Este resumen mensual reúne las principales noticias de ciberseguridad del último mes.
Noticias destacadas de ciberseguridad: China intensificará la ciberseguridad industrial; nuevas normas de notificación de incidentes cibernéticos para los bancos de Nueva Zelanda; Microsoft afirma que sigue enfrentando ataques de Midnight Blizzard.
1. China planea intensificar la ciberseguridad industrial
A finales de febrero, el Ministerio de Industria y Tecnologías de la Información de China anunció un plan para mejorar la seguridad de los datos en el sector industrial del país. El plan pretende neutralizar eficazmente los «riesgos importantes» de aquí a finales de 2026.
Las medidas incluyen simulacros de emergencia que reproducen ataques de ransomware y formación en seguridad de datos. Se aplicarán a más de 45.000 empresas del sector industrial.
«En respuesta a escenarios de riesgo frecuentes, como los ataques de ransomware, las puertas traseras por vulnerabilidades, las operaciones ilegales del personal y el funcionamiento y mantenimiento remotos no controlados, reforzaremos la autoevaluación y la autocorrección de riesgos, y adoptaremos medidas de gestión y protección precisas», informa Reuters desde el sitio web del ministerio.
2. El banco central de Nueva Zelanda introduce nuevas normas de notificación de ciberincidentes
El Banco de la Reserva de Nueva Zelanda (RBNZ), banco central del país, ha anunciado que los bancos deben notificar incidentes cibernéticos graves en un plazo de 72 horas. Forma parte de planes más amplios para aplicar nuevos requisitos de notificación de incidentes cibernéticos a lo largo de 2024.
La información precisa y oportuna es esencial, declaró Kate Le Quesne, directora de Política Prudencial del RBNZ, en un comunicado. El banco trabajó estrechamente con el regulador de los mercados financieros del país para elaborar normas de notificación compartidas.
«Hemos recibido comentarios útiles sobre formas de simplificar y coordinar nuestros procesos con otras agencias», declaró Le Quesne. Con arreglo a las normas propuestas, los grandes bancos deberán notificar todos los ciberincidentes cada seis meses, y los demás, anualmente.
El año pasado, Nueva Zelanda creó una nueva agencia para reforzar sus ciberdefensas en respuesta al aumento de incidentes.
3. Noticias breves: principales noticias de ciberseguridad del mes
Microsoft ha anunciado la disponibilidad de su herramienta de ciberseguridad basada en IA se ampliará a partir del 1 de abril con un modelo de «pago por uso».
A finales de febrero, el presidente de Estados Unidos, Joe Biden, anunció planes para mejorar la ciberseguridad en los puertos estadounidenses, que incluyen un papel reforzado para la Guardia Costera. Mientras tanto, el Gobierno federal de Estados Unidos advierte a los gobernadores estatales de que piratas informáticos extranjeros están atacando los sistemas de agua y alcantarillado del país.
La policía federal de Canadá informó de un «alarmante» ciberataque a finales de febrero, pero afirmó que las operaciones no se vieron afectadas y que no había amenaza para la seguridad.
Microsoft afirma que sigue respondiendo a ciberataques contra sus sistemas por parte de Midnight Blizzard, incluidos intentos de acceder a repositorios de código fuente y sistemas internos. El gigante tecnológico afirmó que no hay pruebas de que se hayan visto comprometidos los «sistemas de cara al cliente alojados en Microsoft».
UnitedHealth Group, una importante aseguradora médica estadounidense, anunció que ha desembolsado más de 2.000 millones de dólares para ayudar a los proveedores de servicios sanitarios afectados por el importante ciberataque del mes pasado contra Change Healthcare, filial de la compañía.
¿Cómo aborda el Foro los desafíos de la ciberseguridad mundial?
El Centro de Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a reforzar su ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
4. Más sobre ciberseguridad en Agenda
En 2023 se registró un aumento de los ataques de ransomware. Scott Sayce, director global de Seguros Cibernéticos de Allianz Commercial, analiza las tendencias que impulsarán los ciberataques y el ransomware este año, incluidas la IA y la escasez de competencias.
La IA tiene numerosas implicaciones para la ciberseguridad, y estas siguen evolucionando. Sin embargo, la IA no solo supone una amenaza, sino que también tiene potencial para mejorar la ciberseguridad, escriben Giulia Moschetta y Joanna Bouckaert, del Foro Económico Mundial.
La escasez mundial de profesionales de la ciberseguridad ha alcanzado los 4 millones. Para cerrarla, necesitamos ser creativos, afirma Alexander Riabov, asesor sénior de comunicación de DAI Digital Frontiers, incluso aprendiendo lecciones de Top Gun.
