Los expertos advierten de un gran peligro: los datos robados hoy podrían ser leídos por los hackers en diez años

DORA protege los sistemas financieros contra los ataques cibernéticos La Unión Europea ha introducido un nuevo marco regulatorio llamado DORA, Ley de Resiliencia Operacional Digital, para proteger su infraestructura financiera de amenazas cibernéticas cada vez más sofisticadas. Esta ley tiene como objetivo evitar el colapso potencial del sistema durante los ciberataques a gran escala y garantizar el acceso continuo a servicios esenciales como los pagos y los retiros de efectivo. A medida que la inteligencia artificial evoluciona y las técnicas de piratería se vuelven más avanzadas, la necesidad de defensas digitales robustas ha crecido significativamente. Martina Verić, miembro del Consejo de Administración de Hanfe, hizo hincapié en la importancia de la vigilancia entre las personas.

Advirtió que los mensajes y ofertas que parecen demasiado buenos para ser verdad son probablemente falsos e instó a los ciudadanos a verificar cuidadosamente quién recibe sus datos personales y su dinero. Destacó la necesidad de gestionar las contraseñas, los derechos de acceso, los enlaces y los sitios web para salvaguardar a los miembros del sistema financiero. Leila Taghizadeh, miembro del Comité Directivo del Foro del Sector Financiero Cuánticamente Seguro de Europol, señaló que ningún banco o institución puede tener éxito por sí sola en la lucha contra los piratas informáticos. En este sentido, la Sra. Schleicher ha subrayado la importancia de la colaboración entre todos los agentes del mercado, desde la dirección de las empresas hasta los proveedores de servicios, ya que esto podría ser un gran desafío en el futuro.

Sin embargo, advirtió que las consecuencias de los ataques podrían ser enormes y afectar a todos dentro del sistema, incluidos los ciudadanos que podrían ni siquiera ser conscientes de los riesgos. Sabine Balogh-Preininger, coordinadora del centro DORA de la autoridad austriaca de supervisión de los mercados financieros, señaló que las diferencias entre los países están disminuyendo mientras que las amenazas cibernéticas están aumentando. Mencionó los desafíos sectoriales e individuales en cada país, pero agregó que todos enfrentan problemas similares relacionados con la inteligencia artificial, el cifrado post-cuántico y la dependencia de los proveedores de servicios. El sector financiero, en particular los bancos, sigue siendo un objetivo principal debido a la gran cantidad de datos y dinero involucrados.

La investigación realizada por la compañía estadounidense F5 reveló que el 62 por ciento de los sitios web corporativos en los Estados Unidos tienen nuevas medidas de seguridad, en comparación con solo el 36 por ciento en Alemania. El estudio analizó un millón de los sitios web más visitados del mundo y encontró que el 54 por ciento apoya la llamada ciberseguridad post-cuántica. Sin embargo, gran parte de este éxito se atribuye a Cloudflare, un proveedor de servicios de red, que automáticamente habilitó esta protección para todos sus usuarios. Sin sitios web que pasan por la red de Cloudflare, el porcentaje global de sitios web protegidos cae drásticamente a sólo el 22 por ciento.

El retraso europeo detrás de Estados Unidos es evidente en estas cifras, con Francia protegiendo el 39 por ciento de sus sitios web corporativos. Los expertos atribuyen esta brecha a la preferencia de Europa por los servidores locales sobre las plataformas globales en la nube, lo que deja vulnerables a sectores críticos como las agencias gubernamentales y las telecomunicaciones, con solo el 35 por ciento de ellos adecuadamente protegidos. Según un plan europeo anunciado en junio pasado, los Estados miembros deben preparar planes nacionales antes del 31 de diciembre, en los que figuren qué y dónde encriptan e inicien proyectos piloto. Los sistemas críticos como la energía, el agua, la atención sanitaria, el transporte y las finanzas deben estar asegurados para finales de 2030, y el resto seguirá el ejemplo para 2035, si es posible.

En la actualidad, el plan sirve como una recomendación en lugar de un requisito legal, lo que significa que no hay sanciones por retrasos. Las negociaciones continúan en el Parlamento Europeo y en el Consejo, y una vez aprobada, los Estados miembros tendrán un año para incorporarla a sus leyes. El problema afecta a cualquiera que use teléfonos móviles, banca en línea o servicios electrónicos, ya que la protección que protege contraseñas, dinero, registros médicos y mensajes privados es en gran medida la misma que las computadoras cuánticas podrían romper. La presión política está creciendo, y la vicepresidenta de la Comisión Europea, Henna Virkkunen, ha declarado que la nueva protección es crucial para mantener altos niveles de ciberseguridad.

En Francia, el jefe de la agencia, Vincent Strubel, anunció que a partir de 2027, solo se calificarán los productos seguros con nuevas protecciones, y para 2030, los productos sin ellos no se recomendarán para la compra. Las estimaciones de ENISA, la Agencia Europea de Ciberseguridad, indican que más de 1.350 organizaciones en 27 países no están preparadas, y algunos operadores en sectores clave no planean invertir en absoluto. La agencia alemana BSI redujo su evaluación de riesgos de 20 a 10 años. Stefan-Lukas Gazdag, un experto en seguridad de la firma alemana Genua, declaró el verano pasado que los primeros ataques usando computadoras cuánticas podrían ocurrir a finales de la década.

Casi toda la infraestructura de seguridad de Internet, desde los iconos del navegador hasta las firmas digitales, se basa en problemas matemáticos complejos que las computadoras actuales no pueden resolver en un plazo razonable. Sin embargo, las computadoras cuánticas suficientemente potentes podrían superar estas barreras sin esfuerzo. Por lo tanto, la criptografía post-cuántica introduce nuevos mecanismos avanzados que funcionan a la perfección en computadoras normales y permanecen impermeables incluso a las computadoras cuánticas. Estas máquinas aún no existen, pero la amenaza es real.