L'altre apagada del 12 d'agost
"Hi ha una regla que no ha fallat mai, el delinqüent digital no ataca la tecnologia, ataca l'atenció"
El 12 d'agost, entre les 20.26 i les 20.33, milions de persones a Espanya miraran al cel. Serà el primer eclipsi total de Sol visible des de la Península en més d'un segle, i la franja de totalitat creuarà el país de Galícia a Balears en plena hora daurada de l'estiu.
El Govern ha activat un pla específic de protecció civil, els allotjaments de la franja fa mesos que estan esgotats i hi ha pobles mig buits del centre peninsular preparant-se per rebre més visitants en una tarda que en tota la seva història recent. És un esdeveniment preciós. I precisament per això, és també una oportunitat de negoci per a qui viu de l'engany.
Fa 25 anys que treballo en ciberseguretat i hi ha una regla que no ha fallat mai, el delinqüent digital no ataca la tecnologia, ataca l'atenció. Cada gran esdeveniment col·lectiu, un mundial, unes eleccions, una catàstrofe, un concert amb entrades esgotades, genera la seva pròpia collita de frau.
L'eclipsi no serà una excepció. Ja estem veient els primers moviments, dominis acabats de registrar amb la paraula eclipsi, suposades trobades premium en pobles amb nom i cognom, ulleres miraculoses sense certificació real i mapes exclusius que arriben per SMS amb un enllaç que ningú no ha demanat.
Per al ciutadà, la recepta és menys tècnica del que sembla. Les ulleres es compren a òptiques i comerços verificats, amb certificació ISO 12312-2, perquè el que està en joc no és la cartera sinó la retina. Les reserves es paguen dins de les plataformes oficials, mai per transferència o Bizum a un desconegut que té molta pressa. Els enllaços no es cliquen, la web de l'Institut Geogràfic Nacional s'escriu a mà al navegador, que per això existeix.
I convé assumir que a les zones d'observació la cobertura mòbil estarà saturada, així que hi haurà mapes descarregats, bateria externa i un punt de trobada físic acordat abans de sortir de casa. L'urgència és el perfum del frau. Si alguna cosa exigeix decidir ara mateix, gairebé sempre val la pena decidir que no.
Però el 12 d'agost em preocupa també pel que no es veu des del camp d'observació. Un eclipsi total no és només un espectacle, és un esdeveniment d'estrès per a infraestructures crítiques. Cap a les 20.30, la generació fotovoltaica caurà de cop a mitja Península i tornarà a pujar minuts després, una rampa que els operadors de xarxa tenen prevista i assajada, però que crea l'escenari perfecte perquè una anomalia provocada passi desapercebuda entre les anomalies esperades.
Les xarxes de telecomunicacions de zones rurals suportaran pics de trànsit per als quals no van ser dimensionades. I tot això passarà a l'agost, amb les plantilles dels centres d'operacions de seguretat reduïdes al mínim i amb mig país pendent del cel.
Qui planifica un atac no tria el moment a l'atzar. Tria la distracció. Per això les agències de ciberseguretat, la catalana, l'estatal i les de la resta de comunitats, fan bé d'extremar precaucions aquests dies, i per això les empreses haurien d'imitar-les.
No cal un búnquer, cal reforçar torns entre l'11 i el 13 d'agost, ajustar els llindars d'alerta, vigilar els dominis que exploten el tema de l'eclipsi, repassar els plans de continuïtat amb els proveïdors crítics i dedicar 10 minuts a avisar empleats i clients que aquests dies arribaran correus molt convincents que no s'han d'obrir.
L'avantatge del defensor és que aquesta finestra d'exposició té data i hora exactes. Poques vegades l'adversari ens regala el calendari.
Hi ha quelcom gairebé poètic en tot això. Un eclipsi és el recordatori que fenòmens immensos poden predir-se al segon amb segles d'antelació, i tanmateix seguim sense predir el clic que obre la porta equivocada.
L'astronomia ha fet la seva feina, sabem on serà la Lluna el 12 d'agost a les 20.28. La ciberseguretat consisteix a fer la nostra, saber on serà la nostra atenció en aquell mateix instant, i qui pot estar comptant que no sigui on ha de ser.
Gaudiu de l'eclipsi. Mireu al cel amb les ulleres adequades i guardeu el telèfon a la butxaca, que per dos minuts de corona solar no cal pantalla. L'única apagada d'aquella tarda ha de ser la del Sol. Que no n'hi hagi cap altra ens n'ocupem la resta.
