La Agencia de la Unión Europea para la Ciberseguridad (ENISA) ha advertido este martes de que la Inteligencia Artificial (IA) está incrementando los riesgos de ciberataques en Europa, al facilitar la detección y la explotación de vulnerabilidades informáticas, en un contexto en el que las amenazas continúan siendo elevadas pese a las mejoras registradas en las capacidades de protección de los Estados miembro.
Así se desprende del informe bienal sobre el estado de la ciberseguridad en la Unión Europea, que constata que el desarrollo de estas herramientas está multiplicando tanto las capacidades defensivas como las ofensivas, al acelerar el descubrimiento de fallos de seguridad y su posterior explotación.
El director ejecutivo de ENISA, Juhan Lepassaar, ha señalado en declaraciones remitidas a la prensa que “los recientes avances en los modelos de Inteligencia Artificial más avanzados, así como los incidentes cibernéticos en los sistemas de refrigeración de toda la UE, ponen de manifiesto las deficiencias operativas y la necesidad de intercambiar información y coordinarse a tiempo”.
La agencia advierte, además, de que esta tecnología puede agravar las diferencias de preparación entre sectores críticos, sobre todo en aquellos que dependen de sistemas informáticos antiguos o que encuentran más dificultades para adaptar sus infraestructuras al ritmo de evolución de las amenazas.
Los incidentes en sistemas de refrigeración, ejemplo de carencias operativas
ENISA ha puesto el foco en los recientes ataques contra los sistemas de refrigeración de supermercados europeos, un episodio que, a juicio del organismo, ha evidenciado las “carencias” en la capacidad de respuesta y en la coordinación entre los Estados miembro.
En ese contexto, Lepassaar ha defendido que es necesario “reforzar el conocimiento compartido de la situación” en toda la Unión Europea y mejorar la coordinación de las políticas de seguridad en los sectores críticos, al considerar que Europa debe actualizar sus estrategias para hacer frente a un panorama de amenazas “cada vez más complejo”.
La agencia también ha subrayado la necesidad de mejorar la preparación de las infraestructuras críticas, reducir las dependencias tecnológicas y los riesgos asociados a las cadenas de suministro, e impulsar la formación de profesionales especializados para responder a una amenaza que gana en complejidad.
Las tensiones geopolíticas y el peso del hacktivismo
El informe destaca igualmente el peso de las tensiones geopolíticas, que siguen condicionando la actividad cibernética, así como la persistencia de ataques motivados por intereses económicos, que continúan teniendo un “impacto considerable” en el conjunto de la Unión Europea.
Según recuerda ENISA, “la ideología es el principal motor de los incidentes cibernéticos” y los grupos de activistas informáticos, conocidos como 'hacktivistas', “siguen dominando el volumen de ataques”.
La madurez de la ciberseguridad en la UE, en 71,53 puntos sobre 100
Por otra parte, la agencia sitúa en 71,53 puntos sobre 100 el nivel medio de madurez de las capacidades de ciberseguridad de los Estados miembro, según un índice elaborado para evaluar sus recursos y su preparación frente a las amenazas informáticas.
ENISA señala que la mayoría de los países ha alcanzado un nivel de madurez “considerable”, aunque persisten diferencias entre ellos. En el desglose del informe, los equipos de respuesta a incidentes de seguridad informática obtienen 54,76 puntos, mientras que la formación en ciberseguridad en la educación primaria y secundaria alcanza los 55,44 puntos.
En contraste, la gestión de los riesgos en las cadenas de suministro registra 89,91 puntos, uno de los ámbitos en los que los Veintisiete presentan mayores avances, según ha explicado la agencia.
Contacto
Te escuchamos. Contáctanos.
