La IA eleva el riesgo de ciberataques en Europa, según ENISA
ENISA alerta de que la IA facilita ciberataques en Europa y pide mejorar la coordinación entre Estados. Su índice de madurez en ciberseguridad se sitúa en 71,53
La Agencia de la Unión Europea para la Ciberseguridad (ENISA) ha advertido de que la Inteligencia Artificial está aumentando los riesgos de ciberataques en Europa al facilitar la detección y explotación de vulnerabilidades informáticas. La agencia señala además que los recientes ataques contra los sistemas de refrigeración de supermercados europeos han puesto de manifiesto «carencias» en la capacidad de respuesta y coordinación entre los Estados miembro. Así lo recoge el informe bienal sobre el estado de la ciberseguridad en la Unión Europea, publicado este martes.
El documento constata que las amenazas informáticas siguen siendo elevadas, pese a las mejoras registradas en las capacidades de protección de los Veintisiete, en un contexto marcado por la creciente complejidad de los ataques y el impacto de las tensiones geopolíticas. El director ejecutivo de ENISA, Juhan Lepassaar, ha afirmado en declaraciones remitidas a la prensa que los avances en los modelos de Inteligencia Artificial más avanzados y los incidentes en los sistemas de refrigeración de toda la UE ponen de manifiesto «las deficiencias operativas y la necesidad de intercambiar información y coordinarse a tiempo».
Según el informe, la IA multiplica tanto las capacidades defensivas como las ofensivas en materia de ciberseguridad, ya que acelera el descubrimiento y la explotación de vulnerabilidades. La agencia advierte de que esta tecnología puede agravar las diferencias de preparación entre sectores críticos, especialmente en aquellos que dependen de sistemas informáticos antiguos o que tienen más dificultades para adaptar sus infraestructuras al ritmo de las amenazas.
ENISA subraya también el peso de las tensiones geopolíticas, que siguen condicionando la actividad cibernética, así como la persistencia de ataques motivados por intereses económicos, con un «impacto considerable» en el conjunto de la Unión. Lepassaar ha defendido la necesidad de reforzar el conocimiento compartido de la situación en toda la UE y de mejorar la coordinación de las políticas de seguridad en los sectores críticos. La agencia recalca asimismo la importancia de reducir las dependencias tecnológicas, mitigar los riesgos de las cadenas de suministro y formar a profesionales especializados.
El informe también apunta que la ideología es el principal motor de los incidentes cibernéticos y que los grupos de activistas informáticos, conocidos como 'hacktivistas', siguen dominando el volumen de ataques.
En cuanto a la madurez de las capacidades de los Estados miembro, ENISA sitúa en 71,53 puntos sobre 100 el nivel medio, un índice que evalúa recursos y preparación frente a las amenazas. La mayoría de los países alcanza un nivel «considerable», aunque persisten diferencias. Los equipos de respuesta a incidentes obtienen 54,76 puntos y la formación en ciberseguridad en primaria y secundaria, 55,44, mientras que la gestión de riesgos en las cadenas de suministro llega a 89,91, uno de los ámbitos más avanzados.
Aunque la noticia es de alcance europeo y provincial, se publica en Vitoria-Gasteiz como capital de Álava, y sirve como referencia para entender los retos de ciberseguridad que afectan también a las administraciones y a las infraestructuras de la ciudad.
Información elaborada a partir de Diario de Noticias de Álava.