Expertos de UE alertan de que los antivirus solo funcionan en 30% de ataques

La Agencia Europea de Seguridad de las Redes de la Información (Enisa) alertó hoy de que los programas antivirus del mercado solo funcionan para prevenir el 30% de los ataques informáticos, y abogó por la autorregulación de las empresas tecnológicas en cuestión de seguridad.

Enisa, encargada de luchar contra delitos informáticos como los robos de datos financieros o los ciberataques contra organismos estatales, explicó hoy a la prensa sus preocupaciones ante el creciente número de incidencias en los Veintisiete.

"Los antivirus solo funcionan en el 30% de los casos para prevenir los ciberataques, por lo que es necesario que en seguridad y tecnología se vaya mucho más allá de lo que se ha hecho hasta ahora en la UE", señaló a un grupo de periodistas el director ejecutivo de Enisa, Udo Helmbrecht.

Helmbrecht alertó de "la impunidad con que se mueven los criminales de la red" y apuntó que éstos "son muy conscientes de las dificultades de perseguirlos por un delito transfronterizo".

Este organismo de expertos, con mandato de los Veintisiete para asesorarles en materia de ciberseguridad, pedirá a los gobiernos de la UE y a la Comisión Europea que aliente la autorregulación en el sector.

"Queremos que sean las propias empresas las que asuman su responsabilidad en materia de seguridad y que por ejemplo ante una nueva aplicación de móvil sean ellas mismas las que comprueben los peligros en vez de dejarle esa difícil papeleta al usuario directamente", señaló Helmbrecht.

Enisa advirtió además que en el caso de los móviles inteligentes, de última generación, "los fabricantes saben que el usuario lo usará solamente 15 o 18 meses, por lo que su principal inversión no es la seguridad", dijo su director.

"Cuando falla un elemento de seguridad de un automóvil es el fabricante el que asume las responsabilidades y debería ocurrir lo mismo en el sector de las IT (tecnologías de la información)", señaló.

En las próximas semanas Enisa presentará un informe sobre la distinta ejecución en términos de seguridad de cada Estado miembro y sobre la implementación de los Veintisiete de la normativa establecida a nivel comunitaria hasta la fecha en términos de ciberseguridad.