Japón, Filipinas y EE.UU. comparten la amenaza cibernética Intel

Según se informa, Estados Unidos, Japón y Filipinas unirán fuerzas en la defensa de la ciberseguridad con un acuerdo estratégico para compartir las amenazas cibernéticas en medio de crecientes ataques de China, Corea del Norte y Rusia.

La iniciativa se lanzará esta semana como parte de las conversaciones trilaterales de alto nivel entre el presidente estadounidense Joe Biden, el primer ministro japonés Fumio Kishida y el presidente filipino Ferdinand Marcos Jr. durante una cumbre trilateral en Washington. la versión en inglés del Nihon Keizai Shimbun. La alianza cibernética sigue a Volt Typhoon, un grupo de ciberatacantes vinculados al ejército de China. apuntando a redes de infraestructura crítica en Filipinas y los territorios estadounidenses de la región.

Según datos de Trend Micro compartidos con Dark Reading, el número de intentos de ciberataques contra agencias gubernamentales nacionales en Filipinas ha aumentado un 20% semana tras semana durante los últimos tres meses.

«Los aliados tradicionales de Estados Unidos en Asia (Japón, Taiwán, Filipinas) son de gran interés para los atacantes aliados de China», dijo Robert McArdle, director de investigación avanzada de amenazas de la firma de ciberseguridad. «Las tensiones en la región han aumentado recientemente, al igual que importantes acontecimientos políticos, incluidas las elecciones presidenciales, en las que China sigue interesada».

Las preocupaciones sobre la ciberseguridad surgen cuando las tensiones geopolíticas han aumentado en la región. China ha ampliado su presencia militar, en particular con sus reclamaciones sobre grandes extensiones del Mar de China Meridional, a hasta 10 km de distancia. A 1.000 kilómetros del continente y avanzar hacia territorio filipino. La acumulación militar ha ido acompañada de un aumento de los ciberataques por parte de actores patrocinados por el Estado chino, como Mustang Panda. una agencia del gobierno filipino fue comprometida el año pasado. Los ataques generalizados del tifón Volt han redes de infraestructura crítica estresadas en Filipinas, Estados Unidos, Reino Unido y Australia.

Filipinas en peligro

La disputa del Mar Meridional de China llega en un momento en que Filipinas ha experimentado un crecimiento significativo en su desarrollo tecnológico y sectores comerciales, así como una mayor urbanización y acceso a Internet, dice Myla Pilao, directora de marketing técnico de Trend Micro, con sede en Manila. Oficina de trabajo de la empresa.

“Este camino de crecimiento, [however]También presenta desafíos que incluyen la confiabilidad del servicio, la escasez de mano de obra calificada y problemas de gestión de datos/privacidad. [that] “Hacer del ecosistema filipino un objetivo más vulnerable”, afirma.

A medida que aumenta nuestra dependencia de Internet y la tecnología, también aumentan las amenazas cibernéticas. En mayo pasado, Microsoft advirtió sobre el tifón Voltun grupo de Amenaza Persistente Avanzada (APT) vinculado al ejército chino, puede haberse infiltrado en redes de infraestructura crítica como una posibilidad para posicionar previamente equipos de operaciones cibernéticas en redes extranjeras antes del estallido de las hostilidades.

Volt Typhoon representa una seria amenaza para la infraestructura crítica en la región y aumenta la prioridad del intercambio de información, dice Lisa J. Young, analista de la Oficina de Inteligencia de APAC en el Centro de Análisis e Intercambio de Información de Servicios Financieros (FS-ISAC).

«Este acuerdo trilateral destaca específicamente las amenazas cibernéticas que apuntan a la infraestructura crítica», dice. «A medida que evoluciona la naturaleza de la guerra, las tácticas incorporan cada vez más un elemento en línea a través de ciberataques y fallas». [or]Campañas de desinformación con un espectro de actores cada vez más fragmentado. Los gobiernos están trabajando para adaptarse integrando capacidades cibernéticas tanto defensivas como ofensivas”.

Iniciativa estadounidense “Hunt Forward”.

El acuerdo cibernético con Filipinas no es una estrategia nueva: Estados Unidos y Japón ya iniciaron conversaciones trilaterales con Corea del Sur en julio y agosto, en las que los tres gobiernos acordaron consultar sobre amenazas regionales y compartir datos sobre manipulación de información extranjera. Japón y Corea del Sur también se unieron al Centro de Excelencia Cooperativa de Ciberdefensa (CCDCOE) de la OTAN en 2018 y 2022, respectivamente, donde los aliados comparten regularmente inteligencia sobre amenazas cibernéticas.

Los acuerdos trilaterales con Corea del Sur y Filipinas están en línea con una parte de la estrategia estadounidense denominada “Hunt Forward”, en la que el Comando Cibernético de EE. UU. envía especialistas militares en ciberseguridad a los aliados para buscar actividad cibernética maliciosa. Hasta ahora, más de dos docenas de aliados lo han hecho. Los anfitriones cazan equipos delanterosy su uso probablemente aumentará las tensiones, dijo Jason Bartlett, investigador del grupo de Energía, Economía y Seguridad para una Nueva Seguridad Estadounidense del Atlantic Council. en un análisis en agosto.

“La incorporación de las operaciones ‘Hunt Forward’ a la estrategia cibernética de Estados Unidos con sus aliados en el Indo-Pacífico probablemente alterará las ya sensibles relaciones entre el Sudeste Asiático y China, pero Estados Unidos debe aumentar su presencia cibernética en la región debido a su continua exposición a actividades cibernéticas ilícitas dijo Bartlett. «Numerosos piratas informáticos patrocinados por el Estado, particularmente de Corea del Norte, han estado operando desde el sudeste asiático y otras regiones del Indo-Pacífico durante años sin ninguna respuesta criminal por parte de los gobiernos locales y nacionales».

El acuerdo trilateral combate tanto el delito cibernético (particularmente de Corea del Norte) como los ataques cibernéticos de Estados-nación de China, Rusia y Corea del Norte, y trabaja para aislar a los malos actores en China, dice Young de FS-ISAC.

«Este marco conjunto entre Estados Unidos, Japón y Filipinas es un paso hacia el fortalecimiento de las defensas cibernéticas, la mitigación de posibles ataques y el fortalecimiento de las cadenas de suministro para reducir la dependencia de China», afirmó. «El intercambio de información entre los sectores público y privado sigue siendo la mejor manera de garantizar la protección colectiva de los sectores de infraestructura críticos frente al cambiante panorama de amenazas».