Este resumen mensual reúne las principales noticias de ciberseguridad del último mes.
Principales noticias de ciberseguridad: el FBI desarticula una herramienta rusa de ciberespionaje; advertencia sobre el riesgo de la IA para la ciberseguridad; impulso para las mujeres en el mercado asiático de ciberseguridad.
1. La operación Medusa del FBI desarticula la principal herramienta de ciberespionaje de Rusia
Una de las principales programas de ciberespionaje de Rusia podría haber sido «erradicada del campo de batalla» por el FBI, según las autoridades estadounidenses.
En una operación denominada «Medusa», los expertos técnicos de la Oficina descubrieron e inutilizaron el malware «Snake» que utilizaba el servicio de seguridad FSB de Rusia, informa Reuters.
«Lo consideramos su principal herramienta de espionaje», declaró a los periodistas un funcionario estadounidense.
Los espías del FSB que utilizan el malware forman parte del célebre grupo de piratas informáticos «Turla». Un alto funcionario del FBI afirmó que Turla lleva activo 20 años y que se dirige a quienes están alineados con la OTAN, a agencias gubernamentales estadounidenses y a empresas tecnológicas.
EE. UU. y sus aliados emitieron el 9 de mayo un aviso conjunto, publicado por la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA), que expuso información técnica sobre la infraestructura de Snake, que se había detectado en más de 50 países de todo el mundo.
“El aviso destapa una herramienta de espionaje altamente sofisticada utilizada por actores cibernéticos rusos, lo que ayuda a exponer las tácticas y técnicas empleadas contra objetivos específicos en todo el mundo," afirmó Paul Chichester, director de Operaciones del Centro Nacional de Ciberseguridad del Reino Unido – parte de GCHQ.
“Instamos encarecidamente a las organizaciones a leer la información técnica sobre el malware Snake y a aplicar las mitigaciones para ayudar a detectar y defenderse de esta amenaza avanzada.”
¿Qué hace el Foro Económico Mundial en materia de ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en fomentar la comprensión y la confianza en un mundo digital cada vez más interconectado.
Gracias a la colaboración intersectorial y al intercambio de conocimientos, el Centro ayuda a sus socios a fortalecer la ciberresiliencia y a abordar retos que requieren respuestas colectivas.
2. Advertencia sobre el riesgo de la IA para la ciberseguridad
Las herramientas de IA de lenguaje natural, como ChatGPT, plantean un riesgo para la ciberseguridad para el que los líderes deben estar preparados, según un informe publicado en la Harvard Business Review.
Jim Chilton, director de tecnología (CTO) de la empresa global de tecnología educativa Cengage Group y autor del informe, afirma que, con el aumento de los ciberataques, los líderes empresariales deben reconocer las principales amenazas derivadas del creciente impacto de la IA.
Las preocupaciones se centran en el uso de la IA para hacer que los ataques de phishing parezcan más verosímiles, en el uso de ChatGPT para escribir código malicioso y en el potencial de que las herramientas de IA sean hackeadas y utilizadas para difundir desinformación.
«Con reputaciones e ingresos en juego, la industria debe unirse para contar con las protecciones adecuadas y hacer que la revolución de ChatGPT sea algo que dar la bienvenida, no temer», concluye Chilton.
OpenAI afirma que se compromete a desarrollar herramientas de IA seguras y protegidas.
3. Breves: principales noticias de ciberseguridad del mes
Microsoft amplía el acceso a la formación en ciberseguridad para mujeres y niñas de Asia. Con su programa Ready4Cybersecurity, Microsoft se compromete a capacitar y certificar a 100.000 mujeres jóvenes y jóvenes subrepresentados en ciberseguridad para 2025.
Piratas informáticos interrumpieron los servicios públicos de la ciudad estadounidense de Dallas, cerrando tribunales y dejando fuera de línea los sitios web de los servicios de emergencia. Las páginas de inicio de la policía y de los bomberos quedaron fuera de línea, y un portavoz policial afirmó que el sistema de despacho asistido por computadora de la ciudad fue atacado.
Medibank, de Australia, ha sido objeto de otra demanda colectiva relacionada con un ciberataque ocurrido el año pasado. Medibank había revelado que un pirata informático robó la información personal de 9,7 millones de clientes actuales y antiguos, y publicó los datos en la dark web. El banco afirmó que defenderá la demanda.
Vietnam se prepara para hacer obligatorio que los usuarios de redes sociales de plataformas nacionales y extranjeras verifiquen su identidad para frenar las estafas en línea, según informaron medios estatales. En los últimos años, el país ha emitido varias normativas y una ley de ciberseguridad dirigidas a plataformas extranjeras de redes sociales – para combatir la desinformación.
Los datos personales de 237.000 empleados federales actuales y antiguos quedaron expuestos en una filtración de datos del Departamento de Transporte de EE. UU., según Reuters. La filtración afectó a los sistemas de procesamiento de las prestaciones de tránsito TRANServe, que reembolsan a los empleados gubernamentales parte de los costos de desplazamiento al trabajo.
4. Más sobre ciberseguridad en la Agenda
El carácter de las amenazas a la ciberseguridad está cambiando. Este es un hallazgo clave revelado en el informe «Perspectivas Globales de Ciberseguridad 2023» del Foro Económico Mundial. Los atacantes cibernéticos tienen más probabilidades de centrarse en la interrupción de las empresas y en el daño reputacional, mientras que el 43% de los líderes teme que sea probable que un ciberataque afecte a su organización en los próximos dos años, según el informe.
La ciberseguridad ha sido identificada como un riesgo clave en el Informe de Riesgos Globales 2023. Según este, «la incertidumbre geopolítica y económica en todo el mundo agrava la amenaza de ciberataques potencialmente catastróficos, aumentando el riesgo para las empresas de todos los sectores».
El avance de la digitalización trae beneficios y riesgos en el contexto de la ciberseguridad. Las tecnologías para defenderse de los piratas informáticos son cada vez más sofisticadas; los ciberdelincuentes también utilizan la tecnología para mantenerse un paso por delante. Estas son 7 tendencias que podrían dar forma al futuro de la ciberseguridad hasta 2030.
