Bajo la presidencia francesa del G7, y bajo el liderazgo de la Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI), la Declaración subraya la urgente necesidad de una acción coordinada sobre criptografía post-cuántica, riesgos de ciberseguridad relacionados con la IA, resiliencia de las telecomunicaciones y protección de las pymes, prioridades clave que se alinean estrechamente con la estrategia de ciberseguridad de la UE.
Prioridades clave recogidas en la Declaración:
- Migración posterior a la criptografía cuántica