La infraestructura tecnológica de Europa se está convirtiendo en un objetivo cibernético

El pa­no­ra­ma de ci­ber­se­gu­ri­dad en Eu­ro­pa en­fren­ta ma­yo­res ries­gos de­bi­do a ata­ques dis­rup­ti­vos con­tra ser­vi­cios pú­bli­cos, de­li­tos ci­ber­né­ti­cos mo­ti­va­dos por fines eco­nó­mi­cos y vul­ne­ra­bi­li­da­des en pro­vee­do­res tec­no­ló­gi­cos com­par­ti­dos. Según el in­for­me de ENISA, los in­ci­den­tes están in­fluen­cia­dos por fac­to­res geo­po­lí­ti­cos y la in­ter­co­ne­xión de los sis­te­mas di­gi­ta­les, lo que per­mi­te que las afec­ta­cio­nes se pro­pa­guen entre or­ga­ni­za­cio­nes. Entre las prin­ci­pa­les ame­na­zas iden­ti­fi­ca­das se en­cuen­tran el ci­ber­cri­men, las ac­ti­vi­da­des vin­cu­la­das a es­ta­dos, la ma­ni­pu­la­ción de in­for­ma­ción ex­tran­je­ra, el hack­ti­vis­mo y la ex­plo­ta­ción de vul­ne­ra­bi­li­da­des.

Los ata­ques di­ri­gi­dos a ser­vi­cios tec­no­ló­gi­cos de ter­ce­ros, pro­vee­do­res en la nube y ca­de­nas de su­mi­nis­tro de soft­wa­re am­pli­fi­can el im­pac­to de los in­ci­den­tes. La de­pen­den­cia de pro­vee­do­res afec­ta­dos ex­po­ne a las or­ga­ni­za­cio­nes in­clu­so si sus pro­pios sis­te­mas no su­fren daños di­rec­tos, ya que los ata­can­tes apro­ve­chan estas co­ne­xio­nes para ac­ce­der a múl­ti­ples clien­tes. Un ejem­plo men­cio­na­do in­vo­lu­cró un ata­que de ran­som­wa­re a un pro­vee­dor tec­no­ló­gi­co que afec­tó a nu­me­ro­sas mu­ni­ci­pa­li­da­des y au­to­ri­da­des re­gio­na­les, al­te­ran­do sis­te­mas de­di­ca­dos a la ges­tión de re­cur­sos hu­ma­nos.

La ad­mi­nis­tra­ción pú­bli­ca se man­tu­vo como el sec­tor más afec­ta­do, re­gis­tran­do la mayor parte de los in­ci­den­tes, en los cua­les pre­do­mi­na­ron los ata­ques de de­ne­ga­ción de ser­vi­cio en co­ne­xión con pro­ce­sos elec­to­ra­les, ope­ra­cio­nes po­li­cia­les y ten­sio­nes geo­po­lí­ti­cas. Por su parte, los ser­vi­cios em­pre­sa­ria­les ocu­pa­ron el se­gun­do lugar en afec­ta­cio­nes, sien­do el ac­ce­so no au­to­ri­za­do y el ran­som­wa­re los pro­ble­mas más fre­cuen­tes en este sec­tor. Asi­mis­mo, las téc­ni­cas de in­ge­nie­ría so­cial como el phishing, junto con la ex­plo­ta­ción de vul­ne­ra­bi­li­da­des de soft­wa­re y el uso emer­gen­te de in­te­li­gen­cia ar­ti­fi­cial por parte de los ata­can­tes, con­ti­núan fa­ci­li­tan­do el ac­ce­so a los sis­te­mas y la ace­le­ra­ción de las cam­pa­ñas ma­li­cio­sas.