Este resumen de noticias recoge las principales historias de ciberseguridad del último mes.
Principales noticias de ciberseguridad: diversas organizaciones se han visto afectadas por un amplio hackeo centrado en un software llamado MOVEit Transfer.
Otras noticias: el Consejo y el Parlamento acuerdan la nueva Ley de Datos de la UE; Viet Nam exigirá la supervisión mediante IA de los contenidos «tóxicos» en las redes sociales.
1. Los departamentos de energía y salud de EE. UU., objetivo de los hackers de MOVEit
El Departamento de Salud y Servicios Humanos y el Departamento de Energía de EE. UU. figuran entre los objetivos de una oleada generalizada de hackeos que explotó una vulnerabilidad de la plataforma de transferencia de archivos MOVEit Transfer.
El grupo de extorsión Cl0p, vinculado a Rusia, se ha atribuido el hackeo, que también afectó a entidades como el gigante energético Shell, British Airways, la cadena de radiodifusión BBC y los despachos de abogados Kirkland & Ellis LLP y K&L Gates LLP.
Progress, el proveedor del software MOVEit, ha publicado recomendaciones para hacer frente a la vulnerabilidad, incluido un parche.
¿Qué hace el Foro Económico Mundial en materia de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al fomentar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
2. Acuerdo sobre el acceso justo y el uso de datos en la UE
La presidencia del Consejo y los representantes del Parlamento Europeo han alcanzado un acuerdo provisional sobre nuevas normas en materia de acceso justo y uso de datos en la Unión Europea (UE). La Ley de Datos de la UE pretende armonizar las leyes sobre quién puede utilizar los datos e impulsar un mercado de datos competitivo.
Sin embargo, las normas han sido criticadas por empresas y compañías tecnológicas, que alegan preocupaciones en torno al flujo de datos, la libertad contractual y la ciberseguridad.
«La Ley de Datos situará a la industria europea en desventaja al obligarla a renunciar a datos obtenidos con esfuerzo y restringir la libertad contractual, lo que podría provocar una nueva ola de desindustrialización y poner en riesgo nuestra ciberseguridad», declaró Cecilia Bonefeld-Dahl, directora general de DIGITALEUROPE, organismo representativo del sector de la tecnología digital.
3. Noticias breves: principales historias de ciberseguridad de este mes
Viet Nam ha indicado a las empresas de redes sociales que deben utilizar modelos de IA para detectar y eliminar automáticamente los contenidos «tóxicos», en el marco de una ampliación de su estricta normativa para las plataformas que operan en el país. Se ha pedido en repetidas ocasiones a Facebook, YouTube y TikTok que colaboren con las autoridades para erradicar los contenidos ofensivos o falsos.
Australia ha nombrado a su primer responsable de ciberseguridad para hacer frente a una serie de importantes filtraciones de datos y reforzar las capacidades de seguridad. El mariscal del aire Darren Goldie, con 30 años de experiencia, ha sido designado coordinador nacional de ciberseguridad del país. Esta noticia llega poco más de un año después de que Australia se convirtiera en el primer país del G20 en contar con un ministro dedicado a la ciberseguridad. El Gobierno también ha reformado recientemente las normas de seguridad y ha creado una agencia para ayudar a coordinar las respuestas a los hackeos.
El regulador bancario australiano ha indicado a la aseguradora Medibank que debe reservar 250 millones de dólares australianos (167 millones de dólares) tras detectar deficiencias en su seguridad de la información después de que los hackers la atacaran. Los datos personales de 9,7 clientes actuales y antiguos se publicaron en la darknet el año pasado, en uno de los mayores robos de datos del país. Se han presentado al menos tres demandas colectivas separadas contra la empresa.
El presidente de EE. UU., Joe Biden, ha publicado el Plan de Implementación de la Estrategia Nacional de Ciberseguridad. El plan detalla más de 65 iniciativas federales de alto impacto, desde la protección de los empleos estadounidenses mediante la lucha contra la ciberdelincuencia hasta la formación de una fuerza laboral cibernética cualificada, capaz de sobresalir en la economía digital actual.
4. Más sobre ciberseguridad en la Agenda
Las empresas deben centrarse en crear programas de ciberseguridad sólidos a medida que el mundo se vuelve cada vez más digital. Sin embargo, a menudo falta una comunicación clara y frecuente. Le explicamos cómo los profesionales de la seguridad pueden estrechar lazos con las partes interesadas clave, tanto dentro de su organización como fuera de ella.
Nuevas investigaciones sugieren que el sector de la educación y la investigación es el objetivo más frecuente de los ciberataques, que sufre una media de más de 2.500 por semana a comienzos de 2023.
El Consejo del Mundo Conectado, una colaboración multisectorial facilitada por el Foro Económico Mundial, ha establecido un conjunto de requisitos recomendados para los dispositivos del Internet de las Cosas. Busca abordar la falta de consenso sobre su uso, así como las preocupaciones en torno a la privacidad, la seguridad, la interoperabilidad y la equidad.
