Este resumen periódico recoge las principales noticias de ciberseguridad del último mes.
Principales noticias de ciberseguridad: ciberataques contra la infraestructura de EE. UU. en medio del conflicto en Oriente Medio; una operación global desarticula cuatro grandes botnets; Camboya aprueba una ley histórica contra la ciberdelincuencia.
El Centro para la Ciberseguridad del Foro Económico Mundial Centro para la Ciberseguridad ofrece una plataforma independiente e imparcial para reforzar la importancia de la ciberseguridad como imperativo estratégico e impulsar la acción público-privada global para abordar los desafíos sistémicos de ciberseguridad.
1. Aumento de los ciberataques contra la infraestructura estadounidense
Un nuevo comunicado conjunto de agencias estadounidenses señala que la actividad cibernética dirigida contra infraestructuras críticas se ha intensificado en las últimas semanas en el contexto del conflicto en Oriente Medio, lo que evidencia cómo las tensiones geopolíticas se trasladan cada vez más al ciberespacio.
Los piratas informáticos están explotando dispositivos de tecnología operativa (OT, por sus siglas en inglés) expuestos a internet —que están conectados a internet para la supervisión remota, lo que expone la infraestructura a ataques— utilizados en sectores como la energía, el agua y los sistemas de gobiernos locales. El comunicado señala que el uso generalizado de estos dispositivos y su frecuente exposición a la red pública los convierten en un objetivo atractivo para los piratas informáticos.
En varios casos, estos incidentes ya han provocado interrupciones operativas y pérdidas económicas, ya que los atacantes han manipulado datos en interfaces de control industrial y extraído archivos sensibles de sistemas.
Se insta a las organizaciones a asumir que podrían ser objetivo de ataques y a revisar sus sistemas en busca de vulnerabilidades, en especial cuando los dispositivos industriales están directamente expuestos a internet. Se destacan como primeros pasos fundamentales medidas básicas de mitigación, como eliminar el acceso desde el exterior, implementar la autenticación multifactor y supervisar la actividad inusual de la red.
El ataque a sistemas de control industrial refleja un cambio más amplio en la ciberguerra. En lugar de centrarse únicamente en el robo de datos o el espionaje, los actores de amenazas buscan cada vez más interferir con la infraestructura física.
Los acontecimientos refuerzan las conclusiones de las Perspectivas Globales de Ciberseguridad 2026, del Foro, que identificó la geopolítica como el principal factor que influye en las estrategias de mitigación del riesgo cibernético. El informe revela que el 64 % de las organizaciones ya tiene en cuenta las tensiones geopolíticas en sus planes de ciberseguridad.
2. Una operación global desarticula botnets que infectaron millones de dispositivos
Una operación coordinada de las fuerzas del orden en Estados Unidos, Alemania y Canadá ha desmantelado la infraestructura de cuatro grandes botnets que infectaron a más de 3 millones de dispositivos en todo el mundo.
Las botnets atacaban dispositivos del Internet de las cosas (IoT), como cámaras web, enrutadores y grabadores de video digitales. Los dispositivos comprometidos se utilizaban después para lanzar ataques de denegación de servicio distribuido (DDoS) a gran escala, entre cuyos objetivos figuraban sistemas del departamento de defensa de EE. UU.
Las autoridades afirman que estas redes permitieron cientos de miles de ataques en todo el mundo y que también funcionaban con un modelo de “ciberdelincuencia como servicio”, vendiendo acceso a los dispositivos comprometidos a otros actores, mientras que en algunos casos extorsionaban a las víctimas y causaban pérdidas económicas considerables.
La policía alemana ha identificado a dos presuntos administradores, y los registros realizados en Alemania y Canadá han permitido incautar datos y "criptomonedas por valor de decenas de miles de dólares".
La colaboración eficaz fortalece nuestra capacidad colectiva para combatir las amenazas emergentes.
—Michael J. Heyman, fiscal federal de EE. UU. para el distrito de Alaska
Michael J. Heyman, fiscal federal de EE. UU. para el distrito de Alaska
La desarticulación subraya los riesgos persistentes que plantean los dispositivos conectados inseguros. Los expertos advierten de que las contraseñas débiles y los sistemas sin parches siguen ofreciendo un punto de entrada a los atacantes, convirtiendo el hardware cotidiano en herramientas de perturbación a gran escala.
