Este resumen periódico recoge las principales noticias de ciberseguridad del último mes.
Principales noticias de ciberseguridad: gigantes tecnológicos se unen para apoyar estándares de seguridad de datos; EE. UU. suspende algunas medidas contra las amenazas rusas; Europol: la IA amplía el alcance de las redes criminales globales.
El Centro de Ciberseguridad del Foro Económico Mundial ofrece una plataforma independiente e imparcial para reforzar la importancia de la ciberseguridad como imperativo estratégico e impulsar la acción público-privada global frente a los desafíos sistémicos de ciberseguridad.
1. Gigantes tecnológicos se unen ante la necesidad de estándares de seguridad de datos a medida que avanza la IA
Cinco grandes empresas tecnológicas de EE. UU. —Cisco, IBM, Intel, Microsoft y Red Hat— se han unido para apoyar al Comité Técnico de Estándares de Procedencia de Datos de OASIS, creado para perfeccionar y promover estándares de seguridad de datos para el panorama de la IA, en rápida evolución.
Esta iniciativa se basa en el trabajo de Data and Trust Alliance (D&TA), que incluye a otros actores importantes como American Express, Humana y Walmart. El comité se centrará en estandarizar los protocolos de procedencia de datos, para que las empresas puedan validar la calidad de los datos a medida que se expanden las aplicaciones de IA.
«La gobernanza de datos no es nada nuevo: la gente lleva mucho tiempo trabajando en ello», dijo Kristina Podnar, directora sénior de políticas de D&TA, a Cybersecurity Dive. «Pero nunca habíamos visto a empresas unirse para hacerlo realidad».
Dado que empresas como IBM ya están observando resultados positivos en las pruebas internas, Podnar destacó la urgencia y afirmó: «Quieren herramientas en el mercado». Se prevé que haya estándares aplicables en un plazo de 12 a 18 meses.
La alianza entre grandes empresas tecnológicas que abogan por la regulación de los datos llega en un momento crucial. El Panorama Global de Ciberseguridad 2025 del Foro revela que el 66% de las organizaciones espera que la IA tenga un impacto significativo en la ciberseguridad durante el próximo año. Sin embargo, solo el 37% cuenta con procesos para evaluar la seguridad de los sistemas de IA antes de implementarlos.
2. EE. UU. suspende algunas medidas contra las ciberamenazas y el sabotaje rusos
Varias agencias de seguridad nacional de EE. UU. han suspendido sus esfuerzos para hacer frente al sabotaje, la desinformación y los ciberataques rusos, mientras el Gobierno de Trump pide una resolución de la guerra en Ucrania, según Reuters.
Durante la presidencia de Biden se establecieron grupos de trabajo para vigilar las estrategias militares y de otro tipo de Rusia, pero la coordinación con los aliados europeos se ha ralentizado desde que Trump asumió el cargo.
La suspensión se produce tras el cierre gradual de otras iniciativas centradas en Rusia, lo que suscita preocupación entre algunos funcionarios, que temen que reducir estos esfuerzos pueda dejar a EE. UU. más expuesto a las acciones rusas.
Esto ocurre en un contexto de importantes recortes de empleos federales. Sin embargo, a principios de marzo, Reuters informó de que la Casa Blanca había instado a las agencias a proteger sus equipos de ciberseguridad pese a los recortes presupuestarios, haciendo hincapié en la importancia de la ciberseguridad para la seguridad nacional.
¿Cómo aborda el Foro los desafíos globales de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en fomentar la comprensión y la confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la resiliencia cibernética y a abordar desafíos que requieren respuestas colectivas.
3. Resumen de noticias: principales noticias de ciberseguridad de este mes
Los ciberdelincuentes están aprovechando una vulnerabilidad SSRF descubierta hace un año (CVE-2024-27564) en una herramienta de terceros para ChatGPT (no desarrollada por Open AI), principalmente para atacar a organismos gubernamentales y empresas financieras de EE. UU., según la empresa de ciberseguridad Veriti. La vulnerabilidad permite a los atacantes enviar solicitudes arbitrarias sin autenticación, informa Security News. En una semana se observaron más de 10.000 ataques; también se vieron afectadas organizaciones financieras y sanitarias de Alemania, Tailandia, Indonesia, Colombia y el Reino Unido. Veriti advierte de que las configuraciones incorrectas dejan a muchas organizaciones expuestas a la explotación.
Microsoft ha detectado una campaña de phishing que suplanta a Booking.com para atacar al sector hotelero. Activo desde diciembre de 2024, el ataque utiliza la técnica ClickFix para propagar malware que roba credenciales. Identificada como Storm-1865, tiene como objetivo cometer fraude y robo financieros, explica The Hacker News.
Se cree que unos hackers vinculados al Grupo Lazarus de Corea del Norte han convertido con éxito al menos 300 millones de dólares de los 1.500 millones robados en un reciente robo de criptomonedas, informa la BBC. La brecha, que tuvo como objetivo la plataforma de intercambio ByBit en febrero, ha dejado a las autoridades con dificultades para recuperar los fondos digitales.
Europol ha advertido de que las redes del crimen organizado recurren cada vez más a estafas y sistemas de pago basados en IA para expandir sus operaciones por todo el mundo. Según la última evaluación de amenazas delictivas de la Unión Europea, esta tecnología les permite crear mensajes multilingües, suplantar a personas y cometer fraudes cibernéticos más sofisticados, lo que dificulta la detección de sus actividades.
El Centro Nacional de Ciberseguridad del Reino Unido ha publicado nuevas directrices para ayudar a las organizaciones a adoptar un cifrado resistente a la computación cuántica antes de 2035. Las recomendaciones hacen hincapié en adoptar criptografía poscuántica para proteger datos sensibles, como los datos bancarios y de comunicaciones, frente a futuras amenazas de la computación cuántica.
4. Más información sobre ciberseguridad en Forum Stories
Cada vez se espera más de los directores de seguridad de la información (CISO): que vayan más allá de la protección cibernética tradicional e impulsen una transformación organizativa más amplia. Según Deryck Mitchelson, CISO global de Check Point Software Technologies, adoptar un enfoque de plataforma de seguridad integral, en lugar de uno aislado, ayuda a las empresas a lograr resiliencia cibernética, generar confianza e impulsar el crecimiento. Descubra cómo la ciberseguridad puede impulsar la innovación, el cumplimiento normativo y el valor para los accionistas en la era digital.
El mercado de los gemelos digitales, en rápido crecimiento, está transformando la ciberseguridad. Desde optimizar los sistemas de seguridad física hasta mejorar la visibilidad de las redes y simular ciberamenazas, los gemelos digitales reducen costes y mejoran la respuesta a incidentes. Descubra cómo esta tecnología está cambiando la forma en que las organizaciones abordan la seguridad y la resiliencia en la era digital.
Explore tres tendencias clave que están definiendo el futuro de la ciberseguridad:
Los cambios geopolíticos están reduciendo la cooperación internacional y dificultando la colaboración global en materia de ciberseguridad.
La IA y las tecnologías emergentes están transformando rápidamente el panorama de las amenazas.
Los cambios demográficos de la fuerza laboral están desplazando las ciberamenazas hacia plataformas descentralizadas, plataformas de intercambio de criptomonedas y medios interactivos.
Lea más sobre cómo están redefiniendo los enfoques de la seguridad digital en un panorama de riesgos en evolución.
