El grupo norcoreano Lazarus utiliza inteligencia artificial y cifrado poscuántico para blindar sus operaciones, según el titular publicado por El País. La información disponible no detalla las herramientas empleadas ni identifica objetivos industriales, por lo que no permite atribuir esta evolución a una campaña concreta contra fábricas o proveedores.

Para la industria, el interés reside en la creciente sofisticación de los adversarios digitales. La conexión entre sistemas corporativos, servicios en la nube y entornos de producción amplía los puntos que una empresa debe proteger. En ese contexto, las técnicas que dificultan examinar la actividad de un atacante pueden complicar la respuesta ante una intrusión.

El cifrado poscuántico está diseñado para resistir ataques de futuros ordenadores cuánticos. Su uso no implica que Lazarus disponga de esa capacidad de computación ni convierte sus operaciones en indetectables. Sí introduce un elemento que los equipos de seguridad deben considerar al evaluar comunicaciones y herramientas maliciosas, aunque su efecto concreto depende de cómo se implemente.

La IA, por su parte, puede facilitar tareas como la elaboración de mensajes de engaño, la generación de código o la automatización de procesos. El titular del teletipo no especifica qué aplicaciones utiliza Lazarus, de modo que esas posibilidades no deben confundirse con capacidades verificadas del grupo en este caso.

Para los responsables industriales, la respuesta no pasa únicamente por adquirir nuevas herramientas. Segmentar las redes, controlar los accesos remotos de proveedores, vigilar comportamientos anómalos y ensayar la recuperación siguen siendo medidas esenciales. La evolución de los atacantes refuerza la necesidad de coordinar la seguridad informática con los equipos de operación para proteger tanto la información como la continuidad productiva.