Los ataques cibernéticos disruptivos (muchos de ellos atribuidos a grupos respaldados por Rusia) se han duplicado en la Unión Europea en 2024 y también están dirigidos a servicios relacionados con las elecciones, según el principal funcionario de ciberseguridad comunitario.
PUBLICIDADJuhan Leaar, director de la Agencia de Ciberseguridad de la Unión Europea('ENISA', por sus siglas en inglés) dijo a la agencia AP en una entrevista que los ataques con motivos geopolíticos han aumentado constantemente desde la invasión rusa a gran escala de Ucrania en febrero de 2022.
"El número de ataques 'hacktivistas' contra la infraestructura europea (actores amenazantes cuyo principal objetivo es causar perturbaciones) se ha duplicado desde el cuarto trimestre de 2023 hasta el primer trimestre de 2024", dijo Leaar el martes por la noche en la sede de la agencia en Atenas. "Es un aumento bastante significativo", agregó.
Los ciudadanos de los 27 Estados de la UE votarán del 6 al 9 de junio para elegir a los legisladores del Parlamento Europeo en unas elecciones que también darán forma al poder ejecutivo de la UE, la Comisión Europea.
La celebración de elecciones, que también tendrán lugar en Estados Unidos, Reino Unido y muchos otros países han puesto en alerta a las agencias de seguridad ante la amenaza de campañas disruptivas financiadas por los adversarios.
ENISA ha liderado ejercicios y asesoramiento para fortalecer la resiliencia de las agencias relacionadas con las elecciones en la UE durante los últimos siete meses. En un informe anual para 2023, la agencia observó un aumento en los ataques e incidentes de 'ransomware'dirigidos a instituciones públicas.
La desinformación y manipulación facilitada por la IA, "una gran amenaza"
Leaar dijo que los métodos de ataque, aunque en su mayoría infructuosos, a menudo se probaron en Ucrania antes de expandirse a los países de la UE. "Esto es parte de la guerra de agresión rusa, que libran físicamente en Ucrania, pero también digitalmente en toda Europa", dijo.
Los expertos advierten que las herramientas de inteligencia artificial ahora ampliamente disponibles también se están utilizando para dirigirse a los votantes occidentales a una velocidad y escala cada vez mayores, con información engañosa o falsa, incluidos clips de vídeo y audio hiperrealistas conocidos como 'deepfakes'.
"Ahora se ha enfatizado mucho, también por parte de las agencias de ciberseguridad de todos los Estados , que la desinformación y la manipulación de la información habilitadas por la IA son una gran amenaza", dijo Leaar.
Sus comentarios se hacen eco de una advertencia lanzada este mes por la directora de Inteligencia Nacional de Estados Unidos, Avril Haines, de que el progreso tecnológico hará que más naciones y grupos puedan lanzar campañas de desinformación efectivas.
Expertos estadounidenses y europeos están ayudando a las agencias de seguridad a intentar anticipar las amenazas y vulnerabilidades digitales emergentes durante esta década. Una encuesta reciente de ENISA identifica la producción de alimentos, la gestión de satélites y los vehículos autónomos como áreas que requieren atención.
La ciberseguridad, sostiene Leaar, inevitablemente tendrá que convertirse en una segunda naturaleza para los diseñadores y consumidores. "Creo que tenemos un desafío social por delante para comprender la seguridad digital de la misma manera que entendemos la seguridad en el entorno del tráfico cotidiano", dijo.
"Cuando conducimos, somos conscientes de lo que sucede a nuestro alrededor. Estamos alerta", afirmó. "También debemos inculcar el mismo tipo de comportamientos y hábitos cuando operamos en cualquier tipo de entorno digital", añadió.