Japón empleará IA para emular ciberataques ante la creciente ola de vulnerabilidades en PHP
El gobierno japonés formará una unidad destinada a reproducir ciberagresiones mediante inteligencia artificial y a identificar fallas en infraestructuras tecnológicas, en el contexto de una emergencia de ciberseguridad que forzó a compañías y entidades gubernamentales de varias naciones a interrumpir sus plataformas digitales debido a defectos graves en PHP, uno de los lenguajes de codificación que sustenta la mayor parte de la red.
La divulgación de dichas vulnerabilidades generó millones de intentos de intrusión y obligó a los administradores de sitios web a adoptar medidas de urgencia, bien sea reforzando sus sistemas o desconectándolos temporalmente. El alcance del incidente abarcó desde instituciones financieras y de transporte hasta organismos estatales, provocando interrupciones en urbes como Tokio y Helsinki.
En territorio nipón, la crisis llegó a comprometer un servicio esencial para la seguridad pública. SoftBank, la tercera operadora móvil del país, comunicó el viernes la suspensión provisional de su sistema de alertas de emergencia mientras procede a remediar una falla asociada a PHP.
Esta pausa implica que sus usuarios no recibirán avisos previos de temblores, alertas de tsunamis ni información sobre catástrofes y evacuaciones a través de dicho canal. La decisión reviste especial importancia en una nación frecuentemente afectada por fenómenos naturales, sobre todo con la aproximación del tifón Champi a Okinawa, la prefectura más meridional de Japón.
La empresa, que atiende a más de 30 millones de suscriptores móviles, precisó que los clientes seguirán recibiendo notificaciones sísmicas mediante otros medios, como la aplicación vinculada a su negocio Yahoo.
Japón busca reforzar su estrategia de ciberseguridad
Las autoridades japonesas pretenden integrar la inteligencia artificial en sus esquemas defensivos para anticipar los ataques informáticos. El ministro de Industria, Ryosei Akazawa, sostuvo que las entidades deben replantear su postura y examinar sus infraestructuras desde la óptica de los potenciales agresores.
PHPPHP…
“Un asalto puede triunfar al descubrir tan solo una vulnerabilidad… Por ello, resulta imprescindible modificar nuestra mentalidad y adoptar la perspectiva del atacante”, declaró el funcionario el viernes. “Los defensores también deben explotar la IA y actuar de forma proactiva, manteniéndose siempre un paso adelante”, añadió.
Las interrupciones alcanzaron a algunas de las principales compañías japonesas. La firma de corretaje Nomura, el conglomerado financiero Mitsubishi UFJ Financial Group, la aerolínea ANA y la operadora ferroviaria East Japan Railway (JR East) detuvieron temporalmente ciertos servicios en línea como parte de sus protocolos de emergencia.
Asimismo, se vieron afectados los servicios en línea del Ministerio de Finanzas, la Agencia Nacional Tributaria y la Agencia Meteorológica de Japón.
El papel de la inteligencia artificial en los ciberataques
La contingencia también puso de relieve los riesgos que afrontan las empresas niponas ante adversarios que emplean la inteligencia artificial.
Expertos en seguridad informática advierten que la IA se está utilizando para automatizar diversas fases de los ciberataques. Entre ellas se encuentran la identificación de vulnerabilidades en software y la generación de campañas de phishing, una combinación que permite ejecutar actividades delictivas con mayor celeridad, menores costos y mayor dificultad de detección.
Archivo. PHP es uno de los lenguajes de programación que sostiene gran parte de internet.
En este marco, los mantenedores de PHP publicaron el miércoles nuevas versiones para subsanar las vulnerabilidades detectadas tras años de permanecer ocultas, gracias a la intervención de la inteligencia artificial. Además, exhortaron a los usuarios a aplicar las actualizaciones sin demora.
Fuente: Ambito.com
