Este resumen periódico recoge las principales noticias de ciberseguridad del último mes.
Principales noticias de ciberseguridad: EE. UU. introduce nuevas normas sobre datos; México registra la mayor cantidad de amenazas en América Latina; los ciberataques en India aumentan rápidamente.
El Foro Económico Mundial, a través de su Centro para la Ciberseguridad ofrece una plataforma independiente e imparcial para reforzar la importancia de la ciberseguridad como imperativo estratégico e impulsar la acción público-privada mundial para abordar los desafíos sistémicos.
1. EE. UU. introduce nuevas normas para impedir el acceso masivo a datos
El Departamento de Justicia de Estados Unidos ha presentado nuevas normas para proteger los datos masivos del gobierno federal y de los ciudadanos estadounidenses del acceso extranjero mediante la imposición de nuevos límites a determinadas transacciones comerciales, según informa Reuters.
La propuesta da cumplimiento a una orden ejecutiva emitida a principios de este año, cuyo objetivo es impedir que Estados extranjeros accedan a datos financieros, genómicos y de salud de los estadounidenses para ciberataques, espionaje y chantaje.
Los daños financieros causados por la ciberdelincuencia en EE. UU. alcanzaron un nuevo récord de 12.500 millones de dólares el año pasado, según informa Statista.
Las normas, que incluyen la prohibición de transferir datos de geolocalización de más de 1.000 dispositivos estadounidenses, se aplicarían a China, Rusia, Irán, Venezuela, Cuba y Corea del Norte.
Los responsables de los planes afirmaron que se prohibirían las transacciones con intermediarios de datos que sepan que la información acabará en «países de preocupación».
2. México concentra la mitad de las ciberamenazas de América Latina
Un nuevo estudio muestra que México registró más de la mitad de todas las ciberamenazas de América Latina en la primera mitad de este año.
La investigación, realizada por la firma de ciberseguridad Fortinet, reveló que el país sufrió 31.000 millones de intentos de ciberdelincuencia en los primeros seis meses de este año, equivalentes al 55 % de todos los registrados en la región.
Aunque las cifras son elevadas, Fortinet señala que también representan una desaceleración respecto del año anterior, en el que se registraron un total de 94.000 millones de ciberataques.
El director de Fortinet en México afirmó que el país sufre más ataques que otros países latinoamericanos debido a su proximidad y a sus vínculos comerciales con Estados Unidos.
La nueva presidenta de México, Claudia Sheinbaum, ha afirmado que creará un centro de ciberseguridad e inteligencia artificial.
3. Noticias breves: las principales noticias de ciberseguridad del mes
Las tarifas del seguro comercial contra ciberriesgos cayeron un 6 % a nivel mundial en el tercer trimestre de 2024, según nuevos datos. Forman parte de la caída general de las tarifas del seguro comercial a escala global y reflejan el mismo ritmo de descenso en ciberseguridad que en los dos trimestres anteriores de 2024.
La responsable designada de la Unión Europea para la soberanía tecnológica y la seguridad ha afirmado que preparará una nueva Ley de Desarrollo de IA y Nube para cerrar la «brecha de productividad» entre el bloque, Estados Unidos y China. La ley también se centraría en la tecnología energéticamente eficiente, las inversiones a gran escala y la seguridad del suministro y la ciberseguridad.
El Reino Unido ha sancionado a 16 miembros de la banda rusa de ciberdelincuencia Evil Corp, que, según afirmó, fue utilizada por Rusia en operaciones contra aliados de la OTAN.
Un informe de la Oficina de las Naciones Unidas contra la Droga y el Delito advierte de que las naciones de las islas del Pacífico corren el riesgo de convertirse en bases para bandas criminales globales, incluidas las que están implicadas en ciberdelincuencia.
Un blog de Microsoft advierte de que un grupo de hackers iraní está rastreando activamente sitios web y medios de comunicación estadounidenses relacionados con las elecciones, lo que sugiere preparativos para realizar más «operaciones de influencia directa».
Un nuevo informe señala que la India podría enfrentar casi 1 billón de ciberataques al año a partir de 2033, y que en 2047 esa cifra podría ascender a 17 billones. El año pasado el país sufrió 79 millones. Sin embargo, solo en el primer trimestre de 2024 la India fue víctima de 500 millones de incidentes.
El informe del Centro de Operaciones de Seguridad de Marlink sobre amenazas de ciberseguridad ha señalado las más detectadas en la primera mitad de este año. Las tácticas de acceso inicial, como el fraude de phishing, encabezaron la lista, seguidas de Command and Control.
¿Cómo aborda el Foro los desafíos globales de la ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la ciberresiliencia y a afrontar desafíos que requieren respuestas colectivas.
4. Más sobre ciberseguridad en nuestro blog
La complejidad en ciberseguridad reduce la visibilidad y aumenta la vulnerabilidad frente a errores humanos y ataques. Dorit Dor, de Check Point Software Technologies, explica en este blog que consolidar las herramientas en una plataforma unificada puede eliminar los puntos ciegos.
Aunque la computación cuántica ofrece oportunidades significativas, también plantea riesgos para la ciberseguridad. Los nuevos estándares de criptografía poscuántica (PQC) del NIST son un peldaño importante en la transición hacia una economía con seguridad cuántica, según expertos del Foro y de Deloitte.
Las actualizaciones de software desempeñan un papel crucial para preservar la ciberseguridad y requieren una planificación proactiva, explican Lars Couwenberg y Sameer Mehta, aunque también pueden introducir nuevas vulnerabilidades. Un nuevo estudio analiza esta compleja relación.
