La semana pasada, en Washington, D.C., expertos en ciberseguridad y ejecutivos de los sectores de energía, telecomunicaciones y finanzas se reunieron en un espacio de trabajo con vistas a la Casa Blanca para combatir un ciberataque en tiempo real. Los dedos volaban sobre los teclados mientras los expertos se apresuraban a detener un ataque que amenazaba con colapsar múltiples redes al mismo tiempo.
Sus pulsos latían con fuerza, pero no había de qué preocupar: esta vez el ataque era solo un simulacro. De hecho, el ataque estaba siendo lanzado por expertos en seguridad de esas mismas organizaciones, ominosamente ocultos cerca, detrás de una pared de ventanas oscurecidas en la oficina de Boston Consulting Group en Washington D.C., donde tuvo lugar el ejercicio.
Este tipo de incidentes de ciberdefensa no son nuevos, pero este fue inusual en varios aspectos. El Ejercicio de Ciberdefensa Trisectorial de Mastercard, o CDX, reúne a afiliados a los sectores público y privado para lanzar y repeler un ciberataque, creando un escenario más dinámico que puede evolucionar en tiempo real. Este año, el evento contó no solo con expertos en tecnología, sino también con representantes del nivel ejecutivo, incluyendo expertos en operaciones y resiliencia.
"Esta fue una oportunidad para trabajar juntos de la manera en que lo haríamos en una crisis nacional real, como un equipo que trabaja contra un episodio coordinado", dice Michael Lashlee, director de seguridad de Mastercard. "La información obtenida de este evento nos ayudará a dominar las habilidades y técnicas necesarias para responder a amenazas cibernéticas cada vez más sofisticadas".
Esas amenazas solo están creciendo. La Casa Blanca emitió recientemente una advertencia a todos los gobernadores de Estados Unidos sobre el aumento de la actividad de los piratas informáticos de los estados-nación que buscan interrumpir las instalaciones de agua en todo el país. Industrias como la atención médica también están mostrando vulnerabilidades persistentes a los ataques de ransomware, como uno que recientemente paralizó las farmacias de todo el país.
Debido a lo interconectada que está la economía mundial, un ataque a un sector podría crear problemas en cascada que afecten a las telecomunicaciones, la energía y las finanzas, por lo que capacitar a las compañías para que trabajen juntas frente a un ataque es más importante que nunca. El mensaje: las compañías pueden ser competidores en el mercado pero aliados en la defensa cibernética.
El adversario en el evento CDX de 2024 fue un estado-nación ficticio. Liderados por expertos de la Agencia de Ciberseguridad e Infraestructura de Seguridad de Estados Unidos, los hackers —apodados el equipo rojo— lanzaron el ataque. Los defensores del equipo azul trabajaron para frustrar el ataque.
Pero el ejercicio se extendió más allá del teclado. En una sala cercana, representantes de cada compañía, junto con CISA, el Departamento del Tesoro de EE. UU., la Oficina de Ciberseguridad, Seguridad Energética y Respuesta a Emergencias del Departamento de Energía de EE. UU., la Oficina del Director Nacional de Cibernética y los centros de intercambio de información para los sectores de finanzas, comunicaciones y energía, se reunieron para coordinar una respuesta estratégica.
