Datos clave

• La inteligencia artificial está aumentando la capacidad de los ciberdelincuentes para identificar y explotar vulnerabilidades en los sistemas informáticos, aunque también ofrece nuevas herramientas para fortalecer las defensas.
• La Unión Europea obtuvo una puntuación promedio de 71,53 sobre 100 en el índice de madurez de sus capacidades de ciberseguridad. Pese a los avances, persisten diferencias importantes entre los Estados miembro.
• Los ataques contra sistemas de refrigeración de supermercados europeos dejaron al descubierto deficiencias operativas y problemas de coordinación e intercambio de información entre los países.
• Los equipos de respuesta a incidentes informáticos alcanzaron apenas 54,76 puntos, uno de los indicadores más débiles del informe. La formación en ciberseguridad en escuelas primarias y secundarias obtuvo 55,44 puntos.
• Las tensiones geopolíticas y los ataques motivados por intereses económicos continúan condicionando el panorama de amenazas. Los grupos de activistas informáticos, conocidos como hacktivistas, concentran una parte significativa de los incidentes registrados.
• La gestión de riesgos en las cadenas de suministro alcanzó 89,91 puntos, uno de los mejores resultados del relevamiento, aunque la dependencia tecnológica sigue siendo una preocupación estratégica.

Riesgo para empresas, gobiernos e infraestructura crítica

La inteligencia artificial está transformando el escenario de la ciberseguridad mundial y Europa comienza a enfrentar las consecuencias de una tecnología que amplía tanto las capacidades de defensa como las posibilidades de ataque. La Agencia de la Unión Europea para la Ciberseguridad (ENISA) advirtió que los modelos más avanzados de IA permiten acelerar la identificación y explotación de vulnerabilidades informáticas, lo que incrementa los riesgos para empresas, gobiernos e infraestructuras críticas.

La advertencia forma parte del informe sobre el estado de la ciberseguridad en la Unión Europea, publicado este martes. El documento concluye que, aunque los 27 países del bloque mejoraron sus capacidades de protección, las amenazas continúan siendo elevadas y cada vez más complejas.

Uno de los casos que encendió las alarmas fue el de los ataques informáticos contra sistemas de refrigeración de supermercados europeos. Los incidentes expusieron las dificultades de los Estados miembro para compartir información y coordinar respuestas rápidas frente a amenazas que pueden afectar servicios esenciales y actividades económicas.

"Los recientes avances en los modelos de Inteligencia Artificial, así como los incidentes cibernéticos en los sistemas de refrigeración de toda la UE, ponen de manifiesto las deficiencias operativas y la necesidad de intercambiar información y coordinarse a tiempo", afirmó Juhan Lepassaar, director ejecutivo de ENISA.

La IA amplía la brecha de seguridad

Uno de los principales desafíos identificados por el organismo es la velocidad con la que evoluciona la inteligencia artificial. La misma tecnología que permite automatizar la detección de amenazas y fortalecer los sistemas de protección también facilita el trabajo de los atacantes, que pueden descubrir vulnerabilidades y aprovecharlas con mayor rapidez.

El problema resulta especialmente significativo para los sectores que dependen de sistemas informáticos antiguos o que tienen dificultades para modernizar sus infraestructuras.

En estos casos, la incorporación de herramientas complejas de ciberseguridad puede avanzar más lentamente que la evolución de las amenazas, lo que profundiza las diferencias de preparación entre sectores y organizaciones.

A este escenario se suma el impacto de las tensiones geopolíticas. Según ENISA, los conflictos internacionales continúan influyendo sobre la actividad cibernética, mientras que los ataques con motivaciones económicas mantienen un impacto considerable en toda la Unión Europea.

El organismo también destaca el peso de los hacktivistas, grupos que utilizan herramientas informáticas para promover causas políticas o ideológicas. Según el informe, la ideología constituye el principal motor de los incidentes cibernéticos y estos grupos siguen dominando el volumen de ataques.

Europa mejora sus defensas, pero persisten las debilidades

El informe ofrece una radiografía de la preparación europea frente a las amenazas digitales. El índice general de madurez de ciberseguridad alcanzó 71,53 puntos sobre 100, una calificación que refleja avances importantes, pero también diferencias entre los países.

Las mayores debilidades aparecen en dos áreas fundamentales: la capacidad de respuesta ante incidentes y la formación de nuevas generaciones.

Los equipos especializados en responder a ataques informáticos obtuvieron una puntuación de 54,76 puntos, mientras que la educación en ciberseguridad en los niveles primario y secundario alcanzó 55,44 puntos.

En contraste, la gestión de riesgos en las cadenas de suministro registró 89,91 puntos, uno de los indicadores más sólidos del relevamiento.

Estas diferencias muestran que el principal desafío europeo no consiste únicamente en incorporar nuevas tecnologías de protección, sino también en desarrollar capacidades humanas, mejorar los mecanismos de respuesta y coordinar las estrategias de seguridad.

La ciberseguridad se convierte en un desafío estratégico

Frente al avance de las amenazas, ENISA plantea la necesidad de fortalecer la cooperación transfronteriza y reducir las dependencias tecnológicas que pueden incrementar la exposición de las infraestructuras críticas.

La agencia también reclama una mayor inversión en formación de profesionales especializados y mecanismos que permitan compartir información sobre incidentes en tiempo real.

Lepassaar sostuvo que Europa necesita "reforzar el conocimiento compartido de la situación" y mejorar la coordinación de las políticas de seguridad entre los sectores estratégicos.

El diagnóstico de ENISA deja una conclusión central: la inteligencia artificial está acelerando la evolución de los ciberataques y obliga a gobiernos y empresas a revisar sus estrategias de protección. En un escenario de creciente interdependencia tecnológica, las vulnerabilidades de una organización o un sector pueden convertirse en riesgos que trascienden las fronteras nacionales.