El año 2025 apenas ha comenzado y, sin embargo, ya está en pleno apogeo. La actual incertidumbre global también afecta al ciberespacio. ¿Qué podemos esperar este año? Al mismo tiempo, la guerra de agresión rusa contra Ucrania continúa sin cesar, incluso en el ciberespacio.
“Desafortunadamente, el sector público y las infraestructuras críticas seguirán siendo el foco de ciberataques. Y todavía no estamos suficientemente preparados para esto: la adopción de la ley de implementación del NIS2 y de la ley marco del KRITIS ya no tendrá lugar en este período legislativo. Las negociaciones sobre la implementación nacional de las dos directivas de la UE han fracasado, por lo que es poco probable que las leyes de implementación vuelvan a la agenda hasta después de las elecciones federales. "Y aun así, llevará tiempo: se aplica el principio de discontinuidad: ¡todo tiene que renegociarse!", afirma Dirk Arendt, director de Gobierno y Sector Público DACH en Trend Micro.
Las elecciones son seguras – ¿qué pasa con el país?
Palabra clave: Elecciones federales: La campaña electoral es el tema dominante en los medios estos días. Y el clima político está más caldeado que en mucho tiempo. En tiempos en que se destruyen masivamente carteles electorales y se insulta a los políticos en las calles, muchos ciudadanos se preguntan cómo está protegido el proceso electoral contra los ciberataques. Hay buenas noticias y malas noticias. La buena noticia: es muy probable que las elecciones sean seguras. La mala noticia: todo lo demás, mejor no.
Como explica el BSI, la influencia directa No se puede confiar en el resultado de las elecciones. Los resultados electorales preliminares se determinan y transmiten con soporte informático. Es muy posible que se produzcan interrupciones o disrupciones como resultado de ataques cibernéticos. Pero en última instancia, sólo el resultado final oficial es decisivo para la composición del Parlamento. Esto se determina únicamente sobre la base de documentos físicos, que también deben conservarse para garantizar su verificabilidad. Por lo tanto, la manipulación digital es imposible: ¡vivan nuestros procesos analógicos!
Suscríbete al boletín ahora
Lea las mejores noticias de SEGURIDAD CIBERNÉTICA B2B una vez al mesincertidumbre y duda
La situación de seguridad en el ámbito de la formación de opinión es mucho más preocupante: Correctiv acaba de descubrir una gran cantidad de sitios de noticias falsas que probablemente estaban preparados para una nueva edición de la campaña de desinformación del "doppelgänger" ruso. El contenido generado por IA, como los deepfakes, se utiliza cada vez con más frecuencia y puede emplearse para que dichas campañas sean más creíbles y más fáciles de escalar. Otro componente de estas campañas puede ser información completamente falsa, parcialmente falsa o incluso auténtica que fue robada previamente en ataques cibernéticos durante operaciones de “hackeo y filtración”. Después del SPD y los Verdes La CDU fue recientemente víctima de un ataque de este tipo..
El hecho de que el contenido publicado esté manipulado o no es casi irrelevante para la eficacia de estas campañas. Bastaría con que fuesen reales. Se trata, sobre todo, de la propagación de la incertidumbre y la duda: la erosión de la confianza de los ciudadanos en la integridad de la política y el desempeño del Estado.
Este efecto los pone en línea con muchos otros supuestos ataques a instituciones gubernamentales e infraestructura pública, tanto físicas como digitales. Entre ellos se incluyen los recientes actos de sabotaje contra oleoductos y cables de datos en el Mar Báltico, dispositivos incendiarios en paquetes de DHL en los aeropuertos de Leipzig y Birmingham, pero también ataques masivos de ransomware por parte de ciberdelincuentes rusos a agencias gubernamentales, hospitales y otras infraestructuras críticas en este país, que al menos son tolerados por las autoridades de seguridad allí. Al final, el objetivo es siempre el mismo: sembrar incertidumbre y duda.
tomar acción
Dirk Arendt, director de Gobierno y Sector Público DACH en Trend Micro (imagen: Trend Micro).
Entonces ¿qué se debe hacer? El primer paso es reconocer la situación: el sector público es el objetivo número uno. Sin embargo, la seguridad informática todavía suele tratarse como una preocupación secundaria, como un sistema de alarma que se activa cuando sucede algo. Pero esto no puede evitar ningún daño. Más bien, necesitamos desarrollar una verdadera cultura de resiliencia y traducirla en acciones concretas. La presidenta del BSI lo ha explicado detalladamente en su visión de la “Cibernación”.
Además de las medidas técnicas de protección, esto incluye también la educación integral de la población, en todos los grupos de edad, situaciones de vida y entornos. Aunque los medios y dispositivos digitales son omnipresentes, la alfabetización mediática y las habilidades digitales de la población son A menudo están alarmantemente poco desarrollados y siguen en declive.. Al mismo tiempo, los ciberataques son cada vez más diversos y sofisticados, lo que se verá acelerado enormemente por la IA generativa. Aquí es donde debemos empezar para aumentar la resiliencia de la sociedad en su conjunto.
En última instancia, en el sector público lo que importa siempre es la confianza de los ciudadanos en el Estado y en su desempeño. Esta confianza y una transformación administrativa digital exitosa –y sobre todo cibersegura– son mutuamente dependientes. Uno no es posible sin el otro. La gran tarea para los próximos años será seguir consistentemente el camino hacia un estado digital.
Más en TrendMicro.com
Acerca de Trend Micro Como uno de los principales proveedores de seguridad de TI del mundo, Trend Micro ayuda a crear un mundo seguro para el intercambio de datos digitales. Con más de 30 años de experiencia en seguridad, investigación de amenazas globales e innovación constante, Trend Micro ofrece protección para empresas, agencias gubernamentales y consumidores. Gracias a nuestra estrategia de seguridad XGen™, nuestras soluciones se benefician de una combinación intergeneracional de técnicas de defensa optimizadas para entornos de vanguardia. La información de amenazas en red permite una protección mejor y más rápida. Optimizadas para cargas de trabajo en la nube, terminales, correo electrónico, IIoT y redes, nuestras soluciones conectadas brindan visibilidad centralizada en toda la empresa para una detección y respuesta más rápidas a las amenazas.