Este resumen periódico recoge las principales noticias sobre ciberseguridad del último mes.
Principales noticias sobre ciberseguridad: el Gobierno británico planea prohibir los pagos de rescates para disuadir a los delincuentes; una ciudad de EE. UU. declara el estado de emergencia tras un ciberataque; piratas informáticos proucranianos se atribuyen un ataque contra una aerolínea rusa.
El Centro de Ciberseguridad del Foro Económico Mundial ofrece una plataforma independiente e imparcial para reforzar la importancia de la ciberseguridad como imperativo estratégico e impulsar la acción público-privada mundial frente a los desafíos sistémicos en este ámbito.
1. El Reino Unido prohibirá que el sector público pague rescates a ciberdelincuentes
El Gobierno británico planea prohibir que las organizaciones del sector público paguen rescates a ciberdelincuentes tras sufrir ataques de ransomware.
La medida busca reducir los incentivos para los piratas informáticos y proteger los servicios públicos esenciales de las interrupciones, informa Reuters.
Según las normas previstas, los organismos públicos tendrían prohibido pagar rescates, y el cumplimiento se garantizaría mediante auditorías y sanciones. Las empresas privadas tendrían que informar a las autoridades si tuvieran previsto pagar rescates.
Esta iniciativa refleja los crecientes esfuerzos mundiales para combatir el ransomware, que cada vez tiene más como objetivo las infraestructuras esenciales y las instituciones gubernamentales.
El Gobierno británico tiene previsto ofrecer orientación y apoyo para ayudar a las organizaciones a reforzar sus defensas de ciberseguridad y responder con eficacia sin ceder a las exigencias de los delincuentes.
Los ataques de ransomware encabezaron la lista de riesgos cibernéticos para las organizaciones que más preocupaban a las empresas en el informe del Foro Panorama Mundial de la Ciberseguridad publicado en enero.
2. Una ciudad de EE. UU. declara el estado de emergencia tras un ciberataque
El 25 de julio, un importante ciberataque afectó a Saint Paul, ciudad de EE. UU., paralizó sus sistemas informáticos e interrumpió los servicios en línea y las redes internas.
En respuesta, el gobernador declaró el estado de emergencia el 29 de julio y desplegó a la Guardia Nacional de Minnesota para ayudar con las tareas de ciberseguridad y recuperación.
«Nos comprometemos a trabajar junto a la ciudad de St Paul para restablecer la ciberseguridad lo antes posible», declaró el gobernador Tim Walz. «Las fuerzas cibernéticas de la Guardia Nacional de Minnesota colaborarán con las autoridades municipales, estatales y federales para resolver la situación y mitigar sus consecuencias duraderas. Sobre todo, nos comprometemos a proteger la seguridad y el bienestar de los habitantes de St Paul».
Los servicios de emergencia siguieron funcionando, pero muchas funciones municipales volvieron a realizarse manualmente mientras se reparan los sistemas. El ataque, descrito como «deliberado y coordinado», probablemente implicó ransomware.
Las autoridades están instando a mantenerse alerta ante posibles fraudes dirigidos a los residentes durante el incidente. Las investigaciones y las tareas de recuperación seguían en curso mientras la ciudad trabaja para restablecer por completo sus operaciones.
3. Breves noticias: principales historias de ciberseguridad del mes
Las empresas estadounidenses están destinando cantidades récord a proteger a sus directivos debido al aumento de las amenazas y a los recientes asesinatos de alto perfil de líderes empresariales. Los gastos de seguridad incluyen ahora vigilancia, escoltas personales y ciberseguridad, y cerca de un tercio de los altos ejecutivos recibe esta protección.
Los grupos de piratas informáticos proucranianos Silent Crow y Cyberpartisans se atribuyeron un ciberataque masivo contra Aeroflot, la aerolínea nacional de Rusia, que provocó la cancelación de más de 40 vuelos. Las autoridades rusas confirmaron el ataque e iniciaron una investigación penal.
Esto ocurre después de que el Reino Unido afirmara que no había «pruebas» de un ciberataque relacionado con una interrupción del sistema de control del tráfico aéreo del país que dejó en tierra 150 vuelos. Según informa la BBC, la causa fue un «problema relacionado con el radar».
Los piratas informáticos conocidos como Storm-2603 han intensificado los ataques contra los servidores SharePoint locales de Microsoft mediante la instalación del ransomware Warlock. Microsoft recomienda a sus clientes utilizar versiones compatibles de los servidores SharePoint locales con las últimas actualizaciones de seguridad.
Alemania y España emitieron siete órdenes de detención contra presuntos miembros del grupo de piratas informáticos prorruso NoName057(16), acusados de ciberataques contra infraestructuras críticas, empresas de defensa y autoridades públicas de toda Europa. En una operación mundial coordinada participaron 19 países, que logró interrumpir los servidores del grupo y puso en marcha investigaciones en varios lugares.
United Natural Foods, distribuidor de Whole Foods, propiedad de Amazon, prevé una pérdida de ventas netas de entre 350 y 400 millones de dólares en 2025 debido a un ciberataque que interrumpió sus operaciones en junio. La empresa espera recibir importantes indemnizaciones de seguros y se propone restablecer las operaciones normales antes de que termine el año.
Cómo ayuda el Foro a los líderes a comprender los riesgos cibernéticos y reforzar la resiliencia digital
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus consecuencias sistémicas. Se centra en fomentar la comprensión y la confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración entre sectores y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la resiliencia cibernética y afrontar desafíos que requieren respuestas colectivas.
4. Más sobre ciberseguridad en Forum Stories
Los principales fabricantes consideran la ciberseguridad una parte esencial de su cultura empresarial, no solo una cuestión informática. Dos expertos del Foro en resiliencia cibernética escriben que diseñar de forma proactiva la ciberseguridad en cada nivel de las operaciones desde el principio es un objetivo clave para mitigar los ciberataques. El Centro de Ciberseguridad se asoció con Global Lighthouse Network para crear conciencia sobre la ciberseguridad y comprender sus medidas de seguridad.
Las normativas transfronterizas sobre datos han convertido la privacidad de los datos en un asunto de la alta dirección y de toda la organización. Las empresas deben tener visibilidad de todos los asuntos relacionados con los datos, integrar la privacidad desde el diseño y ser lo bastante flexibles para adaptarse a las normativas en evolución, escribe Alex Spokoiny, director de información de Check Point Software Technologies. La claridad en las funciones, la formación interna y la responsabilidad compartida promueven un enfoque proactivo de la protección de datos basado en la confianza.
El mayor riesgo cibernético para la economía mundial son los ataques contra las pequeñas y medianas empresas (pymes), a menudo ignoradas y más vulnerables, escribe Ricardo Villadiego, fundador y director ejecutivo de Lumu Technologies. Las pymes conforman cadenas de suministro, impulsan las economías y generan empleo, pero cuentan con presupuestos más reducidos y menos recursos para gestionar la ciberseguridad. Las empresas más pequeñas pueden seguir tres vías para reforzar la resiliencia cibernética de forma colectiva y, al hacerlo, también fortalecer la economía mundial.
