2024.07.24. The Fair Economy — Ante la creciente amenaza cibernética proveniente de Corea del Norte y otros actores, está tomando forma un consenso en torno a la propuesta de impulsar, a escala nacional, un "Movimiento de Guardianes de la Ciberseguridad" para proteger el orden básico democrático y liberal que constituye el espíritu de la Constitución de Corea del Sur. La idea es que la ciberseguridad no se considere "asunto de otros", sino "asunto propio", y que se fomenten las capacidades de respuesta a nivel individual, familiar, social y nacional.
El diputado Lim Jong-deuk, miembro de la Comisión de Defensa Nacional de la Asamblea Nacional, y el diputado Park Duk-hyum, miembro de la Comisión de Agricultura, Alimentación, Silvicultura, Pesca y Océanos, celebraron junto con la Liga Coreana de la Libertad el "Gran Debate Nacional por la Protección de los Valores de la Libertad 2024" el día 24, en la Sala de Reuniones N.º 2 del Edificio de Oficinas de la Asamblea Nacional.
Al evento asistieron unas 200 personas, entre ellas Kang Seok-ho, presidente de la Liga Coreana de la Libertad; Sung Il-jong, presidente de la Comisión de Defensa Nacional de la Asamblea Nacional; Shin Sung-bum, presidente de la Comisión de Inteligencia de la Asamblea Nacional; los diputados Kim Gi-hyeon, Han Gi-ho y Cho Eun-hui; Lim Jong-in, asesor especial en ciberseguridad de la Oficina de la Presidencia; Kwon Yeong-hae, ex ministro de Defensa Nacional; Yoo Jun-sang, ex diputado con cuatro mandatos; y Lee Hong-gi, ex comandante del Tercer Ejército de Campaña, así como representantes de la Liga Coreana de la Libertad, el Foro de Innovación en Ciencia y Tecnología de la Información y la Asociación Nacional de Ciberseguridad.
Ese día, la Federación Coreana de la Libertad leyó la "Declaración de Seguridad Cibernética", que busca liderar la opinión pública para construir la capacidad de responder a amenazas cibernéticas en el sector público y privado y cumplir con la responsabilidad y el deber de ser guardianes de la seguridad cibernética.
Tras la lectura de la declaración, Kang Seong-ju, profesor invitado de la Universidad Sejong y ex director de la Oficina de Servicios Postales del Ministerio de Ciencia y TIC, ofreció una ponencia principal titulada "La era de las grandes amenazas a la ciberseguridad: ¿qué debemos hacer?".
"Con la llegada de la era de la inteligencia artificial (IA) se producen nuevas innovaciones socioeconómicas, pero también surgen amenazas cibernéticas sin precedentes. En particular, el uso de la IA está haciendo evolucionar las formas tradicionales de amenaza como el hackeo, el spam y el malware", afirmó Kang Seong-ju.
Subrayó que un mundo de IA seguro no se consigue por sí solo, y opinó que ahora se necesita una nueva conciencia y nuevas medidas en materia de ciberseguridad. De forma concreta, señaló que deben establecerse medidas legales e institucionales, como leyes y directrices sobre IA, y que también deben implementarse medidas técnicas, como el desarrollo de la industria de seguridad de la IA y la formación de talento. Asimismo, propuso que debe surgir un "movimiento ciudadano" que impulse activamente la elaboración de una ética de la IA, la cooperación internacional y la educación y la capacitación.
El profesor Kang Seong-ju concluyó su presentación diciendo: "Se necesitan atención e inversión para una preparación exhaustiva en materia de seguridad de la IA".
A continuación, el representante de NK Knowledge Alliance, Kim Heung-gwang, presentó el tema "El aumento de los ciberdelitos organizados bajo el mando directo de Kim Jong-un y nuestra respuesta", y el profesor Seung-joo Kim, de la Facultad de Seguridad de la Información de la Universidad de Corea, abordó "Qué se necesita para que la campaña de guardianes de la seguridad cibernética tenga éxito".
El representante Kim Heung-gwang evaluó: "El régimen norcoreano de Kim Jong-un ha establecido desde octubre de 2022 un nuevo sistema de mando directo sobre sus unidades cibernéticas y está profundamente involucrado en ataques cibernéticos y guerras de piratería contra el exterior. El establecimiento del sistema de mando directo y la consiguiente transformación y perfeccionamiento de estrategias y tácticas pueden interpretarse como que Corea del Norte ha asegurado capacidades humanas y técnicas para obtener una ventaja ofensiva sobre Corea del Sur, y que ha aumentado la probabilidad de llevar a cabo operaciones más sofisticadas y efectivas al conectar diversos conocimientos de ataque y activos de información".
