Este resumen periódico reúne las principales noticias de ciberseguridad del último mes.
Principales noticias de ciberseguridad: herramientas de preparación cuántica de Singapur; los EAU adoptan la Política Nacional de Cifrado; nuevas leyes de ciberseguridad del Reino Unido.
El Foro Económico Mundial, a través de su Centro para la Ciberseguridad ofrece una plataforma independiente e imparcial para reforzar la importancia de la ciberseguridad como imperativo estratégico e impulsar la acción público-privada global para abordar los desafíos sistémicos de ciberseguridad.
1. Singapur lanza herramientas de preparación cuántica
La Agencia de Ciberseguridad de Singapur ha lanzado dos recursos fundamentales para ayudar a las organizaciones a prepararse para las amenazas de la computación cuántica: un Manual de Seguridad Poscuántica y un Índice de Preparación Cuántica.
Desarrolladas en colaboración con GovTech Singapur, la Autoridad de Desarrollo de los Medios de Comunicación e Infocomunicaciones y empresas tecnológicas, estas iniciativas buscan orientar a los propietarios de infraestructuras críticas y a las agencias gubernamentales en la compleja transición hacia la criptografía poscuántica.
El manual aborda la amenaza cuántica – el riesgo de que computadoras cuánticas suficientemente potentes puedan socavar los sistemas criptográficos existentes que protegen la infraestructura digital, poniendo en peligro las comunicaciones seguras, las transacciones financieras y la gestión de identidades. Aunque el calendario de esta amenaza sigue siendo incierto, la migración a soluciones poscuánticas se describe como un «esfuerzo plurianual» complejo que requiere una planificación temprana y coordinación.
El calendario exacto de ‘Día Q’ –el momento en que esté disponible una computadora cuántica capaz de romper la criptografía actual– no puede predecirse con precisión.
Agencia de Ciberseguridad de Singapur
El Índice de Preparación Cuántica funciona como un cuestionario de autoevaluación que permite a las organizaciones evaluar sus niveles de preparación y priorizar las acciones de migración.
Ambos documentos reflejan principios recogidos en el Kit de Herramientas de Preparación Cuántica: Construyendo una Economía Segura frente a lo Cuántico, publicado en 2023, que aboga por un enfoque global y transfronterizo de la ciberseguridad y la gobernanza del riesgo cuántico, y ofrece a las organizaciones un marco para evaluar su preparación cuántica e identificar medidas para reforzar las medidas de seguridad.
Los documentos están sometidos a consulta pública hasta el 31 de diciembre de 2025.
2. Los EAU adoptan la Política Nacional de Cifrado
Los EAU han anunciado la aprobación de una Política Nacional de Cifrado y la emisión de una normativa ejecutiva complementaria, que introduce un marco unificado para proteger los datos sensibles y establece un cambio por fases hacia la criptografía poscuántica en las entidades gubernamentales.
Este paso se produce en un contexto en el que el país afronta un panorama de ciberamenazas en rápida evolución, configurado por los avances en inteligencia artificial y tecnologías cuánticas. Paralelamente, el Consejo de Ciberseguridad de los EAU ha ampliado su atención a los riesgos emergentes mediante grupos de trabajo recién creados, entre ellos un Grupo de Trabajo sobre IA y Tecnologías Emergentes dirigido por S. E. el Dr. Al Kuwaiti, que examina las vulnerabilidades vinculadas a las tecnologías de nueva generación.
En conjunto, estos avances ponen de manifiesto los esfuerzos de los EAU por adaptar su postura en materia de ciberseguridad ante la creciente preocupación por los riesgos digitales sistémicos y la resiliencia de la infraestructura nacional.
3. El Reino Unido introduce nuevas leyes de ciberseguridad
El Gobierno del Reino Unido ha propuesto nuevas leyes para proteger los servicios esenciales frente a ciberataques. La Ley de Ciberseguridad y Resiliencia, presentada al Parlamento el 12 de noviembre, refuerza las defensas cibernéticas de las redes sanitarias, energéticas, hídricas y de transporte.
El coste medio de un ciberataque significativo en el Reino Unido supera ahora las 190.000 libras (250.000 dólares), lo que supone para la economía británica unos 19.400 millones de dólares, o el 0,5 % del PIB, cada año.
La nueva legislación llega después de que la Oficina Nacional de Estadística del Reino Unido citara el ciberataque a Jaguar Land Rover como una de las razones por las que el PIB del Reino Unido creció solo un 0,1 % en el tercer trimestre, frente al 0,2 % previsto.
El incidente malicioso obligó a cerrar durante casi seis semanas las principales plantas de JLR en septiembre y octubre, con costes relacionados con ciberataques que solo ascendieron a 196 millones de libras (259 millones de dólares). La compañía registró una pérdida de 485 millones de libras (640 millones de dólares) en el tercer trimestre, frente a un beneficio de 398 millones de libras (525 millones de dólares) en el mismo trimestre de 2024.
