El Centro Nacional de Ciberseguridad británico advirtió el 3 de noviembre que es muy probable un ataque de ransomware con software malicioso basado en IA contra infraestructuras críticas del país para 2028. Su informe anual pide inversiones urgentes en seguridad, según la agencia y Reuters.
Su director, Richard Horne, afirmó que ahora pueden detectarse y explotarse fallos antiguos a una escala mucho mayor. Reuters recogió su advertencia de que años de inversión insuficiente dejaron expuestas a organizaciones y cadenas de suministro. El centro pertenece a la agencia británica de inteligencia GCHQ.
El informe señala que la IA acelerará principalmente los métodos de ataque existentes. Se espera que operadores humanos sigan dirigiendo, verificando y adaptando sus resultados, con mayores beneficios para los atacantes expertos. También advierte que descubrir fallos de software más rápidamente presionará a los defensores para instalar correcciones antes de su explotación delictiva.
Los recientes ataques a sistemas de refrigeración de supermercados europeos ilustran las consecuencias físicas de una tecnología insegura. Horne dijo a AP que Reino Unido también resultó afectado. Los sistemas franceses utilizaban tecnología obsoleta, contraseñas predeterminadas y conexiones directas a internet. Esos incidentes no fueron ataques con IA, subrayó.
Otra sección del informe presenta un escenario pesimista en el que las mejoras defensivas no siguen el ritmo tecnológico. El centro aclara que es un futuro posible, no una predicción. Examina cómo un acceso más amplio a la IA avanzada podría aumentar los ataques y dificultar la identificación de responsables.
La agencia prevé una brecha creciente entre organizaciones capaces de adoptar IA defensiva y aquellas limitadas por sistemas antiguos y pocos recursos. Según AP, recomienda medidas básicas como actualizar dispositivos, restringir el acceso de administrador y hacer copias de seguridad. Horne pidió actuar para proteger servicios y medios de vida.
Comentarios