Cybersecurity Risks

• La administración Trump ha lanzado una nueva oficina de coordinación industrial diseñada para fortalecer la coordinación en materia de ciberseguridad de la inteligencia artificial. • La iniciativa se centra en mejorar la detección y corrección de vulnerabilidades de red, con un énfasis específico en asegurar el software de código abierto. • Esta medida es relevante ya que busca crear un centro centralizado para compartir datos de riesgo y proteger la infraestructura crítica contra las amenazas impulsadas por la IA.

• Kaspersky informa que las empresas malayas se enfrentan a un aumento de los riesgos de ciberseguridad impulsados por la adopción de herramientas de AI, una gestión deficiente de las contraseñas y la prevalencia de los modelos de trabajo híbrido. • El informe destaca que estas vulnerabilidades crean brechas críticas en la seguridad laboral, haciendo que las organizaciones sean más susceptibles a las filtraciones de datos y los ciberataques. • Esta tendencia es significativa a medida que la transformación digital se acelera en la región de Asia Pacific, dejando a las empresas luchando por equilibrar la innovación con protocolos de seguridad robustos.

• La Comisión Europea ha presentado un nuevo plan estratégico para gestionar los riesgos y aprovechar las oportunidades que ofrece la inteligencia artificial (IA) avanzada en el panorama de la ciberseguridad. • La iniciativa reconoce que, si bien la IA puede mejorar las medidas de seguridad defensivas, también puede ser utilizada como arma por los atacantes para automatizar amenazas e identificar vulnerabilidades del sistema de manera más eficiente. • Este plan es relevante porque la IA tiene el potencial de aumentar significativamente la escala y la velocidad de los incidentes cibernéticos, representando un riesgo sistémico para la infraestructura digital.

• Las infraestructuras críticas siguen siendo vulnerables a interrupciones cinco años después del incidente de Colonial Pipeline debido a las persistentes brechas de seguridad entre las redes IT y OT. • OpenAI lanzó esta semana la iniciativa "Patch the Planet", asociándose con HackerOne y Trail of Bits para asegurar el software de código abierto. • La iniciativa utiliza análisis impulsados por IA para ayudar a los mantenedores de código abierto a identificar y resolver vulnerabilidades críticas de manera más eficiente.

• La alianza de inteligencia "Five Eyes" —integrada por EE. UU., Reino Unido, Australia, Nueva Zelanda y Canadá— emitió una declaración conjunta poco común advirtiendo que los potentes modelos de IA plantean graves riesgos de ciberseguridad. • Los funcionarios afirman que la IA generativa podría reducir significativamente la barrera de entrada para los hackers malintencionados, al tiempo que aumentaría la velocidad y la complejidad de los ataques contra gobiernos y empresas. • Esta advertencia resalta un cambio crítico en el panorama de las amenazas, ya que la IA permite a los atacantes automatizar exploits sofisticados que anteriormente eran demasiado difíciles de ejecutar para la mayoría de los actores.

• El vicepresidente del Banco Central Europeo (ECB), Luis de Guindos, ha instado a los bancos de la zona euro a incrementar sus inversiones en ciberseguridad. • La iniciativa tiene como objetivo proteger los sistemas bancarios contra los riesgos evolutivos y las amenazas sofisticadas planteadas por los avances en la inteligencia artificial. • Este llamado a la acción es crítico a medida que los ciberataques impulsados por IA se vuelven más frecuentes y complejos, comprometiendo potencialmente la estabilidad del sector financiero.

• La Autoridad Monetaria de Singapur (MAS) se reunió con los directores ejecutivos de las principales instituciones financieras para discutir las ciberamenazas relacionadas con la IA, motivada por el lanzamiento limitado del modelo Mythos de Anthropic. • La Agencia de Seguridad Cibernética de Singapur emitió una carta instando a los propietarios de infraestructuras críticas de información a encargar revisiones a nivel de junta directiva sobre su postura de riesgo cibernético en respuesta a las crecientes preocupaciones de seguridad de la IA. • La respuesta regulatoria coordinada subraya la postura proactiva de Singapur en la gestión de los riesgos de ciberseguridad impulsados por la IA en el sector financiero y las infraestructuras críticas.

• Anthropic pospuso el lanzamiento de Claude Mythos, una IA especializada en codificación y escaneo de vulnerabilidades, tras reuniones de alto nivel con reguladores financieros de EE. UU. • Mythos demostró la capacidad de encadenar fallos de seguridad desconocidos en el software a una velocidad sin precedentes, despertando preocupaciones sobre una 'guerra de agente a agente' en el ciberespacio. • Socios como Amazon, Apple, Microsoft, Google, Cisco, CrowdStrike y JPMorgan Chase recibieron vistas previas restringidas bajo el Project Glasswing.

• El Secretario del Tesoro de EE. UU., Scott Bessent, y el presidente de la Reserva Federal, Jerome Powell, convocaron a los líderes de Wall Street el 7 de abril para advertir sobre el nuevo modelo de IA Mythos de Anthropic, el cual puede identificar vulnerabilidades de software que han evadido décadas de revisión humana y millones de pruebas de seguridad automatizadas. • Mythos se está lanzando únicamente a socios cuidadosamente seleccionados para labores de seguridad defensiva, ya que Anthropic teme que la herramienta pueda proporcionar a bandas de ransomware y gobiernos hostiles armas poderosas para robar datos o interrumpir infraestructuras críticas. • El modelo representa un salto significativo en las capacidades de ciberseguridad de la IA, con el potencial tanto de proteger los sistemas mediante pruebas de penetración aceleradas como de plantear riesgos si es mal utilizado por actores maliciosos.

• Un informe de referencia que encuestó a más de 200 CISO sitúa a la IA como la principal preocupación de ciberseguridad con un 71%. • Los presupuestos de seguridad en los sectores de retail y hotelería aumentaron modestamente del 0,57% al 0,75% de los ingresos. • Las amenazas impulsadas por la IA están marcando el inicio de una nueva era de riesgo, lo que motiva una mayor inversión en defensas.