El Centro Nacional de Ciberseguridad británico advierte que el desarrollo de la inteligencia artificial podría facilitar ataques informáticos contra hospitales, redes eléctricas, servicios financieros y otros sectores esenciales. Las autoridades piden reforzar las defensas digitales ante el crecimiento de las amenazas.
El avance de la inteligencia artificial representa un nuevo desafío para la seguridad informática del Reino Unido. Así lo advirtió el Centro Nacional de Ciberseguridad (NCSC, por sus siglas en inglés), al señalar que las nuevas herramientas tecnológicas podrían incrementar la frecuencia y sofisticación de los ataques contra instituciones públicas y empresas encargadas de servicios fundamentales.
En su revisión anual, el organismo británico explicó que la inteligencia artificial puede ser utilizada por ciberdelincuentes para detectar fallas en sistemas digitales, encontrar posibles puntos vulnerables y facilitar la preparación de ataques. Esta situación genera preocupación especialmente en sectores estratégicos como la energía, el transporte, la salud, la alimentación, las finanzas y la defensa.
El director ejecutivo del NCSC, Richard Horne, advirtió que el país podría enfrentar un incremento considerable de incidentes informáticos durante los próximos meses. Según explicó, la tecnología está permitiendo identificar deficiencias de seguridad que durante años no recibieron la atención necesaria, lo que aumenta la exposición de organizaciones públicas y privadas.
El ransomware, una de las principales amenazas
Uno de los riesgos que más preocupa a las autoridades es el ransomware, una modalidad de delito informático en la que los responsables bloquean el acceso a los archivos o sistemas de una organización y posteriormente exigen dinero para restablecerlos o evitar la divulgación de información sustraída.
Este tipo de ataques ya ha afectado a compañías y organismos británicos, provocando interrupciones en sus actividades y pérdidas económicas. El NCSC considera que la inteligencia artificial podría facilitar el trabajo de los grupos criminales, al permitirles realizar investigaciones sobre sus objetivos y desarrollar operaciones con mayor rapidez.
El informe también señala que los ataques no necesariamente dependerán de técnicas completamente nuevas. En muchos casos, los delincuentes aprovecharán fallas de seguridad existentes que no han sido corregidas oportunamente.
Un ejemplo de la importancia de este problema fue la vulnerabilidad detectada en PHP, un lenguaje ampliamente utilizado para desarrollar sitios y aplicaciones web. Ante esta situación, el organismo británico informó que emitió más de 110 mil notificaciones preventivas y alertas para ayudar a las organizaciones a responder al riesgo.
Rusia y China, entre las principales preocupaciones de seguridad
La advertencia británica también contempla el escenario geopolítico. Richard Horne señaló que las redes informáticas utilizadas por las fuerzas armadas del Reino Unido reciben intentos constantes de intrusión.
El funcionario destacó especialmente las operaciones atribuidas a Rusia, que forman parte de una estrategia de presión digital y acciones híbridas. Según su evaluación, estas actividades buscan generar daños y aumentar la presión sobre el país sin llegar necesariamente a provocar un enfrentamiento militar directo.
Por otra parte, el NCSC considera que China cuenta con una posición especialmente favorable para aprovechar los avances de la inteligencia artificial en operaciones contra instalaciones estratégicas y servicios esenciales. También identifica actividades informáticas maliciosas vinculadas con Irán.
De esta manera, el organismo advierte que los riesgos digitales ya no se limitan al robo de información, sino que pueden comprometer el funcionamiento de servicios de los que depende la población.
Gobierno británico pide a la población prepararse para emergencias
Como parte de sus medidas preventivas, el gobierno del Reino Unido puso en marcha la campaña Be Ready, cuyo propósito es fomentar la preparación de los hogares ante posibles situaciones de emergencia.
La iniciativa recomienda que las familias dispongan de agua potable y alimentos no perecederos suficientes para tres días. También contempla contar con artículos básicos como una linterna, baterías, cobijas, un botiquín y una radio que funcione con pilas o mediante carga manual.
Las autoridades explicaron que estas recomendaciones buscan reducir las consecuencias de posibles interrupciones en los servicios públicos, ya sea por fenómenos meteorológicos, fallas tecnológicas o acciones hostiles contra la infraestructura del país.
El secretario de Defensa, Wes Streeting, también ha insistido en la importancia de fortalecer la capacidad de respuesta nacional frente a amenazas que puedan afectar servicios cotidianos y actividades económicas.
Ataques a sistemas de refrigeración encienden nuevas alertas
Otro de los aspectos que llamó la atención del NCSC fueron los incidentes informáticos relacionados con equipos de refrigeración en instalaciones comerciales europeas.
Richard Horne utilizó estos casos para explicar que los riesgos digitales pueden trasladarse al funcionamiento de equipos físicos, como los sistemas de calefacción, refrigeración y control industrial.
El problema, según el funcionario, es que muchas organizaciones han mantenido durante años equipos tecnológicos antiguos o con medidas de protección insuficientes, debido a decisiones enfocadas principalmente en reducir costos.
Por ello, pidió a las empresas invertir en sistemas más seguros y actualizar sus instalaciones para evitar que una intrusión informática termine afectando el almacenamiento de alimentos, la producción o la prestación de servicios esenciales.
Un desafío que exige mayor inversión tecnológica
El informe del organismo británico plantea que la inteligencia artificial representa tanto una oportunidad como un riesgo para la seguridad digital. Aunque puede ayudar a identificar vulnerabilidades y corregirlas, también puede proporcionar herramientas adicionales a quienes buscan aprovechar las debilidades de los sistemas informáticos.
Ante este escenario, el Reino Unido considera necesario acelerar la modernización de sus redes, fortalecer la cooperación entre el gobierno y las empresas privadas y mejorar la capacidad de respuesta ante incidentes.
La advertencia deja claro que la protección de la infraestructura crítica será uno de los principales desafíos de los próximos años, especialmente en un contexto donde los conflictos internacionales y el desarrollo tecnológico están modificando las amenazas a la seguridad nacional.
