Este resumen periódico le ofrece las principales historias de ciberseguridad del último mes.
Principales noticias de ciberseguridad: los líderes prevén un panorama de amenazas cada vez más complejo en 2025; DeepSeek expone un punto ciego en ciberseguridad; EE. UU. detiene el trabajo de seguridad electoral en medio de una revisión de ciberseguridad.
El Foro Económico Mundial, a través de su Centro para la Ciberseguridad proporciona una plataforma independiente e imparcial para reforzar la importancia de la ciberseguridad como imperativo estratégico e impulsar la acción público-privada global para abordar los desafíos sistémicos de ciberseguridad.
1. Perspectivas de Ciberseguridad Mundial 2025: navegar la complejidad
El panorama de las ciberamenazas en 2025 estará marcado por ataques cada vez más sofisticados, y el ransomware, la ingeniería social y la ciberdelincuencia impulsada por IA seguirán siendo las principales preocupaciones, según la última Perspectiva de Ciberseguridad Mundial.
Las brechas de datos se mantuvieron en niveles históricos en 2024, con 3.158 compromisos de datos registrados por el Identity Theft Resource Center, a la altura del año récord anterior. Sin embargo, las notificaciones a víctimas se dispararon un 211% hasta 1.300 millones, aunque esto se debió en gran medida a cinco brechas masivas, cada una de las cuales generó más de 100 millones de notificaciones.
Mientras que el 66% de las organizaciones considera que la IA es el mayor factor de cambio en ciberseguridad de este año, solo el 37% cuenta con salvaguardas para evaluar las herramientas de IA antes de su uso, según el informe. Esto pone de relieve la brecha entre la conciencia sobre los riesgos de la IA y su adopción sin control, que se suma a la creciente complejidad del ciberespacio, donde las tecnologías emergentes, las tensiones geopolíticas y las vulnerabilidades de las cadenas de suministro están creando nuevos desafíos para la ciberseguridad.
Estas son seis vulnerabilidades clave de ciberseguridad que los líderes prevén para 2025:
Preocupaciones sobre la cadena de suministro: El 54% de las grandes organizaciones señala los desafíos de la cadena de suministro como la mayor barrera para la ciberresiliencia, impulsados por la complejidad y la falta de visibilidad sobre la seguridad de los proveedores.
Tensiones geopolíticas: Casi el 60% de las organizaciones afirma que los problemas geopolíticos afectan a su estrategia de ciberseguridad; los directores ejecutivos se preocupan por el ciberespionaje y el robo de propiedad intelectual, mientras que los responsables de ciberseguridad se centran en la interrupción de las operaciones.
Riesgos de adopción de la IA: Pese a la creciente dependencia de la IA para la ciberseguridad, muchas organizaciones carecen de procesos para evaluar adecuadamente la seguridad de las herramientas de IA antes de su despliegue, lo que crea una brecha en la gestión de los riesgos asociados.
IA generativa y ciberdelincuencia: Casi tres cuartas partes de las organizaciones reportan un aumento de los riesgos cibernéticos, y la IA generativa alimenta ataques de ingeniería social y ransomware más sofisticados; el 42% registró un repunte de incidentes de phishing.
Desafíos regulatorios: La fragmentación de las normativas de ciberseguridad entre jurisdicciones plantea desafíos de cumplimiento para el 76% de los CISO, pese al papel de la regulación en la mejora de la ciberresiliencia.
Escasez de talento en ciberseguridad: La brecha de competencias en ciberseguridad aumentó un 8% en 2024; dos tercios de las organizaciones se enfrentan a una escasez de talento de moderada a crítica, y solo el 14% confía en las capacidades de su equipo actual.
¿Cómo aborda el Foro los desafíos globales de ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Mediante la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a reforzar su ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
2. El avance de DeepSeek enciende una señal de alarma sobre la privacidad
La aplicación china de IA DeepSeek sacudió el sector tecnológico en enero, con afirmaciones de que su nuevo modelo se entrenó con una fracción del coste de rivales como ChatGPT, lo que provocó la pérdida de miles de millones de dólares en los mercados bursátiles mundiales.