3. Noticias breves: principales historias de ciberseguridad del mes
Camboya aprueba una ley contra la ciberdelincuencia dirigida a los centros de estafas: La nueva legislación del país introduce penas de prisión de hasta 10 años y multas por fraude en línea, blanqueo de capitales y delitos conexos, en medio de la creciente presión internacional sobre los complejos de estafas del sudeste asiático. Paralelamente, el Reino Unido ha sancionado a los responsables de una importante red de fraude con sede en Camboya y a una plataforma de criptomonedas utilizada para comerciar con datos robados, como parte de los esfuerzos por desarticular las operaciones transnacionales de estafas en línea.
Microsoft invertirá 10 000 millones de dólares en la expansión de la IA y la ciberseguridad en Japón: El paquete tiene como objetivo ampliar la infraestructura de IA y reforzar la cooperación en ciberseguridad con el gobierno, incluidas alianzas con empresas nacionales para desarrollar capacidad local de nube y computación. "Estamos aportando la mejor tecnología del mundo, creando infraestructuras seguras y fiables según las condiciones de Japón, y ayudando a preparar a su fuerza laboral para acelerar la productividad y la innovación en toda su economía", afirmó Brad Smith, vicepresidente y presidente de Microsoft. El plan también incluye la formación de 1 millón de ingenieros y desarrolladores para 2030.
Anthropic lanza una iniciativa de ciberseguridad con IA junto con grandes empresas tecnológicas: La organización ha presentado "Project Glasswing", una iniciativa de ciberseguridad que permite a socios como Amazon, Microsoft, Apple, Google, Nvidia, CrowdStrike y Palo Alto Networks previsualizar y probar su modelo de IA no lanzado, "Claude Mythos Preview", para tareas de seguridad defensiva. La compañía afirma que el modelo ya ha identificado miles de vulnerabilidades en sistemas de software y que se pondrá a disposición de organizaciones seleccionadas, junto con apoyo a grupos de seguridad de código abierto.
Hasbro sufre un ciberataque: La organización detrás de Peppa Pig, Transformers y Monopoly ha confirmado que sufrió un ciberataque tras detectarse un acceso no autorizado a su red, lo que provocó que partes de sus sitios web quedaran fuera de línea y elevó la posibilidad de retrasos en las entregas de productos. La empresa indicó que ha desconectado sistemas como medida de precaución y que trabaja para mantener la preparación de los pedidos, aunque algunas interrupciones podrían prolongarse durante semanas mientras continúa la investigación.
4. Más sobre ciberseguridad en Forum Stories
Cómo la IA está alimentando el fraude cibernético mundial y qué hacer al respecto.
El fraude mejorado con IA es ahora cuatro veces y media más rentable que la ciberdelincuencia tradicional, según Interpol. A medida que el engaño digital crece a escala industrial, erosiona la confianza en los sistemas financieros y corporativos. De hecho, el 73 % de los líderes informó del fraude facilitado por medios cibernéticos en sus redes el año pasado. Esta amenaza es hoy más urgente que el ransomware, ya que combina la ingeniería social con la automatización para explotar la confianza digital. Así es como una colaboración público-privada sostenida puede ayudar a escalar las soluciones contra el fraude cibernético.
Por qué los líderes deben transformar la medición de la resiliencia cibernética.
Los líderes de todo el mundo consideran cada vez más que el riesgo cibernético es una cuestión central para el negocio, las operaciones y la gobernanza. Tradicionalmente, la resiliencia cibernética se ha medido en el momento de la recuperación: en la rapidez con que pueden restablecerse los sistemas, en la eficacia con que los equipos de crisis pueden responder y en la capacidad de las organizaciones para contener los daños tras un incidente. Sin embargo, los ataques habilitados por IA significan ahora que la resiliencia cibernética debe medirse en fases anteriores y en términos de mitigación y preparación, explica un experto.
Por qué las organizaciones deben prepararse para lo peor.
Durante mucho tiempo, la ciberseguridad se ha centrado en la prevención, pero en el panorama de amenazas actual, de ritmo acelerado, es la resiliencia la que determina los resultados. Cuando los sistemas se ven interrumpidos y la integridad de los datos es incierta, la dirección, los equipos jurídico, financiero y de comunicación deben actuar de forma coordinada, a menudo antes de que se recupere una visión completa de la situación. Las organizaciones que mejor gestionan las crisis no son las que tienen defensas perfectas, sino las que han practicado operar bajo presión. Así es como construir una resiliencia real implica poner a prueba la toma de decisiones, la coordinación y la continuidad en toda la empresa.
