La Autoridad Nacional de Seguridad de Noruega dice que los ataques exitosos contra organizaciones noruegas se triplicaron en medio año, con la defensa y el sector espacial como los más expuestos, y advierte de que la IA acelera la búsqueda de vulnerabilidades.

La Autoridad Nacional de Seguridad de Noruega (NSM) afirmó el martes 27 de octubre que el número de ciberataques «exitosos» contra organizaciones noruegas se ha triplicado en los últimos seis meses. La conclusión procede de un nuevo informe en el que la agencia hizo pública una evaluación que, según dice, no había divulgado antes. El director de la NSM, Arne Christian Haugstøyl, explicó que la autoridad decidió hacerlo público porque es «absolutamente necesario» reforzar tanto la resiliencia de las organizaciones noruegas como su capacidad para gestionar operaciones cibernéticas.

Según el informe, tal como lo recoge Euronews, la industria de defensa y el sector espacial del país están especialmente expuestos al riesgo cibernético, al igual que las infraestructuras críticas y los proveedores de servicios de organizaciones importantes para la seguridad nacional. La NSM indicó que algunas empresas y organizaciones sufren cada vez más reconocimiento previo, ransomware y ataques de denegación de servicio distribuida (DDoS). La agencia no señaló a ningún actor concreto. El informe llega tras crecientes advertencias en Europa sobre presuntos ataques híbridos rusos; medios noruegos informaron en agosto de que un grupo de hackers ruso había declarado la guerra a Noruega y reivindicado un ataque DDoS contra servicios digitales del Gobierno, pero el propio informe de la NSM no atribuye el aumento a ningún grupo.

La agencia también describió la inteligencia artificial como un «riesgo serio» para las empresas y organizaciones noruegas. «La IA analiza grandes cantidades de datos e identifica vulnerabilidades más rápido de lo que los humanos han podido», dijo Haugstøyl, y añadió que esto abre nuevas oportunidades para ataques a mayor ritmo y escala. En sus palabras, el riesgo aumenta y debe acelerarse el ritmo al que se aplican las medidas de seguridad. La cobertura disponible no ofrece cifras absolutas de ataques ni explica cómo define la NSM un ataque «exitoso», por lo que conviene leer el aumento con esa cautela.