Resumen de ciberseguridad: desde ataques DDoS récord hasta la creciente amenaza de la IA

En un mes repleto de desarrollos de ciberseguridad, el mundo fue testigo del mayor ataque DDoS jamás registrado, un informe del Reino Unido advirtiendo sobre los riesgos potenciales de la IA y varias otras historias significativas. Aquí hay un desglose de las noticias de ciberseguridad más apremiantes del mes pasado.

Ataque DDoS sin precedentes dirigido a grandes empresas

Grandes gigantes tecnológicos, incluyendo Google y Amazon, frustraron recientemente lo que se está denominando el mayor ataque de denegación de servicio distribuido (DDoS) del mundo. Estos ataques tienen como objetivo hacer que los sitios web sean inaccesibles inundándolos con una ráfaga de solicitudes de datos, lo que a menudo conduce a caídas del sitio e interrupciones del servicio.

El ataque, que comenzó en agosto, vio bombardear el sitio de Google con una asombrosa cantidad de 398 millones de solicitudes por segundo, lo que representa un aumento de 7,5 veces con respecto al ataque más grande anterior. Cloudflare, una empresa líder en ciberseguridad, informó que el ataque fue tres veces más grande que cualquier otro que hubieran encontrado anteriormente, con tasas que superaban los 201 millones de solicitudes por segundo.

Los atacantes explotaron una vulnerabilidad en HTTP/2, una versión reciente del protocolo de red HTTP. Como respuesta, Google, Amazon y Cloudflare instan a las empresas a actualizar sus servidores web para mitigar dichas vulnerabilidades. Google destacó específicamente la importancia de abordar la vulnerabilidad asociada con CVE-2023-44487.

La IA para amplificar las amenazas a la ciberseguridad

Un nuevo informe del gobierno del Reino Unido ha generado preocupación sobre los posibles riesgos de ciberseguridad que plantea la IA generativa. El informe, titulado “Riesgos de Seguridad y Protección de la Inteligencia Artificial Generativa hasta 2025”, sugiere que la IA podría allanar el camino para intrusiones cibernéticas más sofisticadas y a gran escala, como métodos avanzados de phishing o replicación de malware.

Aunque el informe no anticipa un hacking completamente automatizado para 2025, sí predice que la IA probablemente amplificará los riesgos digitales existentes, incluidos los ciberataques, el fraude en línea y la suplantación de identidad. En un aspecto positivo, el informe también prevé que la IA generativa fortalezca las defensas contra las amenazas cibernéticas.

Este informe del Reino Unido se alinea con los esfuerzos globales por establecer marcos de gobernanza de la IA. Cabe destacar que el Foro Económico Mundial lanzó recientemente la Alianza de Gobernanza de la IA, y la ONU inició un panel asesor global sobre gobernanza de la IA.

Otros desarrollos destacados en ciberseguridad

• Ataques al Grupo de Alivio: Los hacktivistas han interrumpido las operaciones de grupos de alivio que ayudan a Israel y Gaza, atacando infraestructura, alertas de emergencia y causando numerosas interrupciones de sitios web mediante ataques DDoS. Roberto Cingolani, CEO de la firma de defensa italiana Leonardo, enfatizó la necesidad de que los países europeos almacenen datos sensibles en servicios de nube controlados por el gobierno.

• El ascenso de Octo Tempest: Microsoft ha identificado al colectivo de cibercrimen Octo Tempest como uno de los grupos criminales financieros más formidables del mundo. El grupo ha estado aprovechando campañas sofisticadas de ingeniería social para extorsionar empresas desde principios de 2022.
• La gran adquisición de Cisco: En su mayor adquisición hasta la fecha, Cisco Systems está adquiriendo la firma de ciberseguridad Splunk por 28.000 millones de dólares, una empresa reconocida por su experiencia en observabilidad de datos.
• Kit de herramientas de ciberseguridad para la atención médica: Reconociendo la vulnerabilidad de las organizaciones de atención médica, la CISA de EE. UU. y el Departamento de Salud y Servicios Humanos han desvelado un kit de herramientas de ciberseguridad adaptado para el sector de la atención médica.
• Fallo en las redes sociales de la CIA: Un investigador de ciberseguridad explotó una vulnerabilidad en la cuenta de redes sociales de la CIA en la plataforma X, redirigiendo a los informantes que intentaban contactar a la CIA hacia su canal personal de Telegram.

 Resiliencia cibernética en la era digital

A medida que los delitos cibernicos trascienden cada vez más las fronteras, los desafíos para abordar estas amenazas crecen en complejidad. La integración de tecnologías digitales en varios sectores, especialmente en la manufactura, presenta nuevas oportunidades para los cibercriminales. Los esfuerzos colaborativos, como la iniciativa de Resiliencia Cibernética en la Manufactura del Foro, son cruciales para desarrollar estrategias colectivas que fortalezcan la resiliencia cibernética.

Además, el inminente problema “Y2Q”, reminiscente del bug Y2K, destaca las posibles vulnerabilidades que podrían introducir las computadoras cuánticas. A medida que nuestras huellas digitales se expanden, también lo hacen las preocupaciones sobre la privacidad de los datos personales, lo que ha llevado a la implementación de reglas de “derecho al olvido” en ciertas regiones.

A medida que el panorama digital evoluciona, mantenerse al tanto de los desarrollos y amenazas de ciberseguridad es más crucial que nunca.