Edition 11

Esto es más importante de lo que sugiere el titular, y merece la reacción que está generando. Durante décadas la línea era clara: el Estado ataca, el sector privado se defiende. Esa línea ya no existe en EE. UU. Empresas seleccionadas pueden desplegar spyware y destruir sistemas, en nombre del gobierno pero con manos comerciales en el gatillo. Acaba de abrirse un mercado legítimo para el ciberataque privado ofensivo, y los mercados no se quedan pequeños ni quietos. Otros gobiernos seguirán el ejemplo, o sentirán que deben hacerlo.

Los problemas no son sutiles. La atribución se vuelve más opaca: ¿fue un criminal, un Estado o un contratista? La escalada se facilita, y un error de un operador privado puede convertirse en un incidente diplomático. Las personas que realizan este trabajo quedan expuestas: un veterano de la seguridad citado en la cobertura advierte que los estadounidenses que ejecuten estas operaciones podrían ser declarados combatientes en el extranjero y detenidos, y que la acusación no tiene siquiera que ser cierta para resultar útil a un gobierno extranjero. El depósito en garantía y las aprobaciones previas son reales, pero no responden a qué ocurre cuando esto sale mal a gran velocidad.

Para quienes estamos fuera de EE. UU., este es un riesgo geopolítico que hay que registrar ahora, no después. Las represalias por una operación privada estadounidense no se quedan educadamente en EE. UU.; golpean la infraestructura interconectada que todos compartimos. Si gestiona una empresa europea, su modelo de amenazas acaba de incorporar un nuevo actor: las respuestas hostiles a ataques con los que no tiene nada que ver. Y resuena con el punto sobre soberanía que repito constantemente: las reglas del mundo digital se están reescribiendo unilateralmente, y usted está aguas abajo de decisiones en las que no tiene voto.

Es la primera historia genuinamente alentadora sobre seguridad en IA que publico en un tiempo, así que tómense lo bueno con la cautela debida. La idea es elegante: un atacante autónomo que lee y obedece lenguaje natural puede ser atrapado plantando lenguaje para que lo lea. Un humano ignora la nota oculta del honeypot. Un agente de IA malicioso muerde el anzuelo y se desenmascara. Por primera vez, los defensores disponen de una técnica de detección diseñada específicamente para atacantes máquina.

Pero no confunda una trampa ingeniosa con una estrategia. Trátela exactamente igual que cualquier capa de engaño en la defensa en profundidad: atrapa a algunos atacantes, genera señal, y falla en el momento en que se depende de ella en exclusiva. El trabajo real de fondo no ha cambiado: tratar cada entrada que tocan sus agentes como no confiable, mantener instrucciones confiables y datos no confiables en canales separados, y monitorizar lo que el agente hace realmente. La inyección de prompts como trampa es una buena herramienta nueva para la caja. No es la caja.

Lea el titular de nuevo: Trezor comprometida. Lea los hechos: Trezor no fue comprometida; lo fue ShipMonk, a través de Metabase. Y, sin embargo, es Trezor quien envía los correos, Trezor quien carga con el golpe reputacional, los clientes de Trezor quienes reciben el phishing. Este es el punto que seguiré martillando hasta que cale: la brecha de su proveedor es su brecha. Sus clientes no saben ni les importa quién es ShipMonk. Saben que confiaron su dirección a Trezor, y ahora la tiene un estafador.

Y observe que la cadena tiene tres eslabones, no dos: Trezor, ShipMonk, Metabase; que es precisamente lo que la mayoría de los programas de gestión de riesgo de proveedores pasan por alto. Usted evaluó a su proveedor. ¿Evaluó también al proveedor de su proveedor? Bajo NIS2 y DORA, la gestión del riesgo en la cadena de suministro no es una casilla que marcar; es un mapa que se supone que debe trazar de verdad, hasta la herramienta de analítica ubicada tres empresas por debajo de usted que almacena los datos de sus clientes. Si no puede nombrar a sus proveedores de cuarto nivel, no puede afirmar que gestiona este riesgo.

Fíjese en los sellos de confianza. Nitro es un Proveedor de Servicios de Confianza Cualificado, el único nivel más alto que ofrece el reglamento eIDAS de la UE. Anunciaba pruebas de penetración anuales. Tenía ISO 27001. Y su software permitía a cualquier página web leer su documento de identidad nacional, obtener su PIN y ejecutar código en su máquina. El veredicto de los investigadores fue contundente: parece teatro de seguridad. Este es todo mi argumento en un solo caso práctico: el certificado no es el control. Un sello de QTSP, un distintivo de ISO y una línea de pen-test en una página de confianza dijeron a los ciudadanos belgas que estaban seguros. El código contaba una historia diferente, y nadie con los sellos había mirado de verdad.

Ahora la parte que debería indignar a cualquier profesional. Por encontrar fallos que rompían todo el ecosistema belga de eID, identidad nacional, acceso bancario y firmas legales cualificadas, a los investigadores les ofrecieron una recompensa de 200 dólares. Doscientos dólares. Nos preguntamos por qué la infraestructura crítica sigue rota mientras los defensores se queman, y luego pagamos a la persona que salvó discretamente el sistema de identidad de una nación menos de lo que costó la auditoría que no vio los agujeros. La economía de la defensa está al revés, y esto es exactamente el aspecto que tiene.

Un raro "aquí hay algo útil" con el que cerrar. Si alguna vez ha intentado responder a la pregunta "¿qué código corre realmente en nuestro sitio de marketing?", sabe que la cadena de suministro del ad-tech es una caja negra; y DecryptAds es la primera herramienta que he visto que la abre usando los propios ficheros del sector. El hallazgo de que alrededor de 300 empresas de ad-tech se ubican en jurisdicciones sancionadas o de secreto, dentro del suministro declarado de sitios ordinarios, debería replantear cómo la ve: su ad stack es una cadena de suministro de terceros que nunca ha evaluado, con riesgo geopolítico incorporado, y ahora es una lista de materiales que puede obtener de verdad. Vale la pena dedicarle una tarde, especialmente con el nivel gratuito.