El Banco de Corea hará un hackeo simulado de su red de trabajo con IA

El Banco de Corea realizará en noviembre y diciembre una prueba de intrusión que supone que un atacante externo ha tomado el control del equipo de un empleado. El objetivo es comprobar si su sistema de separación de redes, flexibilizado para facilitar el uso de inteligencia artificial, resiste un ciberataque real.

Según fuentes del sector financiero, especialistas externos llevarán a cabo el análisis de vulnerabilidades y el hackeo simulado. El escenario parte de un portátil o una tableta de trabajo legítimos ya comprometidos. Desde ahí, los evaluadores intentarán penetrar en los sistemas internos, extraer datos o perturbar las operaciones. También revisarán las vías de acceso externas, las redes internas cableadas e inalámbricas y la red 5G dedicada de la entidad.

La confianza cero, a examen

La cuestión central es si los sistemas internos siguen protegidos ahora que la separación de redes más laxa amplía las conexiones externas. Aunque un atacante supere la primera barrera, el banco quiere saber si se puede frenar su avance y limitar el daño. Por eso también pondrá a prueba su modelo de confianza cero (zero trust), que verifica de forma continua a usuarios y dispositivos y controla los permisos de acceso.

La prueba usa el método de «caja negra»: los evaluadores no reciben información previa sobre los sistemas internos. Abarca 246 elementos, entre ellos servidores, equipos de red y de seguridad y pantallas de administración. Además, se buscarán rutas para que una cuenta de usuario normal obtenga privilegios de administrador. Si aparecen fallos, el banco cambiará configuraciones y estudiará nuevos sistemas de seguridad.

Un contexto de ataques en el sector

La evaluación coincide con el despliegue de la nueva red a toda la plantilla. El banco abandona la separación física entre el PC de trabajo y el de internet para usar un único equipo. El año pasado hizo un piloto con unas 200 personas.

Los incidentes recientes elevan la apuesta. Según la Comisión de Servicios Financieros, al 14 de octubre se habían confirmado brechas en 16 entidades, entre ellas Shinhan, KB Kookmin, Hana y BNK Busan Bank, con unos 100.000 registros personales filtrados. En una inspección urgente a 555 empresas financieras, 130 reportaron deficiencias de seguridad. Los reguladores señalan fallos de autenticación y control de acceso en sistemas expuestos.