Antes de las Reuniones Anuales de los Consejos de Futuros Globales y de Ciberseguridad, lea este resumen periódico de las principales noticias sobre ciberseguridad del último mes.
Noticias destacadas sobre ciberseguridad: expira la Ley de Intercambio de Información sobre Ciberseguridad; el Servicio Secreto de EE. UU. neutraliza una amenaza a las telecomunicaciones; un ciberataque grave afecta a aeropuertos europeos.
El Centro de Ciberseguridad del Foro Económico Mundial ofrece una plataforma independiente e imparcial para reforzar la importancia de la ciberseguridad como imperativo estratégico e impulsar la acción público-privada mundial para abordar los desafíos sistémicos de ciberseguridad.
1. Expira una importante ley estadounidense de ciberseguridad
La Ley de Intercambio de Información sobre Ciberseguridad (CISA), una importante ley estadounidense en materia de ciberseguridad, expiró el 1 de octubre de 2025, en medio de un cierre del Gobierno.
La ley fomenta y facilita el intercambio de información sobre ciberamenazas entre los sectores privado y público, y asigna al Departamento de Seguridad Nacional la función de centro coordinador para distribuir información sobre amenazas a los organismos y socios pertinentes.
La ley ofrece protección jurídica a las empresas privadas cuando comparten información de buena fe y las protege de demandas por compartir datos pertinentes y no privados sobre amenazas.
Aunque el Departamento de Seguridad Nacional afirmó que mantendría la plataforma durante cualquier interrupción, la ausencia de la CISA podría provocar una caída de hasta un 80 % en el intercambio de información, según abogados del bufete WilmerHale. Sostienen que «sin la protección fundamental de los privilegios jurídicos —y ante la necesidad percibida de contar con protecciones frente a responsabilidades y demandas antimonopolio—, es menos probable que las entidades privadas compartan voluntariamente información con el Gobierno federal u otras entidades privadas, debido a la percepción de un mayor riesgo».
2. Neutralizan una amenaza a las telecomunicaciones cerca de la Asamblea General de la ONU
El Servicio Secreto de EE. UU. desmanteló una redde más de 300 servidores SIM y 100 000 tarjetas SIM que podrían haber inutilizado los sistemas de telefonía móvil mientras los líderes mundiales se reunían en Nueva York para la Asamblea General de las Naciones Unidas (ONU), el 23 de septiembre.
Según explicó el agente especial a cargo, Matt McCool, en esta entrevista con la BBC que aparece a continuación, al parecer estos equipos podían enviar mensajes de texto a toda la población de EE. UU. en 12 minutos, o desactivar torres de telefonía móvil y lanzar ataques distribuidos de denegación de servicio que podrían haber bloqueado las comunicaciones de los servicios de emergencia.
Estos dispositivos se descubrieron a menos de 35 millas (56 kilómetros) de la Asamblea General de la ONU, lo que representaba una amenaza significativa. El director del Servicio Secreto de EE. UU., Sean Curran, afirmó: «No se puede exagerar el potencial de esta red de dispositivos para interrumpir las telecomunicaciones de nuestro país».
3. Noticias breves: principales noticias de ciberseguridad del mes
Un ciberataque perpetrado el fin de semana del 19 de septiembre contra Collins Aerospace, proveedor de TI para el sector de la aviación, causó graves interrupciones en aeropuertos de toda Europa. Desde entonces, las autoridades han detenido a una persona en relación con los ataques y han determinado que se utilizó un ransomware llamado HardBit. Este incidente es una llamada urgente a reforzar la resiliencia cibernética de todas las infraestructuras críticas mediante una mayor colaboración. Descubra más en nuestro artículo explicativo a continuación.
Un ciberataque contra los sistemas de Jaguar Land Rover en el Reino Unido, Eslovaquia, India y Brasil ha mantenido cerradas sus fábricas durante semanas. La lenta vuelta a la actividad habitual llevó al Gobierno británico a respaldar una garantía de préstamo de 2000 millones de dólares a cinco años. La vuelta a la normalidad podría ser lenta y las cadenas de suministro afrontan semanas de incertidumbre.
