La Oficina de Seguridad Nacional de Corea del Sur audita activos informáticos del sector privado, público y defensa para identificar vulnerabilidades

  • Reunión de respuesta conjunta presidida por el viceasesor de seguridad nacional Song Ki-ho...auditoría completa iniciada en agosto de 2026

Fotografía de la fachada de la Oficina de Seguridad Nacional (Cheongwadae) [Foto: reportero Yu Dae-gil dbeorlf123@ajunews.com]
Fachada de la Oficina de Seguridad Nacional [Foto: Yu Dae-gil dbeorlf123@ajunews.com]

La Oficina de Seguridad Nacional (NSO) de Corea del Sur impulsa la modernización de sistemas de gestión que alineen los diagramas de configuración de sistemas y redes con los activos de información reales en los sectores privado, público y de defensa. Con el propósito de responder de manera proactiva a ataques cibernéticos, ha establecido mecanismos para obtener y compartir información sobre vulnerabilidades antes de su divulgación pública, además de acelerar la adopción de especificaciones de software (SBOM).

La NSO reveló el 15 de noviembre que celebró el 13 de noviembre una "Reunión de Respuesta Conjunta de Ciberseguridad del Sector Privado, Público y Defensa" bajo la presidencia de Song Ki-ho, viceasesor de seguridad nacional de tercer nivel.

Durante la reunión se realizó una verificación intermedia de la auditoría completa de diagramas de configuración de sistemas y redes que se ha llevado a cabo desde agosto en los sectores privado, público y de defensa. Asimismo, se realizó una evaluación conjunta de situación respecto a los principales incidentes de ciberataques ocurridos recientemente tanto en el país como en el extranjero.

La NSO explicó que con el aumento de ataques que utilizan inteligencia artificial, existe un problema en el que los diagramas de configuración de sistemas y redes de instituciones individuales no coinciden con los activos realmente en operación, lo que impide tomar medidas rápidas cuando se descubren nuevas vulnerabilidades.

Por ello, desde agosto ha requerido a los organismos responsables de crisis cibernética en los tres sectores—el Ministerio de Ciencia y Tecnología de la Información y Comunicaciones, la Agencia de Inteligencia Nacional y el Ministerio de Defensa—que establezcan sistemas de gestión capaces de identificar sin omisiones los activos de información como hardware y software.

Basándose en esta verificación intermedia, la NSO planea establecer progresivamente un sistema de gestión que mantenga los diagramas de configuración de sistemas y redes en estado actualizado.

También se promoverá la cooperación para obtener información de vulnerabilidades de manera anticipada. La NSO planea establecer mecanismos para obtener información a través de organismos gubernamentales extranjeros, proveedores de software y comunidades relacionadas antes de que las vulnerabilidades sean públicamente divulgadas, compartirla ágilmente y ejecutar medidas preventivas de manera proactiva.

La NSO indicó que "acelerará la adopción del SBOM, necesario para identificar rápidamente los sistemas afectados cuando surjan vulnerabilidades".





* Este artículo ha sido traducido por IA.