El viceprimer ministro Bae Gyeong-hun: "Mantenemos un diálogo estrecho con la Comisión de Servicios Financieros"
Refuerzo del rol de KISA mediante sistema de defensa en tiempo real basado en modelos de inteligencia artificial
Procedimiento de destitución del actual director en curso: conclusión prevista esta semana
Mientras los ciberataques al sector financiero se expanden desde bancos comerciales hacia empresas de valores y gestoras de activos, el Ministerio de Ciencia, Tecnología e Información y Comunicaciones ha intensificado sus esfuerzos de respuesta. El ministerio prestará apoyo a las autoridades financieras en la gestión de la crisis, a la vez que implementará un plan integral de seguridad que incluye el refuerzo de personal e infraestructura de la Agencia de Promoción de Internet de Corea (KISA) y la construcción de un sistema de defensa en tiempo real basado en inteligencia artificial (IA).
El 28 de octubre, el viceprimer ministro Bae Gyeong-hun, ministro de Ciencia, Tecnología e Información y Comunicaciones, declaró en la Oficina del Gobierno de Seúl en relación con el incidente de fuga de datos personales del sector financiero ocurrido ese día: "Si la Comisión de Servicios Financieros lo solicita, el Ministerio de Ciencia y KISA está previsto que proporcionen apoyo en inspecciones y diseño de medidas de respuesta", y añadió: "Estamos en comunicación estrecha con la Comisión de Servicios Financieros".
Esa misma mañana, el Ministerio de Ciencia, Tecnología e Información y Comunicaciones anunció que realizará inspecciones de seguridad técnica y evaluación de vulnerabilidades en aproximadamente 170 infraestructuras críticas de tecnología de la información en los sectores de telecomunicaciones, plataformas y finanzas antes del final del año.
El ministerio también estudia formas de complementar la normativa para permitir una respuesta proactiva ante incidentes de ciberataques. El viceprimer ministro Bae señaló: "Estamos considerando la creación de un sistema que permita investigar incidentes de ciberataques antes de que se cumplan los requisitos de notificación establecidos en la Ley de Redes de Información y Comunicaciones", y añadió: "El gobierno está haciendo todo lo posible en las áreas donde puede intervenir".
Dado que KISA, institución clave en la respuesta ante ciberamenazas, no ha cumplido adecuadamente su función, se está procediendo a la destitución del director actual y se planea expandir sus capacidades operativas.
Según la información del Parlamento, solo queda la decisión final del Presidente, quien posee la autoridad de nombramiento, respecto a la destitución del director actual. Un portavoz del Parlamento indicó: "Solo falta la decisión de la Oficina del Presidente". Anteriormente, la junta directiva de KISA aprobó en agosto una moción de destitución del director actual. En una auditoría de conducta realizada por el Ministerio de Ciencia entre marzo y mayo, se identificaron 10 irregularidades, incluyendo violaciones de los deberes de buena fe y cumplimiento normativo-integridad, así como deficiencias en la gestión integral de la institución.
El viceprimer ministro Bae enfatizó: "Será necesario reforzar aún más el rol de KISA en términos de personal e infraestructura", y subrayó: "También debemos construir un sistema de defensa en tiempo real mediante modelos de inteligencia artificial".
El ministro también hizo hincapié en que el sistema de defensa basado en IA debe evolucionar más allá de la detección de incidentes y análisis de vulnerabilidades hacia una respuesta en tiempo real. Señaló: "Con la combinación de tecnología especializada humana y tecnología de IA, los ciberataques están llegando de manera cada vez más compleja", y añadió: "Debemos construir un sistema que permita responder de manera proactiva y preventiva utilizando modelos de IA".
En referencia a programas antivirus como V3 y Alak, el viceprimer ministro Bae explicó: "Lo importante es cómo construimos un sistema que vaya más allá de simplemente detectar, analizar incidentes y responder a factores de riesgo, hacia uno capaz de responder en tiempo real y de manera preventiva y proactiva".
Responto a los modelos especializados de IA en ciberseguridad, el viceprimer ministro también insistió en la necesidad de asegurar tanto la velocidad como la calidad de implementación. Ante una pregunta sobre si debería acelerarse el desarrollo, respondió: "Me gustaría que fuera rápido, pero no creo que sea apropiado lanzar algo deficientemente elaborado", y continuó: "Estamos colaborando con proveedores de IA internacionales, y consideramos que debemos desarrollar e implementar correctamente nuestras propias soluciones".
Con base en la coordinación interministerial, se preparará también un plan integral de seguridad cibernética. El viceprimer ministro Bae manifestó: "Debe existir una comunicación fluida entre la Oficina de Seguridad Nacional, que actúa como centro de control integral, y los ministerios", y concluyó: "Estamos elaborando un plan integral a nivel interministerial".
* Este artículo ha sido traducido por IA.