Según se informa, una banda de ciberdelincuentes ha robado fotos, nombres y direcciones de alrededor de 8000 niños inscritos en la cadena de guarderías Kido —que tiene centros en Londres, Estados Unidos e India— y exige un rescate a la empresa. Los datos robados incluyen notas de protección infantil y otra información confidencial: «un nuevo mínimo absoluto», afirma la empresa de ciberseguridad Check Point.
La empresa de rendimiento y seguridad web Cloudflare informó de un ataque distribuido de denegación de servicio sin precedentes (DDoS). El ataque alcanzó un máximo de 22,2 terabits por segundo (Tbps) y 10 600 millones de paquetes por segundo (Bpps), y duró 40 segundos. La empresa también registró el récord anterior, de 11,5 Tbps y 5,1 Bpps, a principios de septiembre de 2025.
El gráfico siguiente muestra el aumento del número de ataques DDoS en todo el mundo.
Co-op ha revelado que un ciberataque sufrido en abril de 2025 le costará a la organización alrededor de 161 millones de dólares en beneficios perdidos este año. El minorista británico se vio obligado a cerrar temporalmente varios sistemas para contener la amenaza, lo que provocó interrupciones operativas, entre ellas, problemas de disponibilidad de alimentos en las tiendas.
Ese fue el coste para una sola empresa; ahora imagine el de todo un país. Una encuesta del grupo sectorial Bitkom analizó precisamente esa cuestión. Calculó que el coste de los ciberataques a la economía alemana durante el último año ascendió a casi 352 000 millones de dólares. El ransomware fue el tipo de software más utilizado en estos ataques: el 34 % sufrió ataques de este tipo, frente a apenas el 12 % en 2022.
¿Cómo aborda el Foro los desafíos mundiales de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en fomentar la comprensión y la confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración entre sectores y el intercambio de conocimientos, el Centro ayuda a sus socios a fortalecer la resiliencia cibernética y abordar desafíos que requieren respuestas colectivas.
4. Más información sobre ciberseguridad en Forum Stories
Agentes de IA: Estos sistemas autónomos se han vuelto muy populares, pero las organizaciones deben dar prioridad a la seguridad, la interoperabilidad y la visibilidad al desarrollarlos, advierte Eric Kelleher, presidente de Okta. Los agentes de IA están generando importantes aumentos de productividad para empresas de distintos sectores, pero también las exponen a nuevas ciberamenazas. Solo el 10 % de las 260 personas ejecutivas encuestadas por Okta afirma contar con una estrategia bien desarrollada para gestionar sus identidades no humanas y de agentes. Esto plantea un importante problema de seguridad, dado que el 80 % de las brechas implica alguna forma de identidad comprometida o robada. Descubra más sobre cómo gestionar esta ciberamenaza creciente en este artículo.
Las innovaciones solo son valiosas si son seguras: A menudo se considera que la ciberseguridad obstaculiza la eficiencia, cuando en realidad ocurre lo contrario. Una ciberseguridad bien aplicada protege las innovaciones y los avances y sirve de trampolín hacia el futuro. Itai Greenberg, director de ingresos de Check Point, analiza por qué las empresas deben implementar medidas de seguridad que impulsen el negocio y ofrezcan resultados a la velocidad de la IA, en este artículo.
IA incorporada: Esta tecnología se refiere a sistemas físicos, como los robots, capaces de percibir, decidir y actuar en entornos dinámicos del mundo real. Esta combinación de hardware e IA ya está transformando distintos sectores: desde brazos robóticos industriales que revolucionan la fabricación hasta robots móviles autónomos que reinventan la logística y los entornos de servicio, como hospitales, hoteles y tiendas. Raphael Preindl, de Kearney, y Pierre Maury, del Foro, explican sus posibilidades y el camino a seguir para estas tecnologías en este artículo.
