Inicio Guerra No estamos en guerra, pero tampoco estamos en paz, advierte jefe de...

No estamos en guerra, pero tampoco estamos en paz, advierte jefe de ciberseguridad alemán

15
0

Escuchar este artículo

Un estimado 4 minutos

La versión de audio de este artículo es generada por tecnología basada en inteligencia artificial. Pueden ocurrir errores de pronunciación. Estamos trabajando con nuestros socios para revisar y mejorar continuamente los resultados.

Ni siquiera el jefe del Servicio Cibernético e de Información del Ejército Alemán (CIR) es inmune a recibir esos irritantes correos electrónicos de phishing que te dicen que la protección de antivirus a la que nunca te suscribiste está a punto de expirar.

Uno pensaría que los hackers serían un poco más sofisticados, dado el potencial objetivo.

El vicealmirante Thomas Daum dijo que eliminó tres de los señuelos evidentemente obvios de su cuenta de correo electrónico personal el jueves.

«Creo que estoy en la posición de entender cuál es el riesgo de presionar el botón equivocado», dijo Daum, quien habló exclusivamente con CBC News durante su visita a Ottawa.

Sin embargo, es una perfecta ilustración del desafío constante que su país, su ejército y, por extensión, otras naciones aliadas enfrentan a medida que adversarios como Rusia, China, Irán y Corea del Norte intensifican los ciberataques.

«No estamos en guerra, pero tampoco estamos en paz», dijo.

Daum está en Ottawa para reuniones en el comando cibernético del ejército canadiense y con altos funcionarios de defensa.

Mientras él puede saber qué botón no presionar, otros no lo saben.

Ver | Cómo la inteligencia artificial está alimentando los ciberataques:

A new EY report suggests AI will become a major force behind cybercrime in 2026 as programs help attackers hone their scamming skills.

Un informe publicado en Alemania en marzo pasado detalló cómo los hackers estatales rusos llevaron a cabo una campaña de phishing dirigida en la aplicación de mensajería Signal.

El ataque secuestró con éxito la cuenta de un ex vicepresidente de inteligencia extranjera de Alemania. Esta campaña se utilizó para distribuir malware a contactos de alto rango en el sector de defensa y seguridad europeo.

Mientras tanto, tanto Alemania como Canadá se embarcan en una importante campaña de rearme, Daum dijo que su país ha presenciado un aumento en los ataques a la cadena de suministro en la industria de defensa y las empresas de apoyo.

Durante un período de dos años, uno de los mayores y más conocidos contratistas de defensa de Alemania, Rheinmetall, que fabrica vehículos blindados, incluidos tanques Leopard, fue atacado en un ataque de ransomware.

El impacto a gran escala se reveló en 2024 y fue liderado por la banda Black Basta de habla rusa. Se dirigió a la unidad automotriz civil de Rheinmatall y costó aproximadamente $10.8 millones de dólares estadounidenses en recuperación y ventas perdidas.

Daum advierte a la industria que se defienda adecuadamente

Aunque se informó que la rama militar de la empresa estaba aislada, el ataque siguió al anuncio de Rheinmetall de una nueva fábrica de tanques en Ucrania. Y Daum dijo que eso encaja en un patrón de lo que han estado viendo.

«Lo que vemos continuamente son este tipo de ataques desde Rusia y eso aumenta cada vez que hay una declaración: ‘Estamos dando un presupuesto a Ucrania'», dijo. «Hay una reacción inmediata y todos nuestros firewalls vuelven a arder».

En marzo, el Fiscal General Federal de Alemania (Generalbundesanwalt) anunció que un fabricante de drones bávaro no identificado fue objetivo de una importante operación de espionaje que llevó al arresto de dos presuntos espías.

Por separado, el servicio de inteligencia alemán (BfV) ha advertido de un aumento en el objetivo del proveedor de logística de mantenimiento militar HIL, que es crítico para el servicio de vehículos como los tanques Leopard, muchos de los cuales se utilizan en Ucrania.

Daum dijo que hay lecciones para la industria alemana y canadiense.

«Instamos a la industria de defensa a tomar medidas adecuadas para defenderse, y [tomar] medidas inmediatas [cuando se descubre un incidente, para] que no haya interrupción de su servicio».

Ver | El ejército canadiense busca aumentar drásticamente su personal:

Chief of the Defence Staff General Jennie Carignan tells CBC News she is close to presenting Ottawa with options on how to drastically increase the size of the military’s manpower amid government plans to spend billions on new aircraft and submarines.

En Canadá, se han publicado informes de que los contratistas de defensa son blanco de ataques.

En 2023, The Canadian Press informó de un ataque a Black & McDonald, una importante empresa de ingeniería con numerosos contratos en bases militares. Fue víctima de un ataque de ransomware. De manera similar, Brookfield Global Relocation Services, que apoya al personal militar y de servicios extranjeros de Canadá, experimentó una importante violación de datos que comprometía información personal sensible.

Daum dijo que el público en general tiene un papel que desempeñar en la defensa cibernética, ya que incluso las computadoras domésticas pueden ser secuestradas y usadas de forma remota.

«Siempre digo, el riesgo principal para la ciberseguridad suele estar sentado a 15 centímetros delante del monitor», dijo.