CRI: 68 países construyen un escudo digital contra los hackers

Del 30 de septiembre al 3 de octubre de 2024 se llevó a cabo la Cuarta Reunión de la Coalición CRI en Washington, con la participación de representantes de 68 países y organizaciones.

El tema principal de la reunión fue la lucha contra los ciberataques con software de ransomware. Los participantes reafirmaron sus planes conjuntos para fortalecer la ciberseguridad, asistir a los afectados por ataques, perseguir a los hackers y evitar que operen en sus territorios. También se discutió la prevención del uso de activos digitales que a menudo son empleados por extorsionadores. La coalición planea trabajar estrechamente con empresas privadas para mejorar la protección, compartir conocimientos y desarrollar nuevos métodos para combatir los ataques.

Durante el último año, la coalición ha incorporado muchos nuevos miembros y ha desarrollado activamente las medidas adoptadas anteriormente. Además, EE.UU. lanzó un nuevo fondo para mejorar la ciberseguridad de todos los miembros de la CRI, que proporcionará tanto apoyo de emergencia durante ciberataques como asistencia a largo plazo para mejorar las habilidades y los procesos de respuesta.

Singapur y el Reino Unido lideran el área política de la CRI, que busca mejorar la resiliencia frente a ciberataques y debilitar el modelo de negocio de los extorsionadores. Dentro de este ámbito, se están desarrollando proyectos para mejorar la seguridad de software, combatir el uso de activos virtuales, elaborar políticas para no pagar rescates, mejorar la calidad de los informes de ataques y crear directrices para que las empresas se preparen y respondan a incidentes.

A su vez, Alemania y Nigeria, que encabezan el área diplomática, ayudaron a ampliar las asociaciones de la CRI y sumaron 18 nuevos miembros. Para fortalecer la cooperación, la CRI ha realizado eventos regionales con el fin de atraer nuevos países a la coalición y compartir experiencias.

Australia y Lituania se han centrado en construir una resiliencia conjunta contra ciberataques a través de la cooperación internacional. Los países han desarrollado un intercambio de información sobre amenazas en plataformas especiales creadas por Lituania, Bélgica, Israel y Emiratos Árabes Unidos, lo que permite a los miembros de la coalición compartir rápidamente detalles sobre ataques cibernéticos.

Además, se ha elaborado un informe liderado por Interpol y Australia que compara las medidas contra el ransomware en los diferentes países de la CRI. Asimismo, Australia ha lanzado un sitio web y un portal para intercambiar información y solicitar ayuda.

Canadá ha creado un nuevo consejo consultivo que reúne a representantes de los sectores público y privado para combatir de manera más eficaz el ransomware. Este consejo facilitará el intercambio de información, la construcción de confianza y el desarrollo de recomendaciones prácticas.

La CRI también prestó especial atención al uso de la IA para combatir ciberataques, en particular para rastrear acciones de hackers, mejorar la seguridad de software y proteger instituciones médicas de ataques.

Recordemos que Anne Neuberger, asesora adjunta de ciberseguridad y nuevas tecnologías del presidente de EE.UU., declaró que las operaciones únicas no pueden detener para siempre a los extorsionadores. Mientras las víctimas sigan pagando rescates, los ciberdelincuentes buscarán reanudar sus actividades, incluso después de un duro golpe a su infraestructura.

Por su parte, Laura Galante, directora del Centro de Integración de Amenazas Cibernéticas (CTIIC), señaló que las medidas activas para erradicar a los ciberextorsionadores dificultan el desarrollo de sus actividades, creando "caos" en sus organizaciones, lo que complica la recuperación de sus operaciones. Como ejemplo de la eficacia de tales operaciones, mencionó al grupo ALPHV/Black Cat, que fue debilitado significativamente y luego desapareció del radar tras un incidente con uno de sus socios.