La inteligencia artificial está cambiando el panorama de la ciberseguridad, creando oportunidades tanto para una mejor defensa como para el ataque, según el último informe de ENISA.
Europa ha sufrido numerosos incidentes cibernéticos en los últimos meses, lo que ha despertado una preocupación generalizada, no solo entre los gobiernos sino también entre la ciudadanía, sobre lo vulnerable que es la sociedad frente a los ciberataques y lo preparada que está el continente para hacer frente a futuras amenazas digitales.
PUBLICIDAD
PUBLICIDAD
"Cuando observamos el panorama de las amenazas, la imagen no es tan alentadora", afirmó hoy en rueda de prensa el director ejecutivo de la Agencia de la Unión Europea para la Ciberseguridad (ENISA), Juhan Lepassaar.
Los incidentes recientes van desde una vulnerabilidad en PHP, que llevó a numerosos gobiernos de la UE a desconectar sus páginas web para evitar que los piratas informáticos la explotaran, hasta la oleada de ciberataques contra frigoríficos de supermercados y bancos de sangre en Francia y otros ocho países, provocada por vulnerabilidades en programas desactualizados.
Las amenazas digitales están evolucionando y haciéndose más visibles, en parte gracias a la inteligencia artificial, y ahora obligan a las organizaciones a seguir el ritmo de los últimos avances en modelos de IA en una especie de carrera armamentística cibernética.
"Los desarrollos recientes no solo en modelos de IA de vanguardia, sino también los incidentes cibernéticos en sistemas de refrigeración en toda la UE, subrayan las brechas operativas y la necesidad de compartir información y coordinarse a tiempo", señaló Lepassaar.
ENISA también califica la IA de "force multiplier", ya que amplía y acelera la capacidad tanto de los piratas informáticos como de las empresas que se defienden para detectar vulnerabilidades con mayor rapidez.
"Los datos sintetizados por los investigadores muestran que el tiempo entre el descubrimiento y su utilización con fines ofensivos se está acercando a cero", indica el informe, que sugiere que pronto las empresas podrían no tener margen alguno para protegerse de las vulnerabilidades una vez que los sistemas se ponen en marcha.
Al mismo tiempo, el informe señala que la IA de vanguardia está teniendo un impacto enorme en la gestión de vulnerabilidades al acortar los tiempos de respuesta y de publicación de parches, lo que significa que las empresas pueden utilizar la IA para comprobar de forma proactiva la existencia de fallos y corregirlos antes de que los piratas informáticos los exploten.
Más allá de que la IA se utilice como herramienta para que los atacantes rastreen vulnerabilidades a gran escala, el informe también destaca que la inteligencia artificial hará más eficaces las armas de que ya disponen los piratas informáticos.
Por ejemplo, las herramientas de IA permiten a los atacantes llevar a cabo operaciones de "phishing" cada vez más convincentes utilizando vídeos, audios y mensajes "deepfake" para engañar a las personas e "introducir datos erróneos en los sistemas para interrumpir las operaciones corporativas".
Factores que impulsan las amenazas cibernéticas
El informe concluye que el 57,3% de los incidentes cibernéticos en 2025 tuvieron un trasfondo ideológico vinculado a acontecimientos geopolíticos como la guerra de agresión de Rusia contra Ucrania y el conflicto en Oriente Medio, aunque la mayoría tuvo un impacto limitado.
Por su parte, el 29,3% de los incidentes tuvo motivaciones económicas, con el "ransomware" manteniéndose como el tipo de ataque más perjudicial para las empresas. El informe advierte de que la facilidad con la que los delincuentes pueden compartir programas de "ransomware" y otras herramientas de "malware" está "alimentando un ecosistema criminal profesional".
ENISA también señala que se han detectado ataques que recuerdan a los orquestados por actores estatales, dirigidos contra países europeos para llevar a cabo campañas de ciberespionaje, recopilar inteligencia y robar propiedad intelectual.
Los "hacktivistas", apunta ENISA, dominan las estadísticas en cuanto al volumen de ataques, y la mayoría de ellos son operaciones de denegación de servicio distribuida de bajo impacto (DDoS).
La respuesta de Europa
La Unión Europea (UE) ha puesto en marcha multitud de normas en materia de ciberseguridad para reforzar la protección del bloque, pero ENISA sostiene que aún se puede hacer más, y resulta difícil discrepar habida cuenta de la reciente oleada de incidentes cibernéticos.
El pilar de las normas europeas de ciberseguridad es la Directiva NIS2, que obliga a todos los sectores económicos a implantar salvaguardas digitales para proteger las infraestructuras críticas. Sin embargo, pese a haber empezado a aplicarse en octubre de 2024, aún no se ha transpuesto a la legislación de todos los Estados miembros de la UE.
El reciente ataque contra frigoríficos en nueve países de la UE ha puesto de manifiesto que existen brechas en la ciberseguridad de algunos sectores económicos y en la forma en que determinan qué constituye infraestructura crítica.
Expertos en ciberseguridad señalan que muchas empresas, como los supermercados, contemplan la protección digital desde un prisma tradicional, centrado en la seguridad financiera, y dejan la infraestructura conectada en manos de equipos de mantenimiento con presupuestos y prioridades diferentes.
Existe además el Reglamento de resiliencia cibernética (Cyber Resilience Act), adoptado en 2024 y que será plenamente aplicable en diciembre de 2027. Introduce obligaciones de notificación a través de un único portal para acelerar el intercambio de información y la coordinación.
La Ley de solidaridad cibernética (Cyber Solidarity Act), que entró en vigor en febrero del año pasado, ha reforzado la capacidad de la UE para detectar, prepararse y responder a amenazas e incidentes de ciberseguridad, explica ENISA, mediante la creación del Sistema Europeo de Alerta de Ciberseguridad (European Cybersecurity Alert System), el Mecanismo de Emergencia en Ciberseguridad (Cybersecurity Emergency Mechanism) y la Reserva de Ciberseguridad de la UE (EU Cybersecurity Reserve).
La respuesta de Europa necesita más expertos en IA
Aunque el marco regulador europeo en materia de ciberseguridad es muy amplio, la dotación de personal para defenderse es un problema evidente, advierte ENISA.
El informe constata que, en todos los sectores, las organizaciones tienen dificultades para atraer y retener talento en ciberseguridad. Cita un estudio sobre inversiones en NIS de 2025 (NIS Investment study) que concluyó que el 45% de las organizaciones encuestadas afrontaba problemas para encontrar profesionales con las competencias necesarias en este ámbito.
El informe alerta de que esto podría generar una brecha de competencias en ciberseguridad, otorgando ventaja a las organizaciones con más recursos cuando compiten por un conjunto de talento que, por ahora, es limitado.
ENISA insta a los Estados miembros a abordar la falta de competencias ampliando las actividades y reforzando los programas de la UE en el ámbito de la ciberseguridad.