- El ataque de ransomware en Indonesia compromete 282 agencias gubernamentales, destacando la necesidad urgente de medidas de ciberseguridad más sólidas en Southeast Asia.
- Los expertos citan la falta de copias de seguridad y de financiación como problemas principales; Indonesia planea nuevos centros de datos para mejorar la seguridad.
- Las amenazas impulsadas por IA y las defensas avanzadas en Singapur y Malasia ponen de relieve los riesgos futuros en Southeast Asia.
Aumento de laspreocupaciones de ciberseguridad
Un reciente ataque de ransomware en Indonesia, que comprometió datos de más de 200 agencias gubernamentales, subraya la necesidad urgente de medidas de ciberseguridad más sólidas en Southeast Asia. El rápido crecimiento digital de la región la ha vuelto cada vez más vulnerable a sofisticadas amenazas cibernéticas.
Impacto delciberataque indonesio
El ataque, atribuido a la nueva cepa de ransomwareBrain Ciphervinculada al notorio grupoLockBit 3.0, ha afectado gravemente a Indonesia. El ransomware ha cifrado datos de 282 agencias gubernamentales, dejándolos inutilizables. Hasta el 9 de julio, solo 43 agencias habían restaurado sus datos mediante copias de seguridad, mientras que el resto no disponía de copias de seguridad. Los piratas informáticos exigieron un rescate de 8 millones de dólares, amenazando con divulgar información sensible. El gobierno indonesio se ha negado a pagar.
Los expertos señalan la falta de copias de seguridad de datos como un problema importante, y algunas agencias culpan a la financiación insuficiente. Allan Salim Cabanlong, delGlobal Forum on Cyber Expertise, destacó que la ausencia de copias de seguridad es un problema común en muchos países de la ASEAN y otras regiones debido al alto costo de las soluciones de copias de seguridad.
Lea también:Indonesia se mantiene firme ante la demanda de rescate cibernético de 8 millones de dólares
Lea también:Indonesia recupera datos tras un importante ciberataque
Fortalecimiento de lasmedidas de ciberseguridad
En respuesta al ataque, las autoridades indonesias han ordenado copias de seguridad de datos para todas las agencias gubernamentales y están avanzando con los planes de establecer tres centros de datos nacionales más grandes. La primera instalación, que se inaugurará el próximo mes en Cikarang, Java Occidental, tendrá una capacidad de almacenamiento de datos de 40 petabytes. Se planean instalaciones adicionales en Batam y Nusantara.
Un informe dePwCdel año pasado indicó que se esperaba que el gasto en ciberseguridad en Southeast Asia aumentara de 3.200 millones de dólares en 2021 a 6.100 millones para 2026. Sin embargo, la infraestructura de ciberseguridad de la región sigue estando relativamente subdesarrollada en comparación con otras partes del mundo.
Lea también:Trend Micro utiliza herramientas de software de Nvidia para su oferta de ciberseguridad con IA
Vulnerabilidades regionalesyriesgos futuros
En 2022,MIT Technology Review Insightsclasificó a Indonesia en el último lugar de su Índice de Defensa Cibernética entre las 20 economías digitales más grandes del mundo. La firma de ciberseguridadCyfirmaadvirtió que el estatus de Indonesia como la mayor economía de Southeast Asia la convierte en un objetivo atractivo para los ciberdelincuentes, con ataques que pueden dañar financiera y reputacionalmente, y disuadir a los inversores globales.
En contraste, Singapur y Malasia tienen defensas cibernéticas más avanzadas gracias a sus enfoques de múltiples partes interesadas y equipos activos de respuesta a emergencias cibernéticas.
El auge de la inteligencia artificial añade otra capa de riesgo, con el potencial de que la IA se utilice para acelerar los ciberataques, lo que plantea importantes amenazas futuras.