Ciberseguridad en el Reino Unido: Rusia, Irán y China como principales amenazas

GLASGOW, Escocia (AP) — En un reciente discurso, el director del Centro Nacional de Ciberseguridad (NCSC) del Reino Unido, Richard Horne, señaló que las principales amenazas cibernéticas contra el país provienen de naciones hostiles como Rusia, Irán y China. Horne enfatizó que el Reino Unido se enfrenta a "el cambio geopolítico más sísmico de la historia moderna" y que las empresas británicas deben estar preparadas para defenderse de ciberataques, especialmente si el país se viera involucrado en un conflicto internacional.

Las autoridades de Suecia, Polonia, Dinamarca y Noruega han reportado en los últimos meses ataques cibernéticos a su infraestructura crítica, incluidos sistemas de centrales eléctricas y presas, atribuidos a hackers vinculados a Rusia.

Horne también informó que su agencia gestiona actualmente cerca de cuatro incidentes cibernéticos de "importancia nacional" cada semana. Si bien el ransomware continúa siendo un problema común, la amenaza más seria proviene de ciberataques realizados por otros Estados. En este contexto, el ministro de seguridad del Reino Unido, Dan Jarvis, indicó que el NCSC gestionó más de 200 incidentes de importancia nacional el año pasado, cifra que representa más del doble de lo registrado en el año anterior.

Operaciones cibernéticas más sofisticadas

Durante la conferencia CyberUK en Glasgow, Blaise Metreweli, director del Servicio Secreto de Inteligencia MI6, declaró que el entorno actual es más peligroso y disputado que en décadas, destacando que el Reino Unido opera en un espacio entre la paz y la guerra. Horne reafirmó que el ciberespacio es un campo de disputa crucial.

Las agencias de inteligencia y militares de China han demostrado un "nivel asombroso de sofisticación" en sus operaciones cibernéticas, mientras que Irán está utilizando la actividad cibernética para reprimir a personas británicas consideradas una amenaza para el régimen.

Horne advirtió que Moscú está trasladando tácticas perfeccionadas en su guerra en Ucrania a un contexto más amplio, implementando una "actividad híbrida sostenida" en contra del Reino Unido y Europa. Por ello, instó a las empresas a aprender de estas operaciones cibernéticas para fortalecer su resiliencia.

Jarvis también comparó un ciberataque reciente contra Jaguar Land Rover, el mayor fabricante de automóviles del Reino Unido, con un robo violento, enfatizando la gravedad de las amenazas actuales. La inteligencia artificial está facilitando que los adversarios encuentren vulnerabilidades más rápidamente que las capacidades humanas para solucionarlas, lo que hace urgente que las empresas colaboren con el gobierno para desarrollar programas de defensa cibernética.

Incidentes de ciberataques en Europa

En un escenario de conflicto, el Reino Unido podría enfrentar ciberataques a gran escala. A diferencia de los ataques de ransomware, las empresas no podrán "pagar" para recuperar el control de sus sistemas. Horne subrayó la necesidad de que cada organización comprenda completamente los riesgos y mejore sus defensas antes de que sea demasiado tarde.

Recientemente, las autoridades suecas informaron que un grupo prorruso con vínculos a los servicios de inteligencia rusos llevó a cabo un ciberataque contra una planta de calefacción, comparándolo con incidentes similares en Polonia que afectaron a plantas de generación de calor y electricidad. Estas acciones han sido atribuidas directamente a hackers relacionados con los servicios rusos.

Desde la invasión rusa de Ucrania en 2022, más de 155 incidentes, incluidos sabotajes y espionaje, han sido vinculados a Rusia por funcionarios occidentales. Entre ellos se encuentran ataques al control del tráfico aéreo alemán y intentos de hackeo a cuentas de funcionarios y periodistas.

Temas