Este resumen periódico le ofrece las principales noticias de ciberseguridad del último mes.
Principales noticias de ciberseguridad: octubre marca el Mes de Concienciación sobre Ciberseguridad; la UE adopta la ley de ciberresiliencia; American Water se recupera de un ciberataque; los jueces estadounidenses advierten sobre riesgos cibernéticos en casos electorales.
El Centro para la Ciberseguridad del Foro Económico Mundial ofrece una plataforma independiente e imparcial para reforzar la importancia de la ciberseguridad como imperativo estratégico e impulsar la acción público-privada global para abordar los desafíos sistémicos.
1. La UE aplica la ley de ciberresiliencia para proteger a los usuarios de productos digitales
La Unión Europea ha adoptado una nueva ley que establece requisitos de ciberseguridad para los productos con elementos digitales, como cámaras domésticas, frigoríficos, televisores y juguetes.
La "ley de ciberresiliencia" tiene como objetivo crear un marco coherente de ciberseguridad en toda la UE mediante la fijación de normas uniformes para el diseño, el desarrollo y la producción de productos de hardware y software.
Todos los productos aplicables mostrarán el marcado CE, que indica el cumplimiento de las normas de seguridad y protección. Si bien existen excepciones para categorías específicas, como los productos sanitarios, los productos aeronáuticos y los automóviles, la ley abarcará todos los productos conectados directa o indirectamente a otros dispositivos o redes.
La normativa permitirá a los consumidores dar prioridad a la ciberseguridad al elegir productos digitales, lo que facilitará la identificación de aquellos con funciones de seguridad adecuadas, según el Consejo Europeo.
Se prevé que la ley entre en vigor 36 meses después de su publicación oficial, tras la aprobación legislativa por parte de los líderes de la UE.
2. American Water restablece sus sistemas tras un incidente de ciberseguridad
American Water, la mayor empresa de suministro de agua y de aguas residuales de EE. UU., está restableciendo sus sistemas tras un incidente de ciberseguridad notificado el 7 de octubre.
Con más de 14 millones de personas atendidas en 14 estados, la empresa confirmó que sus instalaciones de agua y aguas residuales no se vieron afectadas. Los sistemas se están restableciendo con protocolos de seguridad reforzados y la facturación se ha reanudado.
«Este ataque pone de manifiesto la vulnerabilidad de las plantas de tratamiento de agua y de otras infraestructuras críticas frente a los ciberataques», declaró Nick Creath, Senior Global Product Manager de Rockwell Automation, al sitio de noticias de ciberseguridad Dark Reading.
Añadió que los operadores deben dar prioridad a la ciberseguridad para minimizar la vulnerabilidad ante futuros ataques.
«Este incidente sirve de llamada de atención para que los operadores garanticen que la ciberseguridad se integre tanto en los sistemas nuevos como en los heredados, a fin de evitar interrupciones del servicio o consecuencias más graves».
3. Noticias breves: las principales noticias de ciberseguridad de este mes
Se ha advertido a los jueces federales estadounidenses sobre posibles amenazas cibernéticas dirigidas a litigios relacionados con elecciones. Durante una reciente reunión de la Conferencia Judicial, el juez de circuito estadounidense Michael Scudder instó a la vigilancia, citando los esfuerzos extranjeros para difundir desinformación y las violaciones de seguridad anteriores, incluido un ataque de 2020 contra el sistema de presentación de documentos del poder judicial.
Reino Unido ha impuesto sanciones a 16 miembros de un grupo ruso de ciberdelincuencia. Según se informa, «Evil Corp» habría recibido instrucciones de los servicios de inteligencia rusos para atacar a aliados de la OTAN, Reuters informa. Las sanciones, coordinadas con funcionarios estadounidenses y australianos, incluyen la congelación de activos y la prohibición de viajar.
Türkiye está revisando las medidas de seguridad de los dispositivos de comunicación utilizados por sus fuerzas armadas tras las mortíferas explosiones en el Líbano, según declaró a Reuters.
Los legisladores surcoreanos han aprobado un proyecto de ley que tipifica como delito la posesión o visualización de imágenes y vídeos deepfake sexualmente explícitos. La ley impone sanciones que incluyen penas de prisión y multas.
Una operación internacional de las fuerzas de seguridad ha desmantelado Ghost, una plataforma cifrada utilizada para el tráfico de drogas y el blanqueo de capitales, anunció Europol. La operación dio lugar a 51 detenciones y a la incautación de armas, drogas y más de 1,11 millones de dólares en efectivo, y en ella participaron autoridades de varios países, entre ellos Estados Unidos, Australia y varios países europeos.
Las redes Wi-Fi de varias estaciones de tren del Reino Unido fueron suspendidas temporalmente el 25 de septiembre tras un incidente de ciberseguridad, según The Guardian. Según los informes, algunos pasajeros que accedían a las redes fueron redirigidos a una página web con mensajes islamófobos y detalles de atentados terroristas anteriores.
¿Cómo aborda el Foro los desafíos globales de ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Mediante la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a reforzar la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
4. Más sobre ciberseguridad en nuestro blog
Octubre es el Mes de Concienciación sobre Ciberseguridad, que pone de relieve los crecientes desafíos de la desinformación generada por IA y el aumento de los riesgos cibernéticos. Ante estas amenazas, le presentamos 10 eventos y estadísticas clave para ayudar a comprender el panorama global de la ciberseguridad en 2024.
La pandemia de COVID-19 ha transformado drásticamente la educación mundial, obligando a las instituciones a recurrir a dispositivos digitales para la enseñanza. Sin embargo, este cambio también ha provocado un aumento de los ciberataques dirigidos al sector educativo. Para combatir estas amenazas, las instituciones deben elaborar planes de acción cibernética e integrar la ciberseguridad en sus planes de estudio. Descubra más sobre la urgente necesidad de reforzar la ciberseguridad en la educación.
