NCSC pide preparar infraestructura crítica ante ransomware con IA
El organismo calificó como “altamente probable” que actores hostiles usen IA para aumentar la escala del ransomware y pidió corregir vulnerabilidades acumuladas.
Nota elaborada con asistencia de inteligencia artificial y revisada según la política editorial de RX Noticias.
El National Cyber Security Centre (NCSC), organismo británico dependiente de GCHQ, advirtió el 3 de noviembre que la infraestructura nacional crítica del Reino Unido debe prepararse para un ataque de ransomware con malware impulsado por inteligencia artificial para 2028, según el informe State of the Cyber Nation publicado por el organismo.
La advertencia describe una evaluación de riesgo, no un ataque confirmado. El informe considera “altamente probable” que, durante los próximos dos años, actores hostiles usen IA para aumentar la escala y la eficiencia del ransomware, la ingeniería social y la explotación de vulnerabilidades.
El alcance del comunicado es británico: no identifica un incidente actual ni menciona sistemas chilenos afectados. El NCSC presenta 2028 como el horizonte para el que las organizaciones deben prepararse, no como una fecha cierta para que ocurra un ataque.
La IA puede acelerar la explotación de fallas antiguas
El NCSC atribuye el riesgo principalmente a vulnerabilidades y fallas de seguridad acumuladas, que podrían ser descubiertas y explotadas a gran escala, más que a la aparición de nuevas formas de ataque creadas por la IA.
La página oficial presentó como parte de lo que el Dr Richard Horne, CEO del NCSC, diría en el discurso de lanzamiento que el riesgo no surge de que la IA haya inventado nuevas formas de ataque, sino de que las vulnerabilidades toleradas durante demasiado tiempo pueden descubrirse y explotarse a una escala antes inimaginable.
El NCSC pide reducir la exposición de los sistemas
Entre las medidas recomendadas, el organismo instó a las organizaciones británicas a invertir con urgencia en tecnología y resiliencia, reducir conexiones innecesarias a internet y usar Cyber Essentials como punto de partida, no como objetivo final. El NCSC señaló que las medidas deben adaptarse al tamaño, la complejidad y el riesgo de cada organización.
Reino Unido anunció fondos y un centro de seguridad de IA
La advertencia apareció junto con medidas anunciadas por el Gobierno británico la semana anterior. Según el NCSC, la primera fase de un Cyber Shield nacional tendrá £60 millones, mientras que el National Exposure and Real-Time Vulnerability (NERV) Centre contará con £70 millones; además, se anunció un AI Cyber Security Centre of Excellence en Manchester.
El informe corresponde al décimo año del NCSC y revisa el período entre el 1 de septiembre de 2025 y el 31 de agosto de 2026. La página oficial vincula la respuesta institucional con el proyecto de Cyber Security and Resilience Bill y con un futuro National Cyber Action Plan.