Este resumen periódico reúne las principales noticias de ciberseguridad del último mes.
Principales noticias de ciberseguridad: las autoridades de EE. UU. emiten una alerta sobre el ransomware; Suiza se sumará a las iniciativas de seguridad de la UE; el coste de la ciberdelincuencia en Alemania.
El Foro Económico Mundial cuenta con su Centro de Ciberseguridad, que ofrece una plataforma independiente e imparcial para reforzar la importancia de la ciberseguridad como imperativo estratégico e impulsar la acción público-privada global frente a los desafíos sistémicos de ciberseguridad.
1. Las autoridades de EE. UU. emiten una alerta sobre el ransomware
El Buró Federal de Investigaciones de EE. UU., la Agencia de Ciberseguridad y Seguridad de las Infraestructuras, el Centro Multiestatal de Intercambio y Análisis de Información y el Departamento de Salud y Servicios Humanos han publicado un aviso conjunto de ciberseguridad sobre RansomHub.
RansomHub, anteriormente conocido como Cyclops y Knight, «se ha consolidado como un modelo de servicio eficiente y exitoso», advierte el aviso. Desde su aparición en febrero de este año, ha cifrado y exfiltrado datos de al menos 210 víctimas. Estas pertenecen a una gran variedad de sectores, desde el agua y las aguas residuales hasta los servicios gubernamentales y la fabricación de productos críticos.
El aviso enumera 3 medidas para mitigar las ciberamenazas del ransomware:
Instalar las actualizaciones de los sistemas operativos, el software y el firmware en cuanto se publiquen
Exigir autenticación multifactor resistente al phishing (es decir, que no se base en mensajes de texto SMS) para tantos servicios como sea posible
Capacitar a los usuarios para que reconozcan y denuncien los intentos de phishing.
2. Suiza se sumará a las iniciativas de seguridad de la UE
Suiza se ha sumado a dos iniciativas de seguridad de la Unión Europea, entre ellas el proyecto «Cyber Ranges Federation».
El Consejo Federal afirmó que la medida era compatible con la neutralidad suiza y mejoraría la cooperación en materia de ciberdefensa.
El Gobierno también afirmó que se sumaría a la Organización Europea de Ciberseguridad, con el objetivo de recibir información sobre los avances tecnológicos actuales y acceder a una red de expertos y asesoramiento.
Estas decisiones se producen tras el aumento, a principios de año, de los ciberataques y la desinformación en todo el país, en vísperas de una cumbre cuyo objetivo era trazar una vía hacia la paz en Ucrania.
3. Noticias breves: principales noticias de ciberseguridad de este mes
El Consejo de Estado de China ha aprobado un proyecto de reglamento sobre gestión de la seguridad de los datos, según informó la prensa estatal el 30 de agosto. El Consejo afirmó que los cambios eran necesarios para aclarar los límites de seguridad, garantizar la circulación libre y ordenada de los datos y clasificar la protección de los datos de red, según Reuters.
Transport for London (TfL) ha sufrido un ciberataque y, en respuesta, se ha detenido a una persona de 17 años, informa la BBC. TfL ha advertido que los hackers podrían haber accedido a algunos datos de sus clientes.
Según se informa, una unidad militar rusa ha llevado a cabo ciberataques contra aliados de Ucrania, de acuerdo con un informe de inteligencia sobre defensa de agencias occidentales. El informe indica que los ataques se llevaron a cabo tanto antes como después de la invasión de Ucrania en febrero de 2022.
La ciberdelincuencia y otros actos de sabotaje costaron a las empresas alemanas alrededor de 298.000 millones de dólares el último año, casi un tercio más que el año anterior. En una encuesta, el 90 % de las empresas prevé más ciberataques en los próximos 12 meses.
NHS England ha anunciado un nuevo marco de resiliencia cibernética para las organizaciones de salud y asistencia social. La actualización cambiará la forma en que miden y declaran por cuenta propia sus capacidades de seguridad de datos, y tiene como objetivo garantizar la armonización con otros sectores, informa digitalhealth.
4. Más información sobre ciberseguridad en Agenda
Estados Unidos ha presentado nuevas herramientas para hacer frente a la computación cuántica capaz de romper el cifrado. Su lanzamiento coincide con el rápido desarrollo de la computación cuántica, que emplea la mecánica cuántica para resolver problemas informáticos complejos.
El Dr. Michele Mosca, director ejecutivo de evolutionQ, dijo al Foro Económico Mundial que el lanzamiento marca «un paso esencial hacia el imperativo más amplio de la resiliencia criptográfica». Más información sobre el lanzamiento y las reacciones de los expertos en este artículo.
¿Cómo aborda el Foro los desafíos mundiales de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en fomentar la comprensión y la confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la resiliencia cibernética y afrontar desafíos que requieren respuestas colectivas.
