Este resumen mensual reúne las principales noticias de ciberseguridad del último mes.
Principales noticias de ciberseguridad: caída global de TI; 10.000 millones de contraseñas filtradas en una brecha de datos histórica; Juegos Olímpicos de París: las aseguradoras temen interrupciones por IA; EE. UU. aumenta el gasto en ciberseguridad.
El Foro Económico Mundial, a través de su Centro de Ciberseguridad impulsa la acción global para abordar los desafíos de ciberseguridad y mejorar la confianza digital.
1. La actualización de contenido provoca una caída global de TI
El viernes 19 de julio, más de 8,5 millones de ordenadores resultaron afectados en lo que se describe como uno de los peores ciberincidentes de la historia.
La empresa de seguridad CrowdStrike publicó una actualización de contenido para hosts de Windows que contenía un «defecto».
En un comunicado, la empresa afirmó: "Entendemos el profundo impacto que esto ha tenido para todos. Sabemos que nuestros clientes, socios y sus equipos de TI están trabajando incansablemente, y les estamos profundamente agradecidos. Pedimos disculpas por las interrupciones que esto ha causado. Nuestro objetivo es claro: restablecer cada sistema lo antes posible."
La caída afectó a una amplia gama de sectores, con vuelos cancelados, servicios sanitarios afectados y servicios de pago no disponibles.
2. RockYou2024: una filtración histórica expone 10.000 millones de contraseñas
Los analistas han advertido de "graves peligros para los usuarios que reutilizan contraseñas" después de que un hacker expusiera casi 10.000 millones de contraseñas, probablemente la mayor filtración de su tipo.
Un usuario de internet publicó las contraseñas en un archivo titulado “RockYou2024” en un foro de hacking el 4 de julio, según Cybernews. El conjunto de datos incluye 1.500 millones de nuevas contraseñas en texto plano añadidas a una compilación anterior de 2021, “RockYou2021”.
“Los actores de amenazas podrían aprovechar la compilación de contraseñas RockYou2024 para llevar a cabo ataques de fuerza bruta y obtener acceso no autorizado a diversas cuentas en línea de personas que usan contraseñas incluidas en el conjunto de datos”, explicó Cybernews.
Aconsejó a los afectados que restablezcan de inmediato sus contraseñas, elijan contraseñas seguras y únicas, activen la autenticación multifactor y utilicen un gestor de contraseñas para generar y almacenar las contraseñas de forma segura.
3. Paris 24: las aseguradoras se preocupan por posibles amenazas de IA
Las aseguradoras están preocupadas por posibles interrupciones de los Juegos Olímpicos de París este verano debido a ataques militantes o imágenes falsas generadas por IA, según Reuters, ya que podrían provocar cancelaciones de eventos y reclamaciones considerables.
El aplazamiento de los Juegos Olímpicos de Tokio de 2020 por la COVID-19 provocó pérdidas significativas para las aseguradoras.
Las crecientes preocupaciones derivan de los conflictos en curso en Ucrania y Gaza y del clima politizado, con numerosas elecciones en todo el mundo este año, incluidas las de Francia este mes.
La aseguradora alemana Allianz, socio oficial de seguros de los Juegos, y Lloyd's de Londres figuran entre quienes ofrecen cobertura. Eike Buergel, responsable del programa olímpico de Allianz, expresó su confianza en las medidas de seguridad que se están aplicando en torno al evento.
"Estamos convencidos de que el COI (Comité Olímpico Internacional), París 2024 y los comités organizadores nacionales, junto con las autoridades francesas, están adoptando las medidas adecuadas en lo que respecta a los desafíos sobre el terreno."
4. Noticias breves: principales historias de ciberseguridad de este mes
Un nuevo informe en EE. UU. ha constatado un aumento de casi un 60 % en los presupuestos de ciberseguridad en 2023, y las brechas de datos e incidentes de seguridad también muestran un “aumento significativo”.
Un grupo que lanzó un ataque de ransomware contra centros de datos del gobierno indonesio, que afectó a más de 200 organismos y servicios, ha pedido disculpas a los ciudadanos, alegando que sus motivos eran poner de relieve la necesidad de especialistas en el sector.
Las empresas del Reino Unido sufrieron nuevos ciberataques cada 44 segundos en el segundo trimestre de 2024, según revela un nuevo análisis.
Las primas de los seguros cibernéticos están bajando en todo el mundo a medida que las empresas refuerzan sus esfuerzos de seguridad, según un nuevo informe. Esto ocurre pese al aumento de los ataques de ransomware.
La UE ha afirmado que está adoptando medidas restrictivas contra ciberdelincuentes que utilizan campañas de ransomware contra servicios esenciales, como la sanidad y la banca, por primera vez. Ha aprobado medidas restrictivas adicionales contra seis personas implicadas en ciberataques.
El servicio de salud del Reino Unido sigue siendo vulnerable a los ciberataques pese a las inversiones en ciberseguridad de 433 millones de dólares, según un destacado experto en ciberseguridad. Esta advertencia sigue a un importante incidente de ransomware en junio que alteró los servicios sanitarios del NHS en Londres, según informa la BBC.
¿Cómo aborda el Foro los desafíos globales de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a fortalecer su ciberresiliencia y a afrontar desafíos que requieren respuestas colectivas.
5. Más sobre ciberseguridad en Agenda
Conozca más sobre los riesgos de ciberseguridad que enfrentan grandes eventos como los Juegos Olímpicos, que desde hace tiempo son objetivo de ciberamenazas. Spencer Feingold, del Foro Económico Mundial, analiza los distintos tipos de amenazas y el impacto de las nuevas tecnologías en su prevalencia y prevención.
Los ciberataques al sector financiero amenazan la estabilidad global, según un informe del FMI que destaca la exposición singular del sector a los riesgos cibernéticos. Lea más sobre cómo estos incidentes podrían interrumpir las operaciones de las instituciones financieras y afectar a la estabilidad macrofinanciera en su conjunto.
La ciberseguridad fue un tema central en la Reunión Anual del Foro en Davos este año y en su Informe sobre Riesgos Globales 2024, que cita el malware, los deepfakes y la desinformación como algunos de los riesgos clave que contribuyen a la inseguridad cibernética global. Esto es lo que dijeron los delegados.
