La IA eleva los riesgos de ciberataques en Europa, según ENISA

La Agencia de la Unión Europea para la Ciberseguridad (ENISA) ha advertido de que la Inteligencia Artificial está aumentando los riesgos de ciberataques en Europa, al facilitar la detección y explotación de vulnerabilidades informáticas. La agencia señala además que los recientes ataques contra los sistemas de refrigeración de supermercados europeos han puesto de manifiesto «carencias» en la capacidad de respuesta y coordinación entre los Estados miembro.

Así se desprende del informe bienal sobre el estado de la ciberseguridad en la Unión Europea, publicado este martes, que constata que las amenazas informáticas siguen siendo elevadas pese a las mejoras registradas en las capacidades de protección de los Veintisiete. El director ejecutivo de ENISA, Juhan Lepassaar, ha afirmado en declaraciones remitidas a la prensa que los avances en los modelos de Inteligencia Artificial más avanzados y los incidentes en los sistemas de refrigeración de toda la UE «ponen de manifiesto las deficiencias operativas» y la necesidad de intercambiar información y coordinarse a tiempo.

El informe indica que la IA multiplica tanto las capacidades defensivas como las ofensivas en ciberseguridad. La agencia advierte de que puede agravar las diferencias de preparación entre sectores críticos, especialmente en los que dependen de sistemas informáticos antiguos o tienen más dificultades para adaptar sus infraestructuras. A ello se suman las tensiones geopolíticas, que siguen condicionando la actividad cibernética, y los ataques motivados por intereses económicos, que tienen un «impacto considerable» en el conjunto de la Unión.

Lepassaar ha defendido la necesidad de «reforzar el conocimiento compartido de la situación» en toda la UE y de mejorar la coordinación de las políticas de seguridad en los sectores críticos. La agencia también subraya la importancia de reforzar la preparación de las infraestructuras críticas, reducir las dependencias tecnológicas y los riesgos de las cadenas de suministro, y formar a más profesionales especializados.

ENISA recuerda que «la ideología es el principal motor de los incidentes cibernéticos» y que los grupos de activistas informáticos, conocidos como 'hacktivistas', siguen dominando el volumen de ataques.

En cuanto a la madurez de las capacidades, la agencia sitúa en 71,53 puntos sobre 100 el nivel medio de los Estados miembro. La mayoría ha alcanzado un nivel «considerable», aunque persisten diferencias. Los equipos de respuesta a incidentes obtienen 54,76 puntos y la formación en ciberseguridad en primaria y secundaria, 55,44. En cambio, la gestión de riesgos en las cadenas de suministro alcanza 89,91 puntos, uno de los ámbitos con mayores avances.

Aunque se trata de un informe de ámbito europeo, la noticia interesa a Bilbao como capital vizcaína, donde los servicios públicos y las empresas dependen cada vez más de sistemas digitales.

Información elaborada a partir de Deia.