El sector de la ciberseguridad

## la industria del cibercrimen

El malware dejó de ser vandalismo para convertirse en un negocio. Hoy existe una economía sumergida con una marcada división del trabajo: quienes desarrollan el código, quienes venden el acceso a las víctimas, quienes distribuyen y quienes blanquean el dinero.

Esa especialización abarata y acelera los ataques, porque cualquiera puede alquilar las piezas que le faltan: es el mismo principio de externalización de la economía legítima, aplicado al delito.

• Malware y ransomware como servicio (MaaS/RaaS): los autores alquilan su código a afiliados a cambio de una comisión sobre el rescate.
• Corredores de acceso inicial (IAB): revenden accesos ya conseguidos a redes corporativas.
• Doble (y triple) extorsión: además de cifrar, roban datos y amenazan con publicarlos o con lanzar un DDoS.
• Infraestructura clandestina: «bulletproof hosting», mercados en la web oscura y mezcladores de criptomonedas para cobrar sin dejar rastro.

## el sector defensivo

Frente a esa industria hay todo un ecosistema profesional dedicado a prevenir, detectar y responder a los incidentes, organizado en capas que se complementan.

Su trabajo se apoya en marcos comunes que ponen nombre a las técnicas del adversario y ordenan la defensa.

• SOC (centro de operaciones de seguridad): vigilancia continua con SIEM, EDR/XDR y, cada vez más, automatización (SOAR).
• CERT / CSIRT: equipos de respuesta a incidentes; en España, INCIBE-CERT y CCN-CERT.
• Blue team (defensa), red team (ataque simulado), purple team y threat intelligence / threat hunting.
• Marcos de referencia: MITRE ATT&CK (técnicas del adversario) y el NIST Cybersecurity Framework (gestión del riesgo).
• Roles y certificaciones: analista de malware, DFIR, pentester, CISO; OSCP, CEH, Security+ o CISSP.

## marco legal

El malware y sus herramientas son a menudo de «doble uso»: la misma técnica sirve para atacar o para defender. Por eso su uso está regulado, y conocer el marco legal es parte de una práctica ética y profesional de la seguridad.

• España: el Código Penal tipifica el acceso ilícito (art. 197 bis) y los daños informáticos (art. 264 y ss.), incluida la distribución de programas concebidos para cometerlos.
• Protección de datos: RGPD (UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD).
• Unión Europea: Directiva NIS2 (2022/2555) sobre ciberseguridad de los servicios esenciales, con el apoyo de la agencia ENISA.
• Ámbito internacional: el Convenio de Budapest sobre ciberdelincuencia (2001), primer tratado del ramo.
• Principio ético: analizar malware exige autorización y contención; por eso este museo nunca distribuye muestras y solo entrega resultados.