Varios sectores de infraestructura crítica de la India que se han digitalizado rápidamente (desde las finanzas hasta los sistemas gubernamentales y desde la fabricación hasta la atención sanitaria) se enfrentan ahora a un aumento de los ciberataques y las ciberamenazas.
Consideremos lo siguiente: en abril de este año, un grupo de piratas informáticos filtró 7,5 millones de registros que contenían información personal robada del principal fabricante de dispositivos portátiles y de audio inalámbricos de la India. Más recientemente, el Banco de la Reserva de la India (el banco central del país) señaló que la creciente digitalización era un riesgo potencial para la infraestructura financiera del país. Según un informe reciente del Banco de la Reserva de la India, los incidentes cibernéticos contra las finanzas gestionados por el equipo nacional CERT ascendieron a unos 16 millones de incidentes en 2023, frente a los 53.000 de 2017.
La gran mayoría de los bancos y de las empresas financieras no bancarias (NBFC) consideran que la ciberseguridad es un desafío principal para su capacidad de transición a las tecnologías digitales, según el informe del banco. «La digitalización podría plantear problemas de estabilidad financiera debido a las amenazas a la ciberseguridad, las violaciones de datos y la velocidad a la que la información y los rumores pueden fluir a través del sistema», afirmó el Banco de la Reserva de la India en su informe. «Los estafadores cibernéticos se dirigen cada vez más a las instituciones financieras en lugar de a los usuarios finales a nivel mundial».
El sector financiero no está solo. El sector público y los sistemas gubernamentales han experimentado un aumento drástico de los ciberataques, y la mayoría de las instalaciones han visto crecer los ciberataques al menos a la mitad.
A principios de este año, un grupo de piratas informáticos atacó a agencias gubernamentales y empresas energéticas con un troyano denominado HackBrowserData. Mientras tanto, Pakistán y China atacan con frecuencia a las organizaciones indias en operaciones cibernéticas, como las recientes operaciones Cosmic Leopard en la región.
En general, el 83% de las organizaciones en la India informaron al menos un incidente de ciberseguridad en el último año, lo que coloca al país en el puesto número 4, detrás de Vietnam (94%), Nueva Zelanda (90%) y Hong Kong (86%) en las clasificaciones de la región de Asia y el Pacífico, según un informe de Cloudflare.
A nivel mundial, el país es la quinta nación con más ataques y necesita centrarse más en la ciberseguridad, dice Partha Gopalakrishnan, fundador de PG Advisors, una consultora de IA y transformación digital.
“India podría beneficiarse de medidas de ciberseguridad aún más sólidas», se asegura, en el reporte. «La principal pieza legislativa que regula el cibercrimen es la Ley de Tecnología de la Información de 2000… que ya tiene 24 años y está obsoleta».
Las organizaciones indias están más preocupadas por las amenazas relacionadas con la nube (52%), los ataques a dispositivos conectados (45%), las operaciones de piratería y filtración (36%) y los compromisos de la cadena de suministro de software (35%), según el informe The C-Suite Playbook de PwC para India.
La adopción de tecnologías emergentes como la IA y la nube y el enfoque en la innovación y el trabajo remoto han impulsado las transformaciones digitales, lo que aumenta la necesidad de las empresas de más defensas de seguridad, según Manu Dwivedi, socio y líder de ciberseguridad en la consultora PwC India.
Las organizaciones indias también necesitan fortalecer sus sistemas contra amenazas internas, lo que requiere una combinación de estrategia comercial, cultura, capacitación y procesos de gobernanza, dice Dwivedi.
La creciente demanda de IA también ha dado forma al panorama de amenazas en el país y los actores de amenazas ya han comenzado a experimentar con diferentes modelos y técnicas de IA, dice Dwivedi de PwC India.
Además, los modelos de IA podrían aprovecharse para ayudar a los actores maliciosos a ser más eficientes y productivos, dice Gopalakrishnan de PG Advisors.