Este mes de Febrero de 2022, la revista SIC, especializada en gesti\u00f3n de ciberseguridad, seguridad de la informaci\u00f3n y privacidad ha lanzado un n\u00famero dedicado a la evoluci\u00f3n de los ciberataques en 2022.<\/p>\r\n\r\n\r\n\r\n
Desgraciadamente, como comenta Lorena Boix Alonso, Directora de Sociedad Digital, Confianza y Ciberseguridad, \u201cse espera que se intensifiquen los ataques a infraestructuras cr\u00edticas, en particular a cadenas de suministros (en software) y v\u00eda ransomware<\/em>, con m\u00e9todos de extorsi\u00f3n m\u00e1s diversos.\u201d De este modo, la protecci\u00f3n en ciberseguridad ha pasado a ser clave para el dise\u00f1o de pol\u00edticas globales. Durante el discurso de la Presidenta de la Comisi\u00f3n Europea, Ursula von der Leyen a finales del pasado a\u00f1o 2021 ya puso en evidencia la importancia de tener una pol\u00edtica europea en ciberdefensa ya que \u201cno podemos hablar de defensa sin hablar de ciberseguridad\u201d.<\/p>\r\n\r\n\r\n\r\n Este n\u00famero de la revista SIC, recoge opiniones de perfiles muy distintos, des de altos responsables del Banco Central Europeo, del European Cybercrime Center (EC3) \u2013 EUROPOL o de las Naciones Unidas. Tambi\u00e9n da voz a actores internacionales relevantes, autoridades p\u00fablicas, la Fiscalia General del Estado, Entidades auton\u00f3micas, as\u00ed como asociaciones y analistas, centros y laboratorios de investigaci\u00f3n y representantes de la industria.<\/p>\r\n\r\n\r\n\r\n Miguel Rego, Director General del Centro Tecnol\u00f3gico Funditec, ha tenido la oportunidad de participar en esta edici\u00f3n y exponer su punto de vista:<\/p>\r\n\r\n\r\n\r\n \u201cEl concepto de \u201ctrabaja desde cualquier sitio\u201d (WPA-Work From Anyware<\/em>) ha pasado de ser una medida temporal en respuesta a la pandemia a ser una estrategia permanente, y esta situaci\u00f3n seguir\u00e1 generando muchas oportunidades para los atacantes en 2022. Este a\u00f1o veremos un aumento de los casos de extorsi\u00f3n multifac\u00e9tica basados en ransomware<\/em>, especialmente en el sector salud, y los delincuentes intensificar\u00e1n el uso de nuevas t\u00e1cticas, como la de reclutar a personas internas dentro de los objetivos o aumentar el nivel de castigo para los que contraten a empresas de negociaci\u00f3n para reducir el importe a pagar. La extorsi\u00f3n se extender\u00e1 tambi\u00e9n a las empresas de la cadena de suministro del atacado que hayan tenido que compartir informaci\u00f3n con \u00e9l. Aparte del ransomware<\/em>, otra ciberamenaza que nos seguir\u00e1 preocupando ser\u00e1 la escasez de ciber-talento. Hasta que la IA y el \u201cmachine learning<\/em>\u201d permitan que los sistemas de ciberseguridad tengan la capacidad aut\u00f3noma en la respuesta, seguiremos necesitando un volumen ingente de ingenieros, analistas, consultores y operadores para gestionar toda la complejidad desplegada. Ahora, m\u00e1s que nunca, los programas de \u201cupskilling<\/em>\u201d y \u201creskilling<\/em>\u201d en ciberseguridad son esenciales para generar la masa cr\u00edtica de empleados que necesita toda la cadena de valor de la ciberseguridad. Por supuesto todo esto, y que los empleadores sepan ofrecer condiciones atractivas para capturar ese talento tan esencial para su supervivencia digital\u201d.<\/p>\r\n\r\n\r\n\r\n