"Colaboración estrecha con la Comisión de Servicios Financieros... apoyo en el diseño de medidas de respuesta"
"Considerando un sistema de investigación de ciberataques antes de que se presenten denuncias"
"No se puede desarrollar de manera superficial un modelo especializado en ciberseguridad"
El Viceprimer Ministro y Ministro de Ciencia y Tecnología de la Información y Comunicaciones, Bae Kyung-hun, enfatizó la necesidad de ampliar el papel de la Agencia de Promoción de Internet de Corea (KISA) ante los recientes incidentes de seguridad que se están registrando.
El día 28, el Viceprimer Ministro Bae declaró en la sede del Gobierno de Seúl respecto a los sucesivos ciberataques de seguridad: "Se debe reforzar más el papel de KISA desde el punto de vista de recursos humanos e instalaciones" y "crearemos un sistema de defensa en tiempo real mediante modelos de inteligencia artificial (IA)".
El Viceprimer Ministro Bae explicó que está brindando apoyo activo a la Comisión de Servicios Financieros en relación con el incidente de fuga de información personal del sector financiero ocurrido ese día. Señaló: "La Comisión de Servicios Financieros no cuenta actualmente con un sistema de respuesta relacionado con la protección de la información" y "cuando la Comisión de Servicios Financieros lo solicita, el Ministerio de Ciencia y Tecnología de la Información y Comunicaciones y KISA brindan apoyo en inspecciones y en el diseño de medidas de respuesta". Agregó: "Actualmente estamos en conversaciones estrechas con la Comisión de Servicios Financieros".
También se está examinando una medida para complementar el sistema actual de respuesta basado en denuncias de incidentes de seguridad, permitiendo que el gobierno investigue de manera proactiva. Sobre las críticas surgidas en la audiencia de control estatal respecto a que la evaluación de vulnerabilidades de seguridad de KISA es insuficiente, el Viceprimer Ministro Bae señaló: "Actualmente se opera bajo un sistema de denuncias, por lo que se reporta y se responde" e indicó: "También estamos considerando crear un sistema que permita investigar ciberataques antes de que se presente una denuncia conforme a la Ley de Redes de Telecomunicaciones".
También enfatizó que el sistema de defensa mediante IA debe evolucionar más allá de la detección de incidentes y análisis de vulnerabilidades para avanzar hacia una respuesta en tiempo real. Afirmó: "A medida que se combinan la tecnología especializada humana y la tecnología de IA, los ciberataques se están volviendo complejos" y "debemos crear un sistema que permita responder de manera proactiva y anticipada mediante modelos de IA".
El Viceprimer Ministro Bae mencionó programas antivirus como V3 y Alak como ejemplos, explicando: "Es importante determinar cómo crear un sistema que vaya más allá de simplemente detectar y analizar incidentes de seguridad, identificar factores de riesgo y responder a ellos, hacia un sistema que permita respuesta en tiempo real, prevención anticipada y respuesta proactiva".
Respecto al modelo de IA especializado en ciberseguridad que se encuentra en desarrollo, expresó la posición de que se debe garantizar tanto la velocidad como la calidad. Cuando se le preguntó si el cronograma de desarrollo debería adelantarse, respondió: "Sería bueno poder hacerlo más rápidamente, pero no parece apropiado lanzar un producto de manera superficial" e indicó: "Estamos colaborando con operadores de IA internacionales y creemos que debemos desarrollarlo adecuadamente y utilizarlo".
Para ello, también es necesario mejorar el rendimiento del modelo base de soporte. El Viceprimer Ministro Bae expresó: "Aunque sea un modelo especializado en ciberseguridad, es fundamental mejorar el rendimiento del modelo base" y añadió: "También estamos considerando en paralelo cómo mejorar el rendimiento del modelo base de IA de desarrollo propio e implementarlo en el campo de la seguridad".
El gobierno tiene previsto preparar también un plan integral de ciberseguridad sobre la base de la cooperación interministerial. El Viceprimer Ministro Bae subrayó: "La Oficina de Seguridad Nacional, como centro de control general, también debe mantener una comunicación fluida entre ministerios" e indicó: "Estamos planeando establecer un plan integral desde una perspectiva multisectorial".
* Este artículo ha sido traducido por IA.
