Delitos públicos, privados y cibernéticos… Después de años de ataques dirigidos a instituciones gubernamentales, los ciberdelincuentes amplían cada vez más su alcance al sector privado. Después de todo, ¿por qué perseguir los secretos mejor guardados de una nación cuando es posible causar tanta interrupción, con mucho menos esfuerzo, al enfrentarse a un importante banco, proveedor de energía o empresa de servicios públicos? salud ?
Dado que los sectores público y privado enfrentan amenazas equivalentes, parece lógico que trabajen más estrechamente para defender tanto las intenciones estratégicas como los intereses comerciales de un país.
Por lo tanto, no sorprende que cada vez más expertos pidan una colaboración más estrecha.
Pero, ¿cómo es realmente una asociación público-privada (PPP) en ciberseguridad y qué puede aprender cada parte de la otra?
Colaborar o fallar
La escala y frecuencia con la que el sector privado está logrando avances técnicos que conducen a un cambio fundamental significa que todos los organismos gubernamentales y del sector público, no solo los servicios de inteligencia, deben identificar formas de trabajar y aprender junto con el sector privado.
El intercambio de conocimientos va en ambos sentidos, especialmente en el área de ciberseguridad. A medida que la cantidad y la sofisticación de los ataques a la infraestructura continúan aumentando, las organizaciones gubernamentales han tenido que desarrollar experiencia en seguridad y contramedidas sólidas. Y a la inversa, dado que los ciberdelincuentes buscan activamente los objetivos más vulnerables del sector privado, las empresas han tenido que adaptar su enfoque y ser más proactivos, buscando activamente anomalías que puedan indicar la presencia de un adversario en su entorno. .
Muchas empresas, de todos los tamaños, pueden aprender de la experiencia de ciberdefensa del sector público, y viceversa, para minimizar el impacto de un ciberataque, en una situación en la que los métodos de detección y respuesta a las últimas amenazas evolucionan con las nuevas tecnologías.
Enemigo común, recursos comunes, victorias comunes
Así como los ciberdelincuentes comparten lecciones, tácticas, técnicas y capacidades, y desarrollan habilidades para pasar de un objetivo a otro, los expertos en ciberseguridad de los sectores público y privado deben colaborar y aprender unos de otros para combatir el número cada vez mayor de amenazas.
Las iniciativas gratuitas de intercambio de información y aprovechamiento, encabezadas, por ejemplo, por el Centro Nacional de Seguridad Cibernética del Reino Unido, están ayudando a combatir la vergüenza que sienten las víctimas de la piratería. Al aceptar el hecho de que le puede pasar a cualquier organización, privada o pública, y al promover un mejor intercambio de conocimientos, las empresas pueden protegerse mejor contra futuros ataques.
Este nivel de transparencia puede frenar la actividad delictiva y, en algunos casos, conducir a arrestos. A fines de 2021, el Departamento de Justicia anunció el arresto de dos miembros de la banda cibernética que explotaba el ransomware REvil y la recuperación de $6.1 millones. Los miembros del corazón de esta pandilla fueron detenidos en enero de 2022 en Rusia. Esta importante operación coordinada a nivel mundial no podría haber tenido éxito sin la ayuda de empresas privadas, y en particular de Bitdefender, que ayudó a las fuerzas del orden público durante la investigación.
Este es un buen ejemplo de lo que se puede lograr cuando los equipos privados y públicos unen sus recursos para combatir el ciberdelito. Esta operación global ha impulsado noche y día a los responsables de los ataques de ransomware más devastadores de los últimos años. Las fuerzas del orden y las empresas privadas de ciberseguridad han llevado a cabo una colaboración sin precedentes para luchar contra este enemigo común, con un espíritu de justicia compartido por todos.
El éxito de esta operación fue una verdadera llamada de atención para los ciberdelincuentes, demostrándoles que no son invencibles y que sus acciones en línea tienen repercusiones en el mundo real. En la web oscura, los debates recientes indican que los desarrolladores de ransomware y sus asociados están reevaluando los riesgos de aplicación de la ley de nuevos ataques.
Preparación para la próxima generación de tecnologías
Como explicó Richard Moore, las principales áreas en las que el sector público necesita colaborar con el sector privado se relacionan con la próxima generación de tecnologías disruptivas, en particular la computación cuántica y la inteligencia artificial (IA).
La computación cuántica, en particular, plantea un peligro único si los «chicos buenos» no se adelantan a los «chicos malos». Esta nueva potencia informática podría ayudar a los atacantes a descifrar fácilmente cifrados complejos a la velocidad del rayo. Los investigadores estiman que el primer uso de una computadora cuántica para descifrar un cifrado podría ocurrir en la próxima década, por lo que es crucial que nuestras capacidades de defensa no se queden atrás.
Con la IA, los adversarios buscarán utilizar la tecnología para engañar a nuestros propios modelos de inteligencia artificial y, por lo tanto, evadir o eludir las defensas cibernéticas. AI también brinda a estos actores la oportunidad de realizar ataques más complejos a escala, utilizando conjuntos de técnicas que mejoran sus posibilidades de obtener acceso no autorizado. Estos pueden incluir malware sigiloso que puede evolucionar para parecer confiable y botnets que pueden aprender por sí mismos.
Sin embargo, los gobiernos y las empresas pueden beneficiarse enormemente de la colaboración en I+D sobre inteligencia artificial y computación cuántica para abordar la creciente complejidad de los ataques e integrar nuevas tecnologías como XDR (detección y respuesta extendidas) a sus operaciones. Como siempre, se vuelve al juego del gato y el ratón, donde cada parte busca seguir el ritmo y estar un paso por delante de la otra.
2022 es una oportunidad para que las asociaciones público/privadas comprendan mejor las amenazas a la ciberseguridad, encuentren soluciones a los problemas y creen nuevas oportunidades juntos. ¡Después de todo, dos expertos siempre son mejores que uno!
___________________
Par Daniel O´NeillDirector de Operaciones de Seguridad MDR chez Bitdefender
Lea también:
¿Cuáles son las principales prioridades estratégicas para los CISO en 2022?
La necesidad imprescindible de la ciberseguridad en el ámbito de la salud.
El gran retorno del cibercrimen del estado-nación
Cierre las puertas virtuales del cibercrimen para proteger la nube.
Enfoque Zero Trust: reduzca su presencia en línea para combatir mejor el cibercrimen.
[
