Bajo la Presidencia francesa del G7, y bajo la dirección de la Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI), la Declaración subraya la urgente necesidad de una acción coordinada en materia de criptografía poscuántica, riesgos de ciberseguridad relacionados con la IA, resiliencia de las telecomunicaciones y protección de las pymes, prioridades clave que se ajustan estrechamente a la estrategia de ciberseguridad de la UE.
Prioridades clave esbozadas en la Declaración:
- Migración posterior a la criptografía cuántica (PQC): Con los avances en computación cuántica, el G7 pide una acción coordinada en toda la industria y el gobierno para mitigar los riesgos y permitir la adopción segura de PQC, y considera que la transición a PQC es una prioridad urgente, que las organizaciones ya no pueden permitirse posponer. La UE adoptó una hoja de ruta en 2025 para garantizar una transición coordinada a la CPC, estableciendo plazos claros para los casos de uso crítico.
- Riesgos de ciberseguridad desde y hacia los sistemas de IA: La declaración destaca la naturaleza de doble filo de la IA generativa, y específicamente de los grandes modelos lingüísticos (LML), tanto como herramienta para los ciberdelincuentes como para los propios objetivos (por ejemplo, envenenamiento de modelos, violaciones de datos). Los elementos mínimos del G7 para una lista de materiales de software de IA, dirigida por Alemania e Italia, pueden ayudar a evaluar y reducir los riesgos de ciberseguridad hacia y desde los sistemas de IA. La Comisión seguirá trabajando con los socios para abordar el tema de la IA y la ciberseguridad. La declaración destaca además el papel que las capacidades cibernéticas emergentes de IA, como el descubrimiento de vulnerabilidades asistidas por IA y la generación de código asistida por IA, tendrán en la seguridad del software y el parcheo de vulnerabilidades. La Comisión está trabajando en un plan de acción sobre IA y ciberseguridad que incluirá acciones concretas para ayudar a los Estados miembros y a las empresas de Europa a abordar los riesgos de ciberseguridad derivados de la IA y reforzar las capacidades avanzadas de ciberseguridad de la IA en Europa.
- Ciberseguridad de las telecomunicaciones: Reconociendo las telecomunicaciones como infraestructura crítica y destacando el riesgo sistémico creado por la complejidad técnica y la creciente interdependencia de nuestras redes, el Grupo de Trabajo de Ciberseguridad del G7 servirá como un foro para coordinar las políticas de seguridad digital entre los socios. La Directiva de la UE sobre seguridad de las redes y de la información (SRI 2) ya establece normas estrictas para la resiliencia de las telecomunicaciones, y la propuesta de la Comisión para la Ley de Ciberseguridad revisada tiene por objeto aumentar la seguridad de las cadenas de suministro de TIC en el sector de las telecomunicaciones.
- Capacitar a las pymes: Las pymes son la columna vertebral de la economía, pero siguen siendo vulnerables a los ciberataques. El enfoque de la declaración en los principios de «seguridad desde el diseño» de los productos para ayudar a proteger a nuestras pymes críticas se hace eco de la Ley de Ciberresiliencia de la UE, que exige la ciberseguridad de los productos digitales a lo largo de todo su ciclo de vida. La Comisión está trabajando conjuntamente con la ENISA para desarrollar medidas de apoyo dirigidas a las pymes, incluidas orientaciones y herramientas accesibles en materia de ciberseguridad para reducir las cargas que pesan sobre las pymes.
En cuanto a los próximos pasos, la Comisión participará activamente en la reunión de otoño del Grupo de Trabajo sobre Ciberseguridad del G7 para avanzar en estas prioridades, aprovechando los marcos de la UE, a fin de finalizar los trabajos antes de la transición de la presidencia del Grupo de Trabajo sobre Ciberseguridad del G7 a los Estados Unidos de América para 2027.