La seguridad cibernética en Gales

Afortunadamente, hay un ejército cibernético que lucha en nuestro nombre, y el Centro de Excelencia Airbus en Análisis Cibernético de la Universidad de Cardiff está capacitando a la próxima generación de tropas. Será su trabajo mantenerse un paso por delante de los delincuentes y salvaguardar los sistemas en los que todos confiamos.

El trabajo es cada vez más importante a medida que los sistemas se vuelven más complejos y automatizados. Pete Burnap, profesor de Ciencia de Datos y Seguridad cibernética y director del Centro de 5 millones de libras, dice: "Los ataques cibernéticos pueden ser muy complejos y difíciles de detectar. Pueden continuar sin que usted se dé cuenta durante bastante tiempo, hasta que de repente , todo se derrumba a tu alrededor."

Como ejemplo, señala los ataques cibernéticos de Stuxnet contra instalaciones nucleares en Irán. "Los atacantes siguieron acelerando y desacelerando las centrifugadoras en la planta de enriquecimiento de uranio, poco a poco. Si el ataque no hubiera sido detectado, se habrían derrumbado y todo habría colapsado."

Los lugares donde las universidades y las empresas pueden unirse para convertir ideas en soluciones del mundo real son una línea de frente en la guerra contra los hackers. Para la Universidad de Cardiff y Airbus, formar una sociedad tenía perfecto sentido. La compañía emplea a unas 450 personas en el sitio de Defensa y Espacio en Newport, al sur de Gales, y es un actor global en la obtención de sistemas críticos.

El Dr. kevin Jones, su jefe de arquitectura de seguridad cibernética, innovación y exploración, dice: "Para el monitoreo de la seguridad cibernética y la detención de ataques, necesitamos un nivel creciente de automatización y análisis. Sabíamos que la Universidad de Cardiff tenía un historial comprobado de excelencia en el desarrollo del aprendizaje automático y la inteligencia artificial."

El Centro ya ha cosechado muchos éxitos. Fue la primera institución en Gales en ser reconocida por el Centro Nacional de Seguridad Cibernética (el brazo público del servicio de inteligencia del Gobierno GCHQ) como un Centro Académico de Excelencia en Investigación de Seguridad Cibernética. Sus académicos han publicado numerosos artículos en revistas de alto impacto y se aseguraron £4 millones para financiar sus actividades de investigación entre 2017 y 2021.

"Estamos enfocados en resolver problemas del mundo real y grandes desafíos," dice el profesor Burnap. "Estamos haciendo mucho en torno al aprendizaje automático y la inteligencia artificial (IA) para la protección contra los ataques cibernéticos. La IA es muy útil para buscar amenazas cibernéticas en los sistemas de TI, e incluso bloquearlas automáticamente o solucionar la situación."

La estudiante de doctorado Matilda Rhode está trabajando en la lucha contra el ransomware, donde los piratas informáticos impiden que un sistema funcione y exigen dinero para volver a ponerlo en funcionamiento. No es solo una amenaza teórica: un ataque masivo y global de ransomware infectó computadoras en 150 países en mayo de 2017, incluidas partes de la infraestructura de salud de Gran Bretaña. Su trabajo se centra en encontrar formas de saber si una pieza de software es peligrosa, incluso cuando su autor ha encontrado formas de evitar de ser detectado.

Es una lucha contra un enemigo altamente motivado. Los piratas informáticos que escribieron software malicioso saben que las recompensas financieras pueden ser enormes, incluso si solo se paga un pequeño porcentaje de los rescates. "El crimen cibernético es impulsado por los humanos, lo que lo convierte en un problema muy interesante," dice. "Definitivamente quiero permanecer en la investigación de seguridad cibernética. ¡Es un área de rápido movimiento con muchas actividades!"

Sin embargo, encuesta tras encuesta sugiere que a los empleadores les resulta difícil reclutar personas con las habilidades digitales adecuadas, y que existe una escasez mundial de expertos en seguridad cibernética. El Centro está ayudando a cerrar esta brecha de habilidades, y se planea una gran expansión en los próximos años.

Significa que se necesita más que nunca a estudiantes como Matilda y los centros de experiencia para capacitarlos. El profesor Burnap dice: "Cuanto más dependemos de la IA, más necesitaremos personas que puedan entender las implicaciones de seguridad. Queremos personas que no solo puedan construir nuevas tecnologías, sino que también las desarrollen para que estén seguras.

No debemos engancharnos con la IA que está llena de agujeros, como mucha tecnología actual. Es demasiado importante para eso."