Esta recopilación periódica le ofrece las principales noticias de ciberseguridad del último mes.
Principales noticias de ciberseguridad: los piratas informáticos se hacen pasar por empleados para superar las barreras de seguridad; OpenAI, Microsoft y Orange refuerzan su apoyo en ciberseguridad a los gobiernos.
El Centro para la Ciberseguridad del Foro Económico Mundial ofrece una plataforma independiente e imparcial para reforzar la importancia de la ciberseguridad como imperativo estratégico e impulsar la acción público-privada a escala mundial para abordar los desafíos sistémicos de ciberseguridad.
1. El eslabón más débil en ciberseguridad: las personas
Un ciberataque a la aerolínea australiana Quantas que podría haber expuesto los datos de seis millones de clientes ha puesto de manifiesto que las personas siguen siendo el eslabón más débil en ciberseguridad. Esto no se debe a la negligencia de las personas, sino a la creciente sofisticación de la forma en que operan los ciberdelincuentes.
Se cree que el ciberataque es obra de Scattered Spider, un grupo de piratas informáticos que ha atacado a minoristas y aerolíneas del Reino Unido, Estados Unidos y Canadá, y que es conocido por dirigirse a los servicios de asistencia técnica de TI mediante técnicas de ingeniería social. A menudo se hacen pasar por empleados o contratistas para acceder a los sistemas, eludiendo los procedimientos de autenticación multifactor.
El grupo está vinculado a ataques recientes contra Marks & Spencer (M&S), Co-op y Harrods en el Reino Unido, y también se ha informado de que se dirige a aerolíneas y compañías de seguros.
Mientras Quantas sigue evaluando el alcance total del ataque, M&S ha anunciado que sus operaciones en línea solo se restablecerán por completo a finales de julio, más de tres meses después de que se produjera el ataque de ransomware original.
Y no solo las grandes marcas se ven afectadas por los ciberataques: solo en el Reino Unido, el 27% de las empresas afirmó haber sufrido ciberataques en el último año, según un estudio de la Royal Institution of Chartered Surveyors. Esto supone un aumento de 11 puntos porcentuales respecto al año anterior.
2. OpenAI prestará apoyo en ciberdefensa al gobierno de EE. UU.
La empresa detrás de la plataforma ChatGPT, OpenAI, ha firmado un contrato de 200 millones de dólares para ayudar al Departamento de Defensa (DoD) de EE. UU. a potenciar sus capacidades de inteligencia artificial (IA), especialmente en el ámbito de la ciberdefensa. Como parte de una iniciativa conocida como OpenAI for Government, la empresa proporcionará soluciones basadas en IA para mejorar las operaciones administrativas y abordar los desafíos de seguridad nacional. El ministerio declaró que esto se extenderá tanto a los conflictos armados como a la seguridad empresarial.
El enfoque del DoD refleja una tendencia más amplia de externalizar el desarrollo avanzado de IA en líderes del sector para seguir el ritmo de los rápidos avances tecnológicos.
Esto ocurre en un momento en que el gobierno estadounidense ha emitido una advertencia de que piratas informáticos vinculados a Irán podrían atacar a empresas estadounidenses y operadores de infraestructuras críticas tras las recientes tensiones geopolíticas.
Tras un aumento de los ciberataques en Europa vinculados a Irán, China, Corea del Norte y Rusia, Microsoft ha ofrecido servicios de ciberseguridad gratuitos a los gobiernos europeos. Mientras tanto, la operadora de telecomunicaciones francesa Orange anunció que está creando una nueva división de defensa y seguridad nacional para apoyar a las organizaciones europeas en estos ámbitos.
3. Noticias breves: principales historias de ciberseguridad de este mes
Tras una filtración de casi 27 millones de conjuntos de datos de usuarios, las autoridades surcoreanas multaron a SK Telecom, el mayor proveedor de telefonía móvil del país. El gobierno ordenó a SK Telecom realizar pagos compensatorios a los clientes e invertir en la mejora de la seguridad de los datos.
Una nueva ley en Singapur faculta a la policía para tomar el control de la cuenta bancaria de una persona y bloquear las transferencias de dinero si sospecha que la persona es víctima de estafadores.
Piratas informáticos norcoreanos están utilizando falsas actualizaciones de Zoom para engañar a empleados de organizaciones web3 y de criptomonedas y hacer que instalen malware, haciéndose pasar por contactos de confianza.
Asimismo, piratas informáticos vinculados al gobierno ruso se hicieron pasar por funcionarios del Departamento de Estado de EE. UU. en hilos de correo electrónico para generar confianza con el fin de superar la autenticación de dos factores y acceder a las cuentas de correo electrónico de sus víctimas.
En EE. UU., un ciberataque contra la empresa de servicios sanitarios Episource ocurrido a principios de este año se ha revelado que afectó a más de 5,4 millones de personas.
La Cámara de Representantes de EE. UU. prohibió WhatsApp, propiedad de Meta, en sus dispositivos debido a la falta de transparencia en materia de protección de datos y a preocupaciones de seguridad. La Cámara también había prohibido previamente el uso de TikTok.
Cómo el Foro ayuda a los líderes a comprender el riesgo cibernético y a reforzar la resiliencia digital
El Centro para la Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para entender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
4. Más sobre ciberseguridad en Forum Stories
La inteligencia artificial generativa (IAG) está transformando rápidamente industrias enteras, pero con gran potencial también llegan grandes riesgos.
Se ha revelado que la IAG supone una amenaza significativa para las empresas de energía y manufactura' en sus tecnologías operativas, los sistemas de hardware y software que controlan sus instalaciones. Una nueva encuesta de Siemens Energy y el Ponemon Institute revela que más del 75% de las empresas de energía y manufactura sufrieron ciberataques el año pasado, y el 50% calificó su grado de preparación como deficiente y necesitado de mejores defensas.
A medida que aumentan los incidentes y riesgos asociados a los sistemas de IA potentes, las pruebas rigurosas de vulnerabilidades en estos sistemas antes de que puedan ser explotadas se ha vuelto crucial. Conocida como «red teaming», es una de las mejores formas de evitar que la IAG sea utilizada para la desinformación, el fraude o las filtraciones de datos.
Los empleos en ciberseguridad están en auge en EE. UU.. Más de medio millón de ofertas de empleo fueron publicadas por empleadores de los sectores público y privado en los últimos 12 meses, lo que supone un aumento interanual del 12% respecto al año anterior. La cooperación entre sectores sigue siendo fundamental para abordar la creciente brecha de habilidades en ciberseguridad, incluido el uso de alianzas público-privadas.