Sin embargo, como millones de personas acudieron a la plataforma, incluidos empleados públicos, muchos compartieron sin saberlo datos personales sensibles, según informa Security Week. Esto pone de manifiesto una preocupación creciente: los usuarios suelen pasar por alto los riesgos para la privacidad al registrarse en nuevos servicios, especialmente en redes sociales y plataformas tecnológicas, lo que los convierte en objetivos prioritarios para los ciberdelincuentes.
En febrero, Corea del Sur acusó a DeepSeek de filtrar datos, según informó la BBC, lo que llevó al país a retirar la aplicación de las tiendas de apps por preocupaciones sobre la protección de datos.
Mientras tanto, Australia y Taiwán han prohibido el chatbot en los dispositivos gubernamentales, y el Congreso de EE. UU. estudia un proyecto de ley para imponer una prohibición similar, según Al Jazeera.
3. Noticias breves: principales historias de ciberseguridad del mes
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. ha paralizado todo el trabajo de seguridad electoral para revisar sus esfuerzos de los últimos ocho años, según se informa, en respuesta a preocupaciones sobre la integridad electoral, según WIRED.
Microsoft planea invertir 700 millones de dólares adicionales en Polonia para reforzar la ciberseguridad, en colaboración con las fuerzas armadas del país, informa Reuters. La inversión forma parte de una segunda fase de un proyecto de centro de datos de 1.000 millones de dólares iniciado en 2020.
Filipinas ha detectado intentos extranjeros de acceder a datos de inteligencia, pero no se han producido brechas, según el ministro de Ciberseguridad del país, Ivan Uy. Señaló que las amenazas persistentes avanzadas, que a menudo, aunque no siempre, cuentan con respaldo estatal, han intentado infiltrarse en los sistemas gubernamentales en repetidas ocasiones.
La agencia de ciberseguridad de Italia informó de que unos 20 sitios web, incluidos los de bancos y aeropuertos, fueron blanco del grupo de hackers prorrusos Noname057(16) el 17 de febrero. El ataque, que incluyó sitios de Intesa Sanpaolo, Banca Monte dei Paschi y los aeropuertos de Linate y Malpensa de Milán, no causó interrupciones importantes, según la agencia.
Sony ofreció a los miembros de PlayStation Plus cinco días adicionales de servicio tras una interrupción de 18 horas de PlayStation Network que afectó a más de 15.000 usuarios, entre ellos 7.939 en EE. UU. y 7.336 en el Reino Unido. La interrupción impidió temporalmente iniciar sesión, jugar en línea y acceder a la tienda.
Fiscales franceses han abierto una investigación sobre la plataforma de redes sociales X, de Elon Musk, por presuntos sesgos algorítmicos. La investigación sigue a una denuncia presentada el 12 de enero por un legislador, que alega que los algoritmos de X podrían haber distorsionado un sistema automatizado de tratamiento de datos.
4. Más sobre ciberseguridad en Forum Stories
Unos estafadores utilizaron un deepfake generado con IA para robar 25 millones de dólares a Arup, empresa británica global de ingeniería y diseño. Aquí, el director de información de la compañía, Rob Greig, comparte las lecciones clave aprendidas para reforzar la ciberresiliencia ante el aumento de las amenazas.
Las Perspectivas de Ciberseguridad Mundial 2025 del Foro Económico Mundial revelan una amenaza creciente de cadenas de suministro complejas, lo que hace que la ciberseguridad sea más impredecible que nunca. Con la histórica interrupción de TI del año pasado como telón de fondo, los expertos señalan cinco factores de riesgo clave derivados de las interdependencias de las cadenas de suministro que impulsan este desafío creciente.
La ciberdelincuencia, incluidos el ransomware y los ataques impulsados por IA, perturba a las empresas a escala mundial, alimentada por datos personales, escribe Robert Boyce, responsable de Servicios de Ciberresiliencia de Accenture. En su artículo, subraya la importancia de definir una empresa mínima viable (MVC) y modernizar la infraestructura para garantizar una recuperación rápida tras los ataques.
