El Centro Nacional de Ciberseguridad del Reino Unido (NCSC), integrado en la agencia de inteligencia GCHQ, ha alertado de que es «muy probable» que, antes de 2028, las infraestructuras nacionales críticas sufran ciberataques sofisticados mediante programas maliciosos impulsados por inteligencia artificial. El director ejecutivo del NCSC, el Dr. Richard Horne, ha advertido de que la sociedad debe poner fin a la era de la «tecnología barata» a expensas de la seguridad. La principal amenaza no reside en que la IA invente nuevas formas de ataque, sino en su capacidad para automatizar la búsqueda y explotación de vulnerabilidades toleradas durante décadas, a una escala y velocidad hasta ahora inimaginables.
La convergencia entre la tecnología de la información (IT) y la tecnología de operaciones (OT) hace que estos ataques sean especialmente peligrosos. Los sistemas digitales controlan procesos físicos esenciales, como el suministro de energía, la distribución de agua, las líneas de fabricación y los sistemas de climatización. Al automatizar el análisis de documentación y la generación de código para explotar vulnerabilidades, la IA reduce drásticamente el tiempo, el coste y los conocimientos técnicos necesarios para ejecutar un ataque, haciendo que la línea que separa un incidente digital de un desastre físico sea cada vez más delgada.
En cuanto a la posibilidad de que otros países también sufran ataques similares, los datos de las fuentes confirman que se trata de un riesgo global inminente. La proliferación de herramientas de IA aplicadas a los ciberataques permite a actores estatales —como China, Rusia o Irán— y a grupos de ciberdelincuentes aumentar la eficacia de sus operaciones a escala internacional.
Ya se han producido precedentes graves en Europa, como la oleada de ciberataques contra los sistemas de refrigeración de supermercados en Francia, Bélgica, Luxemburgo, Suecia, Irlanda, Países Bajos, Estonia y Finlandia, o el ataque contra la red eléctrica de Polonia en diciembre de 2025, atribuido al Servicio Federal de Seguridad ruso (FSB).
Asimismo, en Estados Unidos se ha alertado de intentos de explotación de controladores lógicos programables en infraestructuras energéticas y de abastecimiento de agua. Estas evidencias indican que cualquier nación con infraestructuras conectadas y desactualizadas está expuesta a interrupciones operativas similares.
Para protegerse de estas amenazas, el NCSC insta a mantener los dispositivos actualizados, activar las actualizaciones automáticas, realizar copias de seguridad sin conexión a Internet, limitar los accesos de administrador y utilizar claves de acceso (passkeys).
Descubre más desde Masticadores
Suscríbete y recibe las últimas entradas en tu correo electrónico.
+ There are no comments
Add yours