El representante señaló que, dado que los ataques de todos los niveles están siendo desplegados para su uso futuro como ciberterrorismo o ciberguerra, los sistemas de seguridad basados en la separación por sectores no pueden responder eficazmente. Por lo tanto, subrayó que la estrategia de respuesta de Corea del Sur debe integrar: ▲ una respuesta política a nivel nacional (establecimiento de un sistema nacional de respuesta a ciberataques); ▲ una respuesta política a nivel internacional (liderazgo en la discusión de la separación entre Corea del Norte y China y la aplicación del derecho internacional); ▲ una respuesta técnica (rastreo de la fuente y desarrollo de investigación tecnológica de ciberataques).
"Debemos dotarnos de suficiente poder cibernético para golpear al enemigo y desmoralizar su voluntad de ataque, mientras que se debe realizar un esfuerzo pacífico y diplomático simultáneo para reunir a muchos países, incluida Corea del Norte, en una mesa de diálogo destinada a establecer normas y principios internacionales del espacio cibernético que prohíban de raíz el uso nacional de la fuerza en dicho espacio", argumentó Kim Heung-gwang.
El profesor Seung-joo Kim señaló: "Si se hace que la seguridad sea conveniente desde la perspectiva del usuario, el nivel de seguridad de empresas e instituciones puede mejorar significativamente. Debemos abandonar las prácticas existentes de imponer políticas de seguridad excesivas, incómodas e irrazonables".
También señaló que ha llegado el momento de mejorar, en este sentido, la política uniforme de separación de redes que aplican actualmente los sectores público y financiero del país, y se refirió a la necesidad de que el gobierno mejore los sistemas relacionados.
Asimismo, señaló que, aunque la tecnología de seguridad de la información tiene limitaciones para prevenir incidentes, es crucial establecer un sistema de compensación cuando ocurran.
Asimismo, opinó que se necesita una política equilibrada de formación de personal en el campo de la ciberseguridad y que ahora es el momento de centrarse en la formación de "ingenieros de protección de la información", con un perfil defensivo, en lugar de atacantes como los hackers blancos.
A continuación, Lee Seok-won, profesor de la Escuela de Posgrado en Administración Pública de la Universidad Nacional de Seúl, actuó como moderador de una sesión de presentación de temas y debate entre expertos en ciberseguridad.
En el debate participaron Lee Dong-yeon, director de la Agencia de Internet y Seguridad de Corea (KISA); Kim Jeong-yun, profesor de la Universidad Marítima de Corea; Choi Sang-myeong, representante de Issue Makers Lab; Yang Jae-su, presidente de la Asociación de la Industria de la Información de Gyeonggi; Lee Mu-seong, presidente de la Asociación Coreana de Seguridad de Confianza Cero; y Park Sun-mo, doctor de la Asociación Nacional de Seguridad Cibernética.
La profesora Kim Jeong-yun opinó: "Para que la campaña de guardianes de la ciberseguridad tenga éxito, es necesario promulgar una ley básica de ciberseguridad, reforzar las sanciones contra el cibercrimen, fortalecer las obligaciones de ciberseguridad de las empresas, aclarar la responsabilidad empresarial en caso de filtración de datos personales y ampliar las medidas de reparación para las víctimas, además de hacer obligatoria la educación en ciberseguridad y operar programas educativos periódicos en las escuelas y las comunidades locales".
El profesor Yang Jae-su propuso, como medidas de seguridad para hacer frente a las amenazas de piratería contra la infraestructura social (SOC), el control integrado y el comando basados en el Internet de las Cosas (IoT) para la defensa de zonas vulnerables e instalaciones principales por parte de los gobiernos locales en caso de emergencia. También consideró necesario establecer un sistema de personal dedicado por región y crear una Agencia Nacional de Seguridad bajo la autoridad del Primer Ministro para un sistema integrado de control y respuesta.
El diputado Lim Jong-deuk, organizador del evento, afirmó: "Las actividades de prevención de delitos y amenazas cibernéticas son importantes a nivel gubernamental, pero es necesario que se desarrollen como un movimiento nacional de guardianes de la seguridad cibernética".
0 comentarios
Aún no hay comentarios.