Este resumen periódico reúne las principales noticias de ciberseguridad del último mes.
Principales noticias de ciberseguridad: las comunicaciones en materia de ciberseguridad bajo escrutinio; la UE busca ampliar los poderes de Europol; fallos en sistemas solares amenazan la seguridad de la red eléctrica.
El Centro para la Ciberseguridad del Foro Económico Mundial Centre for Cybersecurity ofrece una plataforma independiente e imparcial para reforzar la importancia de la ciberseguridad como imperativo estratégico e impulsar la acción público-privada global para abordar los desafíos sistémicos de ciberseguridad.
1. Las afirmaciones sobre ciberseguridad deben reflejar la realidad, no el “puffery”, según un experto
"Para proteger y operar, las organizaciones necesitan hechos, no puffery; y pocas son perfectas”, afirma un experto en ciberseguridad de Reuters, mientras crece la presión sobre las empresas para comunicar con seguridad sobre ciberseguridad mientras lidian con complejas realidades internas.
La lección que hay que aprender es que los hechos y la precisión son buenos para la organización y para el cumplimiento normativo.
—John Bandler, Reuters Legal News
John Bandler, Reuters Legal News
Ante el creciente escrutinio de reguladores, inversores y clientes, las organizaciones se enfrentan a un desafío cada vez mayor, explica John Bandler: promover una postura sólida de ciberseguridad hacia el exterior y, al mismo tiempo, ser honestos sobre las vulnerabilidades internas.
“Existe una tensión real”, señala, “entre los equipos centrados en vender y tranquilizar, y aquellos encargados de proteger efectivamente los sistemas”.
El comentario de Bandler destaca no solo los imperativos prácticos y éticos de la precisión, sino también los jurídicos, al señalar riesgos en áreas como:
Mensajes externos frente a internos: Las promesas hechas a inversores o clientes deben reflejar la realidad operativa.
Exposición contractual: Las declaraciones inexactas en seguros cibernéticos o acuerdos con proveedores pueden generar responsabilidad.
Deber legal de precisión: Las afirmaciones falsas, incluso si no son intencionadas, pueden utilizarse contra las organizaciones en litigios.
"Toda organización necesita mejorar su ciberseguridad, ninguna puede permitirse dormirse en los laureles ni afirmar que todo es perfecto, advierte. "La mejora solo se produce con un debate honesto sobre el estado actual, que incluya las deficiencias."
2. La Comisión Europea propone ampliar el papel de Europol
La Comisión Europea ha presentado un plan para ampliar significativamente el papel de Europol, la agencia de cooperación policial de la Unión Europea (UE), como parte de una estrategia más amplia para reforzar la seguridad interior en todo el bloque, según informa Reuters.
La nueva estrategia proporcionará más recursos a las fuerzas de seguridad, incluido un mayor acceso a los datos, más recursos para la labor policial transfronteriza y el fortalecimiento de agencias de la UE como Europol, Frontex y Eurojust.
Vamos a convertir a Europol en una agencia policial verdaderamente operativa.
—Henna Virkkunen, vicepresidenta ejecutiva, Comisión Europea
Henna Virkkunen, vicepresidenta ejecutiva, Comisión Europea
Se espera una propuesta legislativa para formalizar la transformación de Europol en 2026.
La Comisión también está desarrollando una hoja de ruta para el "acceso lícito y eficaz a los datos para las fuerzas de seguridad", reconociendo la necesidad de mejores herramientas digitales y manteniendo las salvaguardias.
“Es muy importante que logremos el equilibrio adecuado entre la privacidad y el acceso a los datos”, afirmó Henna Virkkunen, vicepresidenta ejecutiva de la Comisión Europea.
3. Noticias breves: principales historias de ciberseguridad de este mes
Se han detectado vulnerabilidades de ciberseguridad en algunos productos de sistemas de energía solar de algunos de los mayores proveedores del mundo, según una investigación de Forescout, recogida por SecurityWeek. Con la creciente importancia de la energía solar, estos fallos pueden "suponer una grave amenaza para las redes eléctricas", advierte.
Polonia pretende utilizar 6.100 millones de euros de los fondos de recuperación de la UE tras la COVID para inversiones en defensa, que incluyen el refuerzo de la ciberseguridad en todo el país. La Comisión Europea tiene hasta el 20 de junio para decidir si aprueba la propuesta.
Un proveedor de software del NHS ha sido multado con 3 millones de libras por una brecha que dio lugar a un ataque de ransomware contra el servicio de salud del Reino Unido, lo que pone en riesgo la información personal de 79.404 personas, según informa la BBC. Los piratas informáticos accedieron a números de teléfono y historiales médicos de pacientes y, en el caso de 890 pacientes, a la forma de entrar en sus domicilios.
El ferrocarril estatal ucraniano Ukrzaliznytsia, objetivo de un ciberataque a gran escala a finales de marzo, afirma que ha restablecido aproximadamente la mitad de sus servicios informáticos desde el ataque.
Los piratas informáticos han robado 500.000 dólares a un pequeño número de clientes de la Association of Superannuation Funds of Australia (ASFA), The Guardian informa. La ASFA afirmó que se pondría en contacto con todos los afiliados afectados para notificarles cualquier vulneración de datos.
Los investigadores advierten de que las alucinaciones de paquetes en LLM que generan código podrían permitir nuevos ataques a la cadena de suministro, según informa SecurityWeek. Conocido como “slopsquatting”, esto ocurre cuando los LLM hacen referencia a paquetes ficticios, que los actores de amenazas pueden explotar publicando paquetes maliciosos con los mismos nombres.
¿Cómo aborda el Foro los desafíos globales de ciberseguridad?
El Centre for Cybersecurity ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a fortalecer la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
4. Más sobre ciberseguridad en Forum Stories
¿Existe una forma de que China y Occidente cooperen en el ciberespacio? William Dixon, Associate Fellow del Royal United Services Institute, considera que existen tres vías principales para que cooperen en la crisis cibernética:
Desarrollo de capacidades específicas: China y Occidente, de forma bilateral o colectiva a través de mecanismos multilaterales como el Programa de Capacidades Cibernéticas de la ASEAN, pueden hacer más por promover la actividad regional.
Cooperación en materia de aplicación de la ley: Aunque se han registrado avances, existe claramente más margen para el intercambio de inteligencia y la coordinación. Las agencias multilaterales, como Interpol, pueden ser muy eficaces para compartir inteligencia y coordinar operaciones.
Mitigación multilateral: La acción eficaz contra la ciberdelincuencia se define por asociaciones público-privadas que aprovechan la experiencia, la tecnología y las capacidades del sector privado.
Más información en este artículo.
