-CERT, que se celebraron la pasada semana en Madrid, acogieron una interesante ponencia por parte de Santiago Tellado, titulada ‘Bugs y glitches en las investigaciones a nivel internacional’. Tellado es inspector jefe de la Policía Nacional y trabaja como analista sénior en el Centro Europeo de Ciberdelincuencia (EC3) de Europol. También estuvo en Interpol. Lleva desde 2002 investigando ciberdelitos.
Tellado desgranó en su presentación los retos de los policías a la hora de investigar la cibercriminalidad de manera global y presentó casos prácticos de la actuación del EC3 que ahora recogemos en este artículo.
Las Fuerzas y Cuerpos Seguridad del Estados no son proactivas
Relató el experto que las Fuerzas y Cuerpos Seguridad del Estado desempeñan el 99% de su trabajo de manera reactiva: “No somos proactivos a la hora de investigar, pero no es malo. Nuestra función consiste en investigar los delitos, y para ello han debido cometerse. Aunque la prevención tiene su rol también. A nivel proactivo se podría hacer un poco más, necesitamos que las víctimas denuncien. En este sentido, la colaboración pública-privada es muy importante”.
Y puso un ejemplo. Europol tiene abierta una investigación importante sobre un caso de ransomware a nivel internacional. Pues resulta que solo un 30% de las personas infectadas han contactado con los delincuentes para evitar la publicación de datos. El otro 70% de las víctimas o ignoran el ataque o toman sus propias medidas. Y sin apenas denuncias. Tellado explicó que para que se active la cooperación internacional se necesita una chispa que inicie el fuego.
Prioridades y cortoplacismo
Las prioridades de investigación en la Europol no son las mismas que las de otros grupos policiales. Ni las del FBI o la Policía Federal Australiana son las mismas que las de la Policía Nacional o de la Guardia Civil, por ejemplo. La falta de alineación en los objetivos a corto plazo puede resultar un impedimento en la persecución de la cibercriminalidad.
Escasez de recursos
La falta de recursos, tanto humanos como materiales, es evidente, también en la Europol, donde se dedican exclusivamente a la investigación de cibercriminalidad: hacking, malware… En épocas anteriores al COVID-19, tenían aproximadamente unas 3.000 contribuciones anuales, es decir, las informaciones que las distintas policías de los distintos países miembros de Europol facilitaban. En lo que va de 2024 llevan por encima de 6.000, informa Tellado.
Ignorancia y formación
El desconocimiento de la tecnología es un problema del pasado. “Las generaciones vienen más preparadas, los policías nuevos saben informática, muchos son ingenieros o ya tienen una experiencia previa en el sector privado”, detalla el ponente, quien confesó por qué empezó a investigar delitos informáticos en 2002: “Yo estudié Magisterio por Educación Física, pero comencé en esto porque era el único en toda la Comisaría de Alicante que sabía Access. Con Word había gente que se manejaba, pero si dominabas las tabulaciones entonces eras visto como el gurú de la informática. Y como se había marchado el jefe de Delitos Tecnológicos, pues me tocó a mí”.
Descoordinación
Sobre todo se produce descoordinación al comienzo de las investigaciones, una duplicidad de esfuerzos. Una de las funciones básicas de Europol consiste en recibir las contribuciones que envían los países, meterlas en la base de datos y cruzarlas. Así pueden identificar las distintas policías en distintos países que están investigando al mismo grupo criminal, o detectar la misma familia de ransomware. Resulta vital la colaboración entre todos los actores: públicos, privados, institucionales, nacionales o internacionales.
