Este resumen mensual reúne las principales noticias de ciberseguridad del último mes.
Principales noticias de ciberseguridad: la policía internacional se incauta de un mercado de la dark web en la «Operación Cookie Monster»; Microsoft presenta un asistente de ciberseguridad impulsado por IA; Estados Unidos y Europa ponen en marcha un diálogo sobre ciberseguridad.
1. «Operación Cookie Monster»: una operación policial internacional se incauta de un mercado de la dark web
Las fuerzas del orden internacionales se han incautado de un extenso mercado de la dark web popular entre los ciberdelincuentes en una operación multinacional denominada «Operación Cookie Monster».
Ahora, una pancarta cubre el sitio web de Genesis Market e informa de que el FBI se ha incautado de los dominios pertenecientes a la organización. En el sitio también aparecen los logotipos de otras organizaciones policiales europeas, canadienses y australianas, junto con el de la empresa de ciberseguridad Qintel.
«Consideramos que Genesis es uno de los mercados de acceso más importantes del mundo», afirmó Rob Jones, director general de Threat Leadership de la Agencia Nacional contra el Crimen (NCA) del Reino Unido.
La NCA calcula que Genesis alojaba alrededor de 80 millones de credenciales y huellas digitales robadas a más de 2 millones de personas.
«El desmantelamiento de Genesis Market es un paso importante en la lucha contra la ciberdelincuencia, pero es solo una batalla en una guerra más amplia», afirmó Gretchen Bueermann, especialista en investigación y análisis del Centro de Ciberseguridad del Foro Económico Mundial.
Europol informó de que la Policía neerlandesa ha desarrollado un portal que permite a las personas comprobar si su información se ha visto comprometida.
Lee más sobre la importancia de la «Operación Cookie Monster» en nuestro blog.
2. Microsoft lanza un asistente de ciberseguridad impulsado por IA
Microsoft ha lanzado una herramienta que ayuda a los profesionales de la ciberseguridad a identificar brechas e indicios de amenazas y a analizar mejor los datos, mediante el último modelo de inteligencia artificial generativa GPT-4 de OpenAI.
La herramienta, llamada Security Copilot, es un sencillo cuadro de texto para introducir instrucciones que ayuda a los analistas de seguridad con tareas como resumir incidentes, analizar vulnerabilidades y compartir información con sus colegas en un tablón.
El asistente utilizará el modelo de seguridad específico de Microsoft, que la empresa describe como «un conjunto creciente de capacidades específicas de seguridad» alimentado con más de 65 billones de señales cada día.
El lanzamiento se produce en medio de una oleada de anuncios de Microsoft sobre la integración de la IA en sus productos más populares.
¿Qué está haciendo el Foro Económico Mundial en materia de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en fomentar la comprensión y la confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
3. Noticias breves: principales noticias de ciberseguridad de este mes
Estados Unidos y Europa han puesto en marcha un «diálogo sobre ciberseguridad» para reforzar la cooperación antes de la propuesta de Ley de Solidaridad Cibernética que presentará la Comisión Europea. En una publicación de LinkedIn, Thierry Breton, comisario europeo de Mercado Interior, afirmó que él y Alejandro Mayorkas, secretario de Seguridad Nacional de Estados Unidos, están trabajando para establecer una «cooperación estrecha y basada en la confianza en un asunto crucial». Añadió: «Del mismo modo que Estados Unidos adoptó hace un mes una nueva estrategia que recoge el enfoque regulatorio europeo, es nuestra responsabilidad organizar mejor nuestra cooperación operativa».
El grupo italiano aeroespacial y de defensa Leonardo y la empresa tecnológica alemana Siemens han firmado un memorando de entendimiento para ofrecer soluciones de ciberseguridad para infraestructuras de los sectores de la energía, el petróleo y el gas, y la industria. «El principal ámbito de intervención será la resiliencia frente a accidentes y ciberataques de los sistemas de automatización y conectividad que supervisan y controlan activos, equipos y procesos de infraestructuras críticas», afirmaron las empresas. Su objetivo será ofrecer «protección completa» frente a amenazas contra las infraestructuras, que podrían tener un grave impacto en los servicios públicos «esenciales».
El organismo de supervisión de ciberseguridad de Estados Unidos no confía en que la red celular utilizada por los equipos de emergencia y las fuerzas armadas esté protegida frente a intrusiones digitales, según una carta enviada por el senador Ron Wyden, miembro del Comité de Inteligencia de Estados Unidos. La carta expresó preocupación por la red móvil FirstNet ante la Agencia de Seguridad Nacional (NSA) y la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA). FirstNet se creó tras los atentados del 11 de septiembre de 2001 y la utilizan funcionarios de seguridad pública, como personal de emergencias, bomberos y fuerzas del orden.
Los organismos de inteligencia de Nueva Zelanda están cada vez más preocupados tanto por la injerencia extranjera como por la actividad cibernética maliciosa de cara a las elecciones de octubre, según los jefes de inteligencia del país. «Es justo decir que aumenta la preocupación por la injerencia extranjera y la actividad cibernética maliciosa», afirmó Andrew Hampton, director general de la Oficina de Seguridad de las Comunicaciones del Gobierno de Nueva Zelanda. «No es solo una tendencia nacional, sino también internacional».
4. Más sobre ciberseguridad en Agenda
Se insta a los fabricantes de software a incorporar la ciberseguridad en sus productos desde la fase de diseño para proteger sistemas críticos, como los que se utilizan para gestionar las citas hospitalarias. La CISA, el FBI y la NSA de Estados Unidos, junto con organismos de ciberseguridad de seis países socios, han publicado nuevos principios para que el software sea «seguro desde el diseño y de forma predeterminada».
La computación cuántica ofrece oportunidades transformadoras, además de riesgos de ciberseguridad. Mitigar esos riesgos requerirá que las organizaciones implementen criptografía resistente a la computación cuántica a lo largo de varios años, aunque ya es posible tomar algunas medidas. El profesor Michele Mosca, cofundador del Instituto de Computación Cuántica, y Vikram Sharma, fundador y director ejecutivo de QuintessenceLabs, explican los tres enfoques que probablemente adoptará la mayoría de las organizaciones para facilitar la transición cuántica.
La digitalización ha beneficiado al sector manufacturero, pero los riesgos podrían contrarrestar esos beneficios, ya que la manufactura es el sector más atacado mediante ciberataques, escriben cuatro expertos en ciberseguridad. El Foro Económico Mundial convoca a una comunidad de múltiples partes interesadas para reforzar la ciberresiliencia en todo el ecosistema manufacturero.
