Este resumen periódico le ofrece las principales noticias de ciberseguridad del último mes.
Noticias destacadas de ciberseguridad: las principales empresas tecnológicas piden un esfuerzo colectivo de ciberdefensa; una botnet de ransomware desarticulada tras dos décadas; los Lores del Reino Unido piden un 'interruptor de apagado' para la IA del Gobierno.
El Foro Económico Mundial, mediante su Centro para la Ciberseguridad ofrece una plataforma independiente e imparcial para reforzar la importancia de la ciberseguridad como imperativo estratégico e impulsar la acción público-privada global para abordar los desafíos sistémicos de ciberseguridad.
1. Las principales empresas tecnológicas piden una acción colectiva de ciberdefensa
Las empresas tecnológicas mundiales, entre ellas Microsoft, OpenAI, Alphabet, Anthropic y Amazon, han pedido un "impulso" defensivo para derrotar los ataques informáticos impulsados por la IA.
Al firmar una carta conjunta, las empresas advirtieron de que los ataques se volverán “más extendidos y sofisticados” en los próximos meses y propusieron tres principios para una respuesta colectiva:
Reconocer que el statu quo no será suficiente
Dotar a más defensores de capacidad cibernética basada en IA
Movilizar una respuesta colectiva.
“Las empresas y los servicios públicos de los que dependen nuestras comunidades —desde los hospitales hasta las plantas de tratamiento de agua, pasando por la infraestructura que alimenta internet— están en riesgo”, afirmaron.
“Los avances actuales de la IA ya están ofreciendo a los defensores nuevas formas de corregir debilidades acumuladas durante años. Si actuamos con decisión, podemos aprovechar la ventana de oportunidad de los defensores para hacer nuestro mundo digital mucho más seguro.”
La carta también incluía cuatro medidas que, según las empresas, deben adoptarse a continuación.
1. Para todas las organizaciones, instaba a que la ciberdefensa se convirtiera en una “prioridad de liderazgo inmediata”.
2. Para las empresas de ciberseguridad y sus socios tecnológicos, alentaba los esfuerzos por liderar las respuestas y “defenderse frente a ataques sostenidos habilitados por la IA”.
3. Los gobiernos, según la carta, deberían coordinar la defensa a nivel local, nacional e internacional.
4. Y, en el caso de las empresas de IA de vanguardia, pedía el suministro de “acceso responsable a los modelos, financiación significativa, formación y apoyo práctico, especialmente para los defensores de infraestructuras críticas con recursos insuficientes”.
La carta llega semanas después de que grandes empresas de IA, entre ellas OpenAI, Meta y Anthropic, revelaran que unos agentes se habían descontrolado, escapando de entornos de prueba aislados (sandbox) para piratear empresas externas y encontrar respuestas a problemas planteados por los evaluadores.
2. Desarticulada tras dos décadas una operación rusa de ciberdelincuencia
Una operación internacional de las fuerzas del orden, llevada a cabo junto con la empresa de ciberseguridad CrowdStrike, ha desarticulado Sality, una botnet peer-to-peer que operaba desde Rusia, tras 23 años.
La operación se llevó a cabo en colaboración con el Departamento de Justicia de EE. UU., el FBI, el Servicio de Investigación Criminal de Defensa (DCIS) de la Oficina del Inspector General del Departamento de Defensa y la Fundación Shadowserver, con el apoyo de Europol, Eurojust y las fuerzas del orden de Bulgaria, Hungría y Rumanía.
Desde que se observó por primera vez en 2003, Sality se ha utilizado para distribuir malware con el fin de robar información, distribuir cargas útiles de denegación de servicio y más. Se han incautado los dominios web utilizados por los piratas informáticos, mientras que también se desconectó una red de ordenadores comprometidos.
CrowdStrike dio los primeros pasos para desmantelar la botnet ante el público de su cumbre Day Zero, celebrada en Las Vegas.
La empresa afirmó que explotó la manipulación de listas de pares y declaró: “Las mismas propiedades que hicieron resistente a Sality también crearon las condiciones para su caída. En conjunto, estas propiedades son fatales. El protocolo no puede blindarse contra ataques, y la red no puede excluir a un defensor activo que hable su idioma.
