La empresa Computer Economics¹, con sede en California y dedicada a la investigación de los efectos económicos de los ordenadores y de la informática en general, ha publicado que en el año 2000 las pérdidas causadas por virus informáticos en todo el mundo fueron de 17,1 miles de millones de dólares. Con la aparición de los códigos Nimda, Sir Cam y Code Red, en el año 2001 se alcanzó un máximo sin precedentes en este tipo de fenómeno informático. Se estima que la contención del Nimda costó 635 millones de dólares en pérdidas de productividad y en los costes asociados a la restauración de los sistemas afectados. En el caso de las distintas versiones del Code Red, el coste estimado fue de 2.620 millones, el Sir Can de 1.150 millones y fueron necesarios otros 875 millones de dólares para detener la expansión del sencillísimo «I Love You».
Las estadísticas publicadas por el CERT indican que en el año 2001 fueron 52.658 los casos denunciados mientras que en el año anterior sólo fueron 21.756, lo que supone un espectacular crecimiento del 242%. Este incremento quizá deba verse desde la incómoda perspectiva de los que tienen que luchar alguna vez con una de estas infecciones², o desde el punto de vista económico pensando en un crecimiento análogo en las pérdidas ocasionadas. Sea el uno o el otro, el caso es que este tipo de «presentaciones apocalípticas» y un tanto «milenaristas» son frecuentes y sistemáticas hoy en día, como si el problema de los virus informáticos fuese algo consustancial a Internet y a la informática civil y democrática.
A pesar de que esté de moda el «alarmismo» en este tipo de temas, hay algunos especialistas³ que ponen en seria cuarentena dichos valores ya que las empresas de consultoría dedicadas a producir este tipo de resultados no son muy dadas a contar cuáles han sido los datos y procedimientos seguidos para confeccionar sus informes, lo que deja fuera del método científico a este tipo de «revelaciones» econométricas.
Si no podemos conocer realmente el impacto de los virus o códigos maliciosos, no debemos enfrentar el fenómeno desde sus aspectos económicos; sin embargo esto es lo que se hace cada vez con más frecuencia.
Las fuentes de este tipo de estudios suelen ser los clientes y usuarios de sistemas informáticos (víctimas), los proveedores de aplicaciones antivirus y los administradores de sistemas. Los clientes, como gente interesada en que funcionen las máquinas y su negocio no se detenga, sólo les importa que los sistemas funcionen y poco más. Los administradores de sistemas son los responsables, dentro de las empresas, de que todo vaya como la seda y, consecuentemente, la cuantía y seguridad de sus salarios dependen de que si algo va mal sean capaces de arreglarlo eficazmente. Como tercera pata del banco tenemos a las empresas proveedoras de antivirus que, al igual que el flautista de Hamelin necesitaba a las ratas para ganarse la vida, aquellas necesitan la amenaza de los virus para su propia existencia.
Según todo esto, el problema de los virus informáticos es algo bastante serio y resbaladizo. La situación actual beneficia a las compañías de antivirus y a las exigencias salariales de aquellos nuevos «flautistas» que alquilan a las empresas su experiencia en la retención y erradicación de esas sofisticadas plagas. Sin embargo el problema no alcanza un punto estable y la amenaza aumenta año tras año, lo cual demuestra que el problema sigue abierto y no se puede aceptar que las cosas sigan así; ahora bien, ¿qué se puede hacer?