Este resumen mensual te presenta las principales noticias de ciberseguridad del último mes.
Principales noticias de ciberseguridad: la IA hará que los correos electrónicos falsos parezcan legítimos; empresas de suministro de agua de Estados Unidos y el Reino Unido, blanco de ataques de ransomware; las organizaciones aumentarán la inversión en protección de datos, pero se recuperarán menos en 2024; y el Foro publica su Perspectiva Global de Ciberseguridad 2024.
1. La IA hará que los correos electrónicos falsos parezcan auténticos, advierte la agencia británica de ciberseguridad
La inteligencia artificial (IA) facilitará que los ciberdelincuentes aficionados realicen ataques de phishing mediante correos electrónicos falsos que parecen auténticos, según el Centro Nacional de Ciberseguridad del Reino Unido (NCSC).
La última evaluación del NCSC, que forma parte de la agencia de inteligencia GCHQ, señala que la IA generativa está ampliamente disponible para el público a través de sistemas de chatbot de código abierto como ChatGPT, que crean contenido a partir de instrucciones sencillas.
El resultado son correos electrónicos falsos cada vez más convincentes, sin los típicos errores gramaticales y ortográficos, incluidos mensajes de phishing que engañan a los destinatarios para que revelen las contraseñas de sus cuentas o información personal.
«De aquí a 2025, la IA generativa y los grandes modelos de lenguaje dificultarán que cualquier persona, independientemente de su nivel de conocimientos sobre ciberseguridad, evalúe si un correo electrónico o una solicitud para restablecer una contraseña son auténticos, o identifique intentos de phishing, suplantación de identidad o ingeniería social», señaló la agencia.
Añadió que también se prevé que aumenten los ataques de ransomware, ya que la IA facilita a los ciberdelincuentes aficionados y a los hackers la tarea de atacar a sus víctimas y acceder a información confidencial o incluso paralizar sus sistemas.
2. Ataques de ransomware contra importantes empresas de suministro de agua de Estados Unidos y el Reino Unido
Dos importantes empresas de suministro de agua de Estados Unidos y el Reino Unido han sido blanco de ataques de ransomware independientes que parecen haber provocado filtraciones de datos, Security Week informa.
Veolia, empresa estadounidense y uno de los mayores actores privados del sector del agua en el mundo, anunció que había sufrido un ataque de ransomware que afectó a sistemas internos y servidores. El ciberataque tuvo como objetivo la división de agua municipal de la empresa e interrumpió los sistemas de pago de facturas en línea.
La empresa señaló que podría haberse comprometido información personal de «un número limitado de personas», pero que no hay indicios de que se hayan visto afectadas las operaciones de tratamiento de agua o aguas residuales.
En el Reino Unido, el grupo de ransomware Black Basta se ha atribuido un ataque contra Southern Water. El grupo afirma haber robado 750 Gb de archivos, incluida información personal y documentos corporativos, y amenaza con hacerlos públicos si no se paga un rescate.
La empresa de suministro de agua ha iniciado una investigación, pero hasta ahora afirma que no ha encontrado indicios del ataque.
«Nuestros servicios no se han visto afectados y funcionan con normalidad», afirmó.
Los controles de identidad débiles, las operaciones de seguridad ineficaces y la protección de datos limitada son las vulnerabilidades más comunes frente a este tipo de ataques, según el Informe de defensa digital 2022 de Microsoft.
3. Resumen de noticias: principales noticias de ciberseguridad de este mes
Las organizaciones aumentarán la inversión en protección de datos, pero se recuperarán menos en 2024, según una encuesta de Veeam Software. Se prevé que los presupuestos para protección de datos aumenten un 6.6% en 2024, ante la persistencia de las amenazas de ransomware y los ciberataques.
La Universidad de Worcester del Reino Unido adelanta un año el lanzamiento de su titulación en ciberseguridad debido a la fuerte demanda y para dotar al alumnado de las competencias necesarias para afrontar problemas de ciberseguridad, informa la BBC.
Se han puesto a la venta datos de dos destacadas plataformas de juegos en línea de la India, –Teenpatti.com y Mpl.live – por parte de ciberdelincuentes conocidos como «roshtosh», lo que suscita preocupación por la información de los usuarios de los sitios de juegos en línea, según el sitio web de noticias Cyber Express.
¿Cómo aborda el Foro los desafíos mundiales de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en fomentar la comprensión y la confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración entre sectores y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la ciberresiliencia y abordar desafíos que requieren respuestas colectivas.
Un ciberdelincuente ruso ha sido sancionado por su papel en el ataque informático contra Medibank, la aseguradora de salud australiana, que Clare O'Neil, ministra del Interior del país, describió como «el ciberataque más devastador que hemos sufrido como nación». Se publicaron en línea documentos confidenciales relacionados con millones de australianos, incluidos registros de abortos.
La Comisión de Bolsa y Valores de Estados Unidos confirmó que una función de seguridad clave de su cuenta en X –antes Twitter– había estado desactivada durante seis meses cuando unos hackers publicaron un mensaje falso sobre Bitcoin, lo que provocó un aumento temporal de su valor.
4. Más información sobre ciberseguridad en Agenda
A principios de enero, el Foro Económico Mundial publicó su Perspectiva Global de Ciberseguridad 2024, que analiza las tendencias de ciberseguridad que afectarán a las economías y las sociedades durante el próximo año. El informe y el estado de la ciberseguridad fueron temas centrales de debate durante la Reunión Anual 2024 del Foro en Davos, Suiza. Expertos de los sectores público y privado se reunieron para debatir, entre otros temas, la desigualdad cibernética, la brecha de competencias en ciberseguridad y el creciente papel de la ciberseguridad como imperativo estratégico.
Para aprovechar las oportunidades que la computación cuántica podría aportar al sector financiero, cuatro principios pueden orientar los enfoques regulatorios mundiales para avanzar hacia una transición segura frente a la computación cuántica.
El desafío mundial de la ciberdelincuencia requiere una respuesta igualmente mundial. En la batalla entre los buenos y los malos del ciberespacio, así pueden los defensores reforzar sus capacidades y ganar.
En la actualidad, el mundo afronta un déficit de unos 4 millones de profesionales de ciberseguridad. ¿Te planteas hacer carrera en este ámbito? Si es así, estos son los programas que debes conocer.
