Ha sido un gran año para las noticias de ciberseguridad, y uno en el que se produjo el mayor ataque de denegación de servicio distribuido de la historia.
Estas son algunas de las principales historias de ciberseguridad publicadas en Agenda en 2023.
1. Estrategia Nacional de Ciberseguridad de EE. UU.
En marzo de 2023, el presidente Joe Biden presentó una nueva Estrategia Nacional de Ciberseguridad, en la que se describe cómo el gobierno de EE. UU. pretende proteger el ciberespacio y crear un ecosistema digital resiliente, fácil de defender y seguro para todos.
La estrategia forma parte de un esfuerzo más amplio de la administración Biden para reforzar la gobernanza de la ciberseguridad y la tecnología. Hasta ahora, esto ha incluido esfuerzos para aumentar la rendición de cuentas de las empresas tecnológicas, reforzar la protección de la privacidad y garantizar una competencia justa en internet.
El Foro Económico Mundial Informe sobre Riesgos Globales 2023 clasificó la ciberdelincuencia y la ciberinseguridad como el octavo mayor riesgo por gravedad del impacto, tanto a corto plazo (los próximos dos años) como en la próxima década.
Estos son los cinco pilares de la estrategia de ciberseguridad de EE. UU.
2. Operación Cookie Monster
Genesis Market, uno de los mayores mercados ilícitos en línea del mundo, fue clausurado en 2023 en una operación policial en la que participaron más de una docena de agencias internacionales de aplicación de la ley.
La "Operación Cookie Monster" dio como resultado la incautación de cientos de miles de identidades y credenciales de acceso en línea robadas. El FBI y la Policía Nacional de los Países Bajos encabezaron la operación, que culminó con más de 100 detenciones en todo el mundo y supuso un duro golpe para los esfuerzos mundiales contra la ciberdelincuencia, según funcionarios.
Desde su creación, la plataforma ha ofrecido a más de 80 millones de cuentas credenciales de acceso procedentes de más de 1,5 millones de ordenadores comprometidos en todo el mundo. Esto incluye miles de credenciales robadas de más de 460 000 dispositivos informáticos que se anunciaban a la venta en el momento en que la "Operación Cookie Monster" cerró el sitio.
Cómo la "Operación Cookie Monster" desmanteló un importante mercado de la web oscura.
3. El derecho al olvido
Un mundo cada vez más digital ha generado huellas digitales con rastros sorprendentemente largos y datos que algunas personas preferirían que internet olvidara.
El concepto de permitir a las personas solicitar la eliminación de su información personal de internet volvió a ocupar titulares en 2023, después de que un tribunal canadiense reconociera que sus ciudadanos tienen el "derecho al olvido" en las búsquedas de Google.
Sin embargo, este derecho no está reconocido en todas partes y, incluso donde lo está, las organizaciones no siempre están obligadas a atender las solicitudes.
Se han planteado preocupaciones de que la legislación podría dar lugar a una eliminación frecuente y generalizada de contenidos, y utilizarse como mecanismo para censurar o impedir el escrutinio.
Así funciona el derecho al olvido, y la última información sobre la legislación.
¿Cómo está abordando el Foro Económico Mundial los crecientes desafíos de ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a reforzar la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
4. El mayor ataque DDoS de la historia
Octubre también fue testigo del mayor ataque de denegación de servicio distribuido (DDoS) de la historia, con empresas de internet como Google y Amazon advirtiendo a los usuarios de que este tipo de ataques podría causar una interrupción generalizada si no se intensifican las medidas de ciberseguridad.
Los ataques DDoS, que pretenden dejar inaccesibles los sitios web saturándolos con solicitudes de datos falsas, no son nada nuevo, pero cada vez son más sofisticados y perturbadores.
El Perspectivas de Ciberseguridad Mundial 2023 del Foro Económico Mundial señala la convergencia de la inestabilidad geopolítica, la llegada de la IA capaz de amplificar los ciberataques y la falta de experiencia en ciberseguridad como factores que impulsan estos riesgos cibernéticos.
Cómo las empresas de internet están haciendo frente al mayor ataque DDoS de la historia.
5. Una tormenta cibernética que se avecina
"Se avecina una tormenta cibernética", afirmó Sadie Creese, profesora de Ciberseguridad en la Universidad de Oxford, durante una entrevista en la Reunión Anual 2023 del Foro Económico Mundial en Davos, Suiza. "Esta tormenta se está gestando, y es muy difícil prever lo grave que será".
Los ciberataques, como el phishing, el ransomware y los ataques DDoS, están en aumento. Cloudflare, una importante empresa estadounidense de ciberseguridad que presta servicios de protección a más del 30 % de las empresas de la lista Fortune 500, constató que los ataques DDoS aumentaron un 79 % interanual en 2022.
En este contexto, en noviembre, la Reunión Anual sobre Ciberseguridad 2023 reunió a más de 150 de los principales líderes mundiales en ciberseguridad procedentes del mundo empresarial, los gobiernos, organizaciones internacionales, la sociedad civil y el ámbito académico para fomentar la colaboración en la creación de un ciberespacio más seguro y resiliente.
Expertos en Davos 2023 piden una respuesta global a la creciente "tormenta cibernética".
6. La brecha de competencias en ciberseguridad
El mundo necesita 3,4 millones de expertos en ciberseguridad para sostener la economía mundial actual, pero las industrias tienen dificultades para cubrir esa brecha.
El Foro Económico Mundial Perspectivas de Ciberseguridad Mundial 2023 del Foro Económico Mundial muestra que el 59 % de los líderes empresariales y el 64 % de los líderes en ciberseguridad consideran la captación y retención de talento como un desafío clave para gestionar la ciberresiliencia.
Además, los sectores que informaron de una falta de competencias fueron principalmente las industrias de infraestructuras críticas, como la energía y los servicios públicos.
Para cerrar la brecha de talento, estas son tres áreas clave que requieren atención.
