Este resumen mensual le ofrece las principales noticias de ciberseguridad del último mes.
Principales noticias de ciberseguridad: Biden anuncia la estrategia nacional de ciberseguridad de EE. UU.; países prohíben TikTok en dispositivos gubernamentales por preocupaciones de ciberseguridad; empresas australianas, objetivo de ciberataques.
1. Biden anuncia una estrategia nacional de ciberseguridad
La Casa Blanca ha anunciado una nueva estrategia de ciberseguridad en el último esfuerzo del Gobierno estadounidense por reforzar sus ciberdefensas ante el aumento constante de la piratería informática y los delitos digitales dirigidos contra el país.
La estrategia, que pretende orientar la política futura, insta a endurecer la regulación de las prácticas de ciberseguridad vigentes en todos los sectores y a mejorar la colaboración entre el Gobierno y el sector privado.
Busca mejorar en líneas generales la rendición de cuentas de la industria en materia de ciberseguridad de las infraestructuras críticas estadounidenses, como hospitales y presas.
La administración Biden también ha anunciado un nuevo plan para mejorar las ciberdefensas de los sistemas públicos de agua.
El plan para los sistemas de agua, que recomienda una serie de normas que asignan a nivel estatal una mayor responsabilidad en la protección de las instalaciones de agua, sigue a varios incidentes de piratería de gran repercusión en los últimos años.
2. Países avanzan para prohibir TikTok en dispositivos gubernamentales
Nueva Zelanda se ha convertido en el último país en limitar el uso de la aplicación para compartir vídeos TikTok en dispositivos con acceso a la red parlamentaria, por preocupaciones de ciberseguridad.
Al 20 de marzo, 10 economías habían adoptado medidas para prohibir la aplicación, entre ellas EE. UU. y el Reino Unido, que ha prohibido TikTok en los teléfonos gubernamentales con efecto inmediato.
El Gobierno del Reino Unido pidió al Centro Nacional de Ciberseguridad que estudiara la posible vulnerabilidad de los datos gubernamentales frente a las aplicaciones de redes sociales y los riesgos relacionados con el modo en que se podría acceder a la información sensible y utilizarla.
El Comité de Inversiones Extranjeras en Estados Unidos (CFIUS, por sus siglas en inglés), un poderoso organismo de seguridad nacional del Gobierno estadounidense, recomendó por unanimidad en 2020 que ByteDance desinvirtiera en TikTok por temor a que los datos de los usuarios pudieran transmitirse al Gobierno chino.
A principios de marzo, legisladores de los dos principales partidos estadounidenses presentaron un proyecto de ley para prohibir la aplicación en Estados Unidos. El Congreso aprobó previamente en diciembre de 2022 una ley para prohibir TikTok en los dispositivos federales.
TikTok afirmó el 20 de marzo que la aplicación cuenta ahora con 150 millones de usuarios activos mensuales en EE. UU., frente a los 100 millones de 2020.
A finales de febrero, las dos mayores instituciones de elaboración de políticas de la Unión Europea (la Comisión Europea y el Consejo de la UE) prohibieron TikTok en los teléfonos del personal por motivos de ciberseguridad.
3. Noticias breves: principales historias de ciberseguridad de este mes
Uno de los principales funcionarios del Gobierno australiano ha exigido a Rusia que reprima el gran número de ciberdelincuentes que operan en el país, al afirmar que sus acciones suponen una amenaza para la seguridad nacional. Canberra está reformando actualmente su política de ciberseguridad tras una serie de ciberataques contra algunas de las mayores empresas del país.
La medida llega después de que más empresas australianas fueran objeto de ciberataques. Las acciones dirigidas contra la empresa de pagos digitales y préstamos Latitude Group Holdings elevan a 12 el número total de ataques desde septiembre de 2022.
El principal regulador de los mercados de EE. UU. ha propuesto un conjunto de nuevas políticas destinadas a reforzar el sistema financiero frente a la piratería informática, el robo de datos y los fallos de los sistemas. Los cinco miembros de la Comisión de Bolsa y Valores votaron en una reunión pública para proponer normas sobre la protección de los datos financieros de los consumidores, la prevención de la piratería informática en las bolsas de valores y los intermediarios de valores, y el refuerzo de la resiliencia de la infraestructura del mercado.
China ha anunciado planes para crear una oficina nacional de datos, que describe como parte de un esfuerzo por coordinar los recursos de datos del país y alcanzar la visión de la "China digital" concebida por el presidente Xi Jinping. Los analistas del banco de inversión chino Citic Securities señalan que entre las áreas que hay que vigilar figuran el tratamiento de datos y el cifrado de datos.
Los expertos advierten de que los ciberdelincuentes y estafadores se aprovechan de la urgente necesidad de ayuda en el sureste de Türkiye y el noroeste de Siria, tras el devastador terremoto de febrero, al poner en marcha plataformas de donaciones en línea falsas y organizaciones benéficas para estafar a los donantes y quitarles su dinero.
4. Más sobre ciberseguridad en la Agenda
La nueva Estrategia Nacional de Ciberseguridad del presidente Joe Biden describe las medidas que el Gobierno está adoptando para proteger el ciberespacio y crear un ecosistema digital resiliente que sea más fácil de defender que de atacar, y que sea abierto y seguro para todos. Aquí tiene un análisis detallado del plan, incluido el modo en que los esfuerzos del Foro Económico Mundial en materia de ciberseguridad respaldan las prioridades identificadas.
En un ecosistema digital de rápida evolución, los responsables de la toma de decisiones en los gobiernos, la industria, el mundo académico y la sociedad civil deben anticiparse y afrontar los desafíos de ciberseguridad del mañana para mantenerse a la vanguardia. Hemos identificado siete ideas clave, tensiones y compensaciones que probablemente darán forma al futuro de la ciberseguridad y que pueden ayudar a una organización a prepararse mejor para afrontar las ciberamenazas.
En esta era de "policrisis", con amenazas renovadas por las crecientes tensiones geopolíticas, lograr la ciberresiliencia es uno de los mayores desafíos de ciberseguridad: no es un esfuerzo puntual ni de un solo actor, sino que se necesita un enfoque armonizado que abarque fronteras y empresas.
