**Aumento de Incidentes Cibernéticos en el Reino Unido: Un Aviso Urgente del NCSC**
El Reino Unido se enfrenta a la posibilidad real de un aumento sin precedentes en la cantidad de incidentes cibernéticos en los próximos meses, según advertirá el director del Centro Nacional de Ciberseguridad (NCSC), Richard Horne, en un informe que se presentará el próximo martes. Este aviso no solo es relevante para las entidades gubernamentales, sino que también afecta a empresas, instituciones y ciudadanos, dado que la ciberseguridad es un pilar fundamental en el funcionamiento de la sociedad moderna.
Horne enfatiza que este incremento en el riesgo no proviene de que la inteligencia artificial (IA) haya creado nuevas formas de ataque, sino de que las vulnerabilidades que han sido toleradas durante demasiado tiempo ahora pueden ser descubiertas y explotadas a una escala que antes se consideraba inimaginable. Esta perspectiva se alinea con una alerta emitida en junio por la alianza de inteligencia de los Cinco Ojos, que subrayó que la IA transformará fundamentalmente tanto las capacidades ofensivas como defensivas en el ámbito cibernético, con un horizonte temporal de meses, no de años.
Las cifras son alarmantes: los proveedores de tecnología han comenzado a descubrir niveles récord de vulnerabilidades. Horne señala que, en una sola actualización, algunos de los principales proveedores están corrigiendo cientos de fallos. Por ejemplo, el proyecto del núcleo de Linux corrigió más de mil vulnerabilidades solo el mes pasado. Esta aceleración en la identificación y reparación de vulnerabilidades se debe, en parte, a la capacidad de la IA para identificar problemas de seguridad de manera más rápida y eficiente que nunca.
Sin embargo, el riesgo que representa el uso de tecnologías de IA por parte de los atacantes sigue siendo significativo. El NCSC prevé que es "muy probable" que se utilice malware impulsado por IA en un ataque de ransomware dirigido a la infraestructura crítica del Reino Unido para el año 2028. En este contexto, se advierte que potencias como China y Rusia estarán utilizando la IA de manera rutinaria en sus operaciones cibernéticas en esa misma fecha.
El informe anual del NCSC subraya que la IA no ha creado estas debilidades en la ciberseguridad, sino que, por el contrario, está exponiendo años de "deuda técnica" y la falta de implementación de protecciones cibernéticas básicas. La mayoría de los ataques vinculados a actores patrocinados por el estado suelen llevarse a cabo a través de aplicaciones accesibles desde Internet, aprovechando vulnerabilidades para las cuales ya existen parches, pero que no se han implementado de manera oportuna.
En el contexto del reciente presupuesto del gobierno británico, que incluye planes para consultar sobre la responsabilidad de las empresas tecnológicas en caso de brechas de ciberseguridad provocadas por productos inseguros, Horne criticó las prácticas empresariales actuales que han contribuido a la situación de vulnerabilidad generalizada. Mencionó que durante décadas se ha "conseguido hacer tecnología a bajo costo," refiriéndose a la tendencia de las organizaciones a mantener sistemas obsoletos en funcionamiento y a retrasar actualizaciones por razones de "eficiencia de costos".
El director del NCSC advirtió que los ejecutivos que no tomen medidas adecuadas se enfrentarán a la dura realidad de tener que explicar a sus inversores, accionistas, empleados, clientes y proveedores por qué los alimentos no están en las estanterías, las luces no están encendidas y algunas empresas han cerrado.
El año pasado, el NCSC hizo un llamado público para una "agenda política estratégica" tras la falta de avances en la identificación y corrección de tecnologías inseguras. Ollie Whitehouse, el director de tecnología del NCSC, comentó que "la realidad es que en 2025, sabemos cómo construir productos y servicios seguros," pero que "los incentivos comerciales para fomentar la adopción y sostenimiento de soluciones seguras no son suficientes."
No obstante, Horne también abordará cómo el riesgo que presenta la IA puede ser contrarrestado. El gobierno británico, incluido el NCSC, que forma parte de la agencia de inteligencia cibernética y de señales GCHQ, planea implementar la IA con fines de seguridad. Se espera que Horne declare que "la IA tiene el potencial de ser una de las mayores oportunidades en la defensa cibernética." El informe revela que el gobierno ya ha comenzado a probar sistemas de IA avanzados para identificar debilidades en sus propias redes.
Un ejemplo de esta iniciativa es el Proyecto DROMOS, que inicialmente se planeó como un piloto de cuatro semanas, pero que se expandió a entornos gubernamentales en vivo, donde se identificaron "cientos de problemas de seguridad potenciales, incluidas vulnerabilidades críticas." A continuación, la agencia tiene planes de mirar más allá de los sistemas gubernamentales con un nuevo Centro NERV — el Centro Nacional de Exposición y Vulnerabilidad en Tiempo Real, con un presupuesto de 70 millones de libras esterlinas (93 millones de dólares), destinado a utilizar IA para identificar vulnerabilidades en la infraestructura crítica y la economía del país.
Además, se ha asignado un presupuesto de 60 millones de libras esterlinas (80 millones de dólares) para la primera fase de Cyber Shield, una red nacional de agentes de IA que se presentó por primera vez en julio. Horne anticipa que esta red "incorporará IA de vanguardia en defensa cibernética a la velocidad de la máquina a escala nacional." De acuerdo con el plan, el NCSC proporcionará la plataforma y la inteligencia sobre amenazas, mientras que empresas de seguridad y desarrolladores de código abierto crearán agentes de IA para operar dentro de las organizaciones en todo el país. La fase inicial se centrará en detectar y bloquear ataques.
En su nuevo informe, el NCSC destacará que cree que "la ventaja estructural seguirá estando con los defensores" mientras la IA transforma la ciberseguridad. Son los defensores quienes "poseen o gestionan el entorno, pueden instrumentarlo, pueden cambiarlo y pueden definir el comportamiento aceptable." Sin embargo, el NCSC advierte que "esta ventaja no está garantizada y su realización requiere una dirección clara, inversión y una adopción disciplinada."
La advertencia del NCSC es un llamado a la acción para todos los sectores. En un mundo donde la ciberseguridad se ha vuelto más crítica que nunca, es imperativo que tanto el sector público como el privado adopten medidas proactivas para protegerse frente a la creciente amenaza de incidentes cibernéticos.