La nueva legislación del Reino Unido se dirige a las empresas medianas y grandes que prestan servicios de gestión de TI, de mesa de ayuda y de ciberseguridad a organizaciones como el NHS, sometiéndolas por primera vez a regulación.
Los reguladores obtendrán facultades para designar a proveedores críticos que cumplan criterios específicos, exigiéndoles que cumplan requisitos mínimos de seguridad y cierren las brechas de la cadena de suministro.
En junio de 2025, el Gobierno del Reino Unido publicó los resultados de su Encuesta sobre Brechas de Ciberseguridad, que reveló que solo un tercio de todas las empresas y organizaciones benéficas encuestadas disponía de políticas que abordaran los riesgos de ciberseguridad, y que aún menos contaban con un plan de continuidad de negocio.
4. Noticias breves: principales historias de ciberseguridad de este mes
La Unión Europea ha designado formalmente a 19 empresas tecnológicas –entre ellas Amazon Web Services, Google Cloud y Microsoft– como «críticos» proveedores de servicios de terceros para el sector financiero en virtud de la Ley de Resiliencia Operativa Digital. La designación refleja la creciente dependencia del sector financiero de un reducido número de proveedores de servicios en la nube y de tecnología para servicios operativos esenciales, con el objetivo de minimizar los riesgos sistémicos derivados de interrupciones o incidentes cibernéticos.
La Oficina Presupuestaria del Congreso de EE. UU. (CBO) confirmó que fue hackeada por actores extranjeros no especificados, y los funcionarios temen que los piratas informáticos hayan accedido a correos electrónicos internos, registros de chat y comunicaciones entre las oficinas de los legisladores y los investigadores de la CBO.
Las autoridades policiales internacionales coordinadas por Europol y Eurojust desmantelaron una infraestructura importante de cibercrimen en la fase más reciente de la Operación Endgame, llevada a cabo entre el 10 y el 13 de noviembre desde la sede de Europol en La Haya. La operación dio lugar al cierre de 1.025 servidores, la incautación de 20 dominios y la detención del principal sospechoso tras el troyano de acceso remoto VenomRAT en Grecia.
La empresa de servicios de internet y seguridad Cloudflare sufrió una importante interrupción del servicio el 18 de noviembre, que afectó a plataformas destacadas como X, OpenAI y Anthropic. La interrupción fue provocada por un error de configuración en el sistema de gestión de bots de Cloudflare, no un ciberataque, tras un cambio en los permisos de la base de datos que hizo que un archivo de características se duplicara de tamaño, superando los límites del software de las máquinas que enrutan el tráfico de red.
Togo y Mozambique han firmado un Memorando de Entendimiento que refuerza la colaboración bilateral en ciberseguridad.
Cómo el Foro ayuda a los líderes a comprender el riesgo cibernético y reforzar la resiliencia digital
El Centro para la Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
5. Más sobre ciberseguridad en Forum Stories
Ante el aumento de las ciberamenazas derivadas de la IA, la necesidad de profesionales de ciberseguridad cualificados nunca ha sido tan apremiante, escriben Melonia da Gama, directora de Programas de Formación y Aprendizaje de Fortinet, y Natasa Perucica, responsable de Desarrollo de Capacidades del Foro Económico Mundial. Las empresas recurren cada vez más a la IA para hacer frente a la escasez mundial de profesionales de ciberseguridad. La formación en ciberseguridad también debe incluir habilidades blandas, fundamentales para una gestión eficaz del riesgo.
La India afronta un déficit de talento especialmente agudo, con una demanda de profesionales de ciberseguridad capacitados muy superior a la oferta. Las estimaciones del sector sugieren una escasez de entre 1 y 1,5 millones de profesionales cualificados. El centro del panorama de riesgos se sitúa en las micro, pequeñas y medianas empresas. Iniciativas como el marco estratégico de talento en ciberseguridad del Foro trabajan para ayudar a las personas a incorporarse al mercado laboral y prosperar en él. Aprovechar la IA para la automatización defensiva podría convertirse en un multiplicador de fuerza, pero solo si los marcos de gobernanza equilibran la automatización con la rendición de cuentas, garantizando que las protecciones de la privacidad se mantengan sólidas.
El auge bursátil de la IA parece encaminarse hacia una corrección, que pone al descubierto la excesiva dependencia de unas pocas empresas muy visibles, escribe William Dixon, miembro asociado del Royal United Services Institute. Esta preocupación lleva a empresas y gobiernos a centrarse más en la resiliencia digital y en las inversiones en infraestructuras diversificadas. El valor a largo plazo de la ciberseguridad reside en invertir en los fundamentos por encima de las herramientas especulativas de IA. Esto dependerá del desarrollo de estrategias de ciberseguridad resilientes y adaptables.
