Steve Durbin dice que los ciberdelincuentes están ingresando a las redes de las empresas para observar, recopilar inteligencia y prepararse para interrupciones posteriores, y los datos robados potencialmente se utilizan en ataques posteriores.
Los piratas informáticos del estilo de las células durmientes están irrumpiendo en las redes de las empresas para observar, robar información y prepararse para futuros ataques en lugar de causar una interrupción inmediata, advirtió una de las principales figuras de la industria de la seguridad cibernética.
Steve Durbin, director ejecutivo del Foro de Seguridad de la Información (ISF), dijo que los atacantes utilizaban cada vez más los sistemas de las empresas como objetivos para recopilar inteligencia, y que los datos robados se utilizaban posteriormente para espionaje, perturbaciones, daños a la reputación o ataques a infraestructuras críticas.
La advertencia plantea la posibilidad de que las empresas descubran demasiado tarde que una infracción anterior no fue el final de un incidente, sino el comienzo de una campaña mucho más larga.
Durbin dijo a Business Matters que el riesgo era especialmente grave para la infraestructura crítica, la defensa, la fabricación de armas y otros sectores sensibles, donde los atacantes respaldados por el Estado pueden estar recopilando inteligencia, secretos comerciales e información estratégica para uso futuro.
“Es posible que desee ingresar a la red de alguien y simplemente observar lo que está sucediendo, extraer parte de esa información para poder usarla en el futuro”, dijo, advirtiendo que la amenaza ya no se limitaba a archivos robados o sistemas interrumpidos.
Los datos tomados de empresas privadas también podrían usarse para espionaje, manipulación narrativa y ataques a la reputación, con información filtrada, alterada o divulgada selectivamente para dañar la confianza, añadió Durbin.
Los ataques cibernéticos están aumentando a nivel mundial, y las organizaciones enfrentan un promedio de 1.925 ataques por semana en el primer trimestre de 2025, un 47 por ciento más que en el mismo período del año anterior.
Sólo BT dijo que detecta más de 2.000 señales de posibles ataques cibernéticos cada segundo en sus redes, o más de 200 millones por día, y que fuentes maliciosas conocidas escanean los dispositivos conectados a la web más de 1.000 veces al día.
Durbin ha advertido anteriormente que el hecho de que el gobierno del Reino Unido no mencione la seguridad cibernética en la Declaración de Primavera corre el riesgo de dejar expuestas partes del sector público a medida que las tensiones en el Medio Oriente aumentan el riesgo de derrame cibernético.
La amenaza es ahora tan grave que es una cuestión de “supervivencia” para las empresas, que ya no pueden planificar sobre la base de que todos los ataques pueden detenerse.
En cambio, las organizaciones deberían identificar los sistemas y los datos que necesitan para seguir funcionando durante una infracción y construir sus defensas en torno a la protección de esas funciones principales.
La inteligencia artificial está añadiendo más presión, dijo, ya que las empresas adoptan nuevas herramientas mientras siguen trabajando en cómo utilizarlas de forma segura.
El personal está poniendo información confidencial de la empresa en herramientas públicas de inteligencia artificial como ChatGPT, que luego podría ser absorbida en futuras respuestas producidas para otros usuarios.
Los atacantes también evitan los ataques directos y, en cambio, utilizan proveedores más pequeños y menos protegidos como ruta hacia los sistemas de TI de las organizaciones más grandes.
En declaraciones a Juliette Foster, Durbin dijo: “Creo que tenemos que alejarnos muy, muy rápidamente de este concepto de que podemos evitar que se produzcan ataques.
“Tenemos que adoptar una posición que diga que, independientemente de ello, mi empresa será resiliente”.
De cara al futuro, Durbin dijo que las empresas estaban mejor posicionadas que antes para hacer frente a algunas amenazas emergentes, pero advirtió que nadie podía predecir todavía exactamente cómo se desarrollarían los ataques basados en IA.
Dijo que la incertidumbre fortaleció los argumentos para que las auditorías cibernéticas se convirtieran en un requisito legal para las organizaciones más grandes, mientras que un acuerdo internacional sobre la ley cibernética y la gobernanza de la IA seguía siendo difícil porque la tecnología avanzaba más rápido que la regulación.
La escasez de habilidades está añadiendo más presión, ya que la industria cibernética aún carece de personal a medida que se expande el panorama de amenazas.
“Yo diría que estamos en mejor posición para contrarrestar algunas de las amenazas que se avecinan en el futuro, pero en realidad no sabemos cómo serán algunas de esas amenazas de IA”, añadió.
Vea la entrevista completa con Steve Durbin, director ejecutivo del Information Security Forum, sobre Business Matters a las 9:30 am del domingo 14 de junio en Bloomberg TV, disponible en Sky 502, Sky Glass 505, Virgin 609 y Freesat 208.
VER MÁS: El personal está entregando secretos de la empresa a la IA porque “los jefes no han establecido las reglas”. La jefa de ciberseguridad de Zendata, Isabelle Meyer, dice que los trabajadores están utilizando chatbots antes de que muchos empleadores hayan explicado dónde pueden ir de forma segura los datos de la empresa.
¿Tiene noticias para compartir o experiencia para contribuir? El europeo acoge con agrado las opiniones de líderes empresariales y especialistas del sector. Póngase en contacto con nuestro equipo editorial para obtener más información.