KISA y KCA simulan ataques reales contra sistemas de tratamiento de datos personales de instituciones públicas
Estudiantes universitarios identifican vulnerabilidades mientras especialistas en seguridad de organismos detectan y bloquean ataques; se verifica la efectividad de los sistemas de respuesta
Se proporcionan experiencias prácticas de seguridad con IA generativa a estudiantes de la región; se fortalece la colaboración entre sector privado, gobierno y universidades
El Instituto de Promoción de Internet de Corea (KISA) realizó una competencia de prueba de penetración basada en inteligencia artificial generativa para evaluar las vulnerabilidades de seguridad en los sistemas de tratamiento de datos personales de instituciones públicas y los mecanismos de respuesta ante incidentes de ciberseguridad. En esta competencia, estudiantes universitarios de la región identificaron vulnerabilidades simulando ataques reales, mientras que los especialistas en seguridad de las instituciones detectaron y bloquearon tales amenazas. El objetivo es fortalecer la capacidad de respuesta ante amenazas cibernéticas en la era de la IA generativa y desarrollar talento especializado en ciberseguridad.
El Instituto de Promoción de Internet de Corea, en colaboración con la Oficina de la Agencia de Inteligencia Nacional y la Agencia Coreana de Radiodifusión, Telecomunicaciones y Transmisión (KCA), realizó la competencia 'Desafío de Privacidad de Inteligencia Artificial' basada en respuesta a amenazas cibernéticas mediante IA generativa en la sede principal de la Agencia Coreana de Radiodifusión, Telecomunicaciones y Transmisión ubicada en la ciudad metropolitana integrada de Jeonnam-Gwangju, según anunció el día 31.
La competencia consistió en una prueba de penetración que simuló escenarios de ataque real contra sistemas de tratamiento de datos personales operados por KISA y la Agencia Coreana de Radiodifusión, Telecomunicaciones y Transmisión. Según KISA, la institución evaluó las vulnerabilidades de seguridad y la efectividad de los mecanismos de respuesta ante incidentes, proporcionando además a estudiantes universitarios de la región experiencia práctica en ciberseguridad mediante el uso de IA generativa.
Conforme a información de KISA, la Oficina de la Agencia de Inteligencia Nacional, el Instituto de Promoción de Internet de Corea y la Agencia Coreana de Radiodifusión, Telecomunicaciones y Transmisión impulsaron conjuntamente todas las fases de la competencia, desde su planificación hasta la construcción de la infraestructura y su operación.
En la competencia participaron estudiantes de universidades ubicadas en la ciudad metropolitana integrada de Jeonnam-Gwangju organizados en equipos de tres integrantes. Utilizando IA generativa, estos estudiantes identificaron vulnerabilidades de seguridad en los sistemas de tratamiento de datos personales del Instituto de Promoción de Internet de Corea y la Agencia Coreana de Radiodifusión, Telecomunicaciones y Transmisión, analizando asimismo su impacto potencial. En respuesta, los especialistas en seguridad de cada institución detectaron las amenazas en tiempo real, ejecutando labores de contención, bloqueo y recuperación para validar la efectividad del sistema de respuesta ante incidentes.
Los criterios de evaluación de la competencia incluyeron la importancia crítica de las vulnerabilidades, su viabilidad de explotación y el impacto potencial. Se otorgaron premios de excelencia, mérito y estímulo a un total de tres equipos, incluido el equipo de la Universidad Nacional de Jeonnam 'Ninja Fugitivo' (integrado por Kim Gyeong-jun, Yang Si-eun y Cho Ah-young) que obtuvo el premio de excelencia.
Lee Dong-geun, jefe de la División de Planificación Empresarial del Instituto de Promoción de Internet de Corea, declaró: "Esta competencia tiene un significado especial al reunir a estudiantes universitarios de la región y especialistas en seguridad de instituciones en una competencia práctica de carácter real". Agregó: "Continuaremos fortaleciendo la colaboración entre sector privado, gobierno e instituciones académicas con talentos de la región como base para la creación de un ecosistema digital seguro y el desarrollo de especialistas en ciberseguridad".
Jeong Gyeong-gu, jefe de la Unidad de Apoyo Operativo de la Agencia Coreana de Radiodifusión, Telecomunicaciones y Transmisión, señaló: "Considerando que nuestra institución procesa una diversidad de datos personales de la ciudadanía en el desempeño de funciones como la gestión del espectro radioeléctrico, promoción de radiodifusión y telecomunicaciones, acreditación técnica nacional en tecnologías de la información y comunicación, y administración de fondos de TIC, nos comprometemos mediante esta competencia a fortalecer la colaboración con jóvenes talentos en seguridad y a dedicar nuestros mejores esfuerzos en la protección segura de los datos personales".
* Este artículo ha sido traducido por IA.
