El Gobierno estadounidense anunció este martes un plan para proteger la red eléctrica del país ante la "creciente amenaza" de ciberataques a través de la modernización de los sistemas actuales considerados "vulnerables".
El presidente Joe Biden nominó a dos exintegrantes de la Agencia de Seguridad Nacional (NSA) para dirigir los esfuerzos nacionales para prevenir y combatir ciberataques, informó el lunes la Casa Blanca.
El ataque cibernético alcanzó su punto culminante cuando los delegados latinoamericanos llegaban a Washington para celebrar el 60mo aniversario del Banco Interamericano de Desarrollo.
Corea del Norte ha modernizado su arsenal nuclear y sus misiles balísticos burlando las sanciones de Naciones Unidas, empleando ciberataques para ayudar a financiar sus programas y buscando material y tecnología para sus armas en el extranjero, según expertos de la ONU.
“Este elemento amenazador es tan bueno, sofisticado, disciplinado, paciente y esquivo que es difícil para las organizaciones entender la magnitud y el impacto de las intrusiones, pero les aseguro que hay numerosas víctimas más allá de lo que se conoce hasta ahora”, dijo Carmakal.
La oficina, el FBI, la Agencia de Seguridad Nacional y la Agencia de Seguridad de la Infraestructura y Ciberseguridad -del Departamento de Seguridad Nacional- sostuvieron, en una declaración conjunta, que el objetivo de los piratas informáticos parecía ser la recopilación de información.
La semana pasada, la agencia de ciberseguridad de Estados Unidos dijo que una operación altamente técnica y bien coordinada penetró hace meses los sistemas corporativos y del gobierno estadounidense, al infiltrar un software de seguridad ampliamente utilizado.
La intrusión en el Departamento del Tesoro empezó en julio, pero los expertos creen que toda la operación inició meses antes, cuando un código maligno fue colocado en las actualizaciones de un popular software que monitorea las redes informáticas de negocios y gobiernos.
Docenas de cuentas de correo electrónico del Departamento del Tesoro se vieron comprometidas por una intrusión masiva en agencias del gobierno de Estados Unidos que se atribuye a Rusia, y los hackers entraron en los sistemas utilizados por los funcionarios de más alto rango de la dependencia.
El presidente estadounidense restó importancia el sábado al pirateo del que han sido objeto varias compañías y administraciones de su país, ironizando sobre las acusaciones contra Moscú, y consideró en un tuit que "podría ser China" quien esté detrás del ciberataque.
El equipo del presidente electo Joe Biden considerará varias opciones para castigar a Rusia por su presunto papel en el hackeo informático sin precedentes de las agencias gubernamentales y empresas estadounidenses una vez que asuma el cargo, desde nuevas sanciones financieras hasta ciberataques...
El jefe de gabinete entrante de la Casa Blanca dijo el domingo que la respuesta del presidente electo Joe Biden a la campaña de piratería masiva descubierta la semana pasada iría más allá de sanciones.
Las revelaciones del ataque llegan en un momento vulnerable, cuando el gobierno de Estados Unidos se enfrenta a una polémica transición presidencial y a una crisis de salud pública en aumento. Además, refleja un nuevo nivel de sofisticación y escala, con ataques a numerosos organismos federales.
“El Cyber Hack es mucho mayor en los medios de las noticias falsas que en la realidad. Me han informado completamente y todo está bien bajo control”, tuiteó Trump. También afirmó sin fundamentos que los medios están “petrificados” al “discutir la posibilidad de que pueda ser China el causante.
Todos los dedos acusadores apuntan a Rusia como fuente del hackeo más grave que hayan sufrido los organismos de gobierno de Estados Unidos. Pero el presidente Donald Trump, habitualmente reacio a acusar a Moscú de ciberataques, calla.
La Agencia de Ciberseguridad y Seguridad para la Infraestructura (CISA por sus siglas en inglés) dijo en sus comentarios más detallados hasta el momento que la intrusión comprometió a varias agencias gubernamentales así como a “infraestructura crítica”.
Las regulaciones actuales del Sistema de Información de Redes de la UE fueron establecidas en 2008. Las nuevas propuestas de la Comisión Europea pretenden actualizarlas y permitir que el bloque imponga onerosas multas a los operadores que quebranten las reglas.
Gobiernos y grandes corporaciones a nivel mundial intentan averiguar si ellos también fueron víctimas de una campaña global de ciberespionaje que transgredió varias agencias gubernamentales de Estados Unidos e involucró un software usado por miles de organizaciones.
Dos personas con conocimiento de la investigación le dijeron a Reuters que cualquier organización que tuviera una versión actualizada del software de gestión de red Orion de la compañía habría tenido una “puerta trasera” instalada por los atacantes en sus sistemas informáticos.
La compañía de ciberseguridad afectada, FireEye, no identificó un sospechoso -muchos expertos creen que se trata de una operación rusa dada la cuidadosa ejecución- y señaló que también gobiernos extranjeros y grandes corporaciones habían resultado comprometidas.