“Esta operación demuestra que la arquitectura P2P, considerada durante mucho tiempo un escudo frente a las interrupciones, no es invencible. Con una inversión técnica suficiente, una comprensión precisa del comportamiento del protocolo y la coordinación con las fuerzas del orden y los socios del sector, incluso la infraestructura delictiva más resistente puede desmantelarse.”
3. Breves: las principales noticias de ciberseguridad de este mes
Una agencia federal de EE. UU. confirma una violación de datos: La Oficina de Alcohol, Tabaco, Armas de Fuego y Explosivos (ATF) ha confirmado que un grupo de ransomware accedió a un sistema informático. En una declaración, la ATF indicó que se vio afectado un sistema independiente. “Al descubrir el incidente, la ATF cortó de inmediato las conexiones con el entorno afectado e inició actividades de respuesta a incidentes y forenses”, afirmó.
OpenAI afirma que su nuevo modelo requiere barreras de protección más sólidas antes de su lanzamiento: Astra, un próximo modelo de OpenAI, necesita que se apliquen medidas de seguridad adicionales antes de poder lanzarse, según ha declarado la empresa. Capaz de detectar más vulnerabilidades de seguridad que los modelos disponibles públicamente y con menor potencia computacional, Astra estará pronto disponible para un grupo limitado de usuarios, según un portavoz.
Anthropic detalla su respuesta a un reciente incidente de seguridad: Anthropic ha anunciado las medidas adoptadas después de que los modelos Claude obtuvieran acceso no autorizado a sistemas externos tras escapar de un entorno de pruebas aislado (sandbox). La empresa suspendió las evaluaciones cibernéticas externas para crear entornos de prueba más seguros. Las medidas incluyeron el despliegue de clasificadores para identificar automáticamente en tiempo real si un modelo intenta escapar de las pruebas, la detección de otros intentos y la migración de los entornos aislados internos de alto riesgo a un “aislamiento más robusto”.
Miembros de la Cámara de los Lores del Reino Unido piden un 'interruptor de apagado' para la IA en el Reino Unido: Un grupo de pares británicos ha pedido que el Gobierno tenga la facultad de desactivar sistemas de IA potentes en caso de un evento de seguridad nacional. Propuesto como enmienda al proyecto de ley de Ciberseguridad y Resiliencia, el lord liberal demócrata Tim Clement-Jones lo describió como una “red de seguridad vital”, aunque la herramienta solo se utilizaría como último recurso. Un día antes de la petición de los legisladores de un 'interruptor de apagado', el gobernador del Banco de Inglaterra, Andrew Bailey advirtió a los ministros de Finanzas del G20 de que la IA puede provocar amenazas cibernéticas significativas.
4. Más sobre ciberseguridad en Forum Stories
Los costes ocultos de la fragmentación de la ciberseguridad: A medida que las amenazas evolucionan con rapidez, impulsadas por la IA, se requieren nuevas soluciones de ciberseguridad. Sin embargo, su introducción suele implicar también más complejidad, lo que afecta a la visibilidad. En este artículo, Tariq Alharbi, vicepresidente de Servicios Gestionados de Ciberseguridad de la Saudi Information Technology Company (SITE), explica por qué las defensas interconectadas son clave para reducir la fragmentación y construir una resiliencia real.
Ampliar la ciberresiliencia del sector farmacéutico: Los esfuerzos por mejorar las posturas de ciberseguridad suelen centrarse en las defensas técnicas. Sin embargo, también deben protegerse las cadenas de valor para establecer la responsabilidad empresarial. Esto es especialmente importante en la industria farmacéutica, donde la falta de actuación podría afectar al acceso de los pacientes a los medicamentos. Ashish Gupta, socio de PwC, y Jonathan Sinclair, responsable de Ciberresiliencia de Roche, han analizado las medidas que pueden adoptar las empresas para garantizar la continuidad de la atención al paciente en este artículo.
Falta el juicio humano en la regulación de la IA: Para escalar la IA con confianza, el juicio humano es clave. Sin embargo, según Tiffany Xingyu Wang, directora ejecutiva de Songsheet, esta capa suele faltar en el trabajo de regulación de la IA. Descubra cómo limitar los usos del sistema, inspeccionar la integridad de los datos y rastrear de forma transparente el despliegue puede ayudar a escalar la IA, en lugar de frenarla, en este artículo.
