En un año marcado por la proliferación de ciberataques a nivel mundial, el espionaje patrocinado por estados y las operaciones de influencia (IO) han emergido como fuerzas impulsoras detrás de incidentes que afectaron a 120 países. Notablemente, casi la mitad de estos ataques estuvieron dirigidos a miembros de la OTAN, y más del 40% tuvieron como blanco organizaciones gubernamentales o del sector privado vinculadas a la infraestructura crítica. Aunque los ataques de ransomware y destrucción dominaron los titulares, la tendencia predominante ha retornado al robo de información y a la manipulación de contenidos digitales.
Un análisis del cuarto Informe Anual de Defensa Digital de Microsoft destaca el reenfoque de las agencias de inteligencia rusas hacia el espionaje, especialmente en apoyo de su conflicto contra Ucrania, mientras mantienen ataques destructivos y esfuerzos de espionaje más amplios. Paralelamente, Irán y China han intensificado sus campañas de espionaje con objetivos geopolíticos y de recopilación de inteligencia. Corea del Norte, por su parte, ha intentado robar secretos de forma encubierta, dirigido a empresas tecnológicas submarinas y robado criptomonedas a través de ciberataques.
Este panorama global de ciberseguridad revela un crecimiento en el alcance geográfico de los ataques, destacando un aumento particular en América Latina y África Subsahariana. Las operaciones de influencia, combinadas con ciberataques, apuntan a manipular la opinión pública y socavar instituciones democráticas, especialmente en contextos de conflictos armados y elecciones nacionales.
Rusia y China han ampliado sus operaciones contra diversas diásporas, buscando intimidar o promover imágenes políticas favorables mediante campañas de influencia y desinformación. Estas acciones reflejan un esfuerzo por parte de estos actores estatales para moldear la opinión global a favor de sus intereses geopolíticos, utilizando tanto ciberataques como IO para difundir narrativas propagandísticas.
La convergencia de operaciones de influencia con ciberataques destaca la creciente sofisticación y coordinación de las estrategias de los estados-nación para avanzar sus agendas políticas y de seguridad. Estos esfuerzos no solo buscan obtener acceso y recopilar inteligencia a través de medios digitales, sino también influir activamente en los discursos políticos y sociales a nivel mundial.
El informe subraya la necesidad de adoptar medidas de defensa más robustas frente a estas amenazas emergentes. La inteligencia artificial (IA) se perfila como una herramienta doble filo, capaz tanto de potenciar las tácticas de los atacantes como de fortalecer las estrategias de defensa. La implementación de IA en la ciberseguridad puede automatizar la detección y respuesta ante amenazas, así como mejorar la capacidad de análisis y predicción, ofreciendo una nueva frontera en la lucha contra el cibercrimen y el espionaje digital.
A medida que el panorama de ciberamenazas continúa evolucionando, la cooperación internacional y el desarrollo de tecnologías avanzadas de defensa se vuelven cruciales para proteger la seguridad digital y la integridad de las infraestructuras críticas a nivel global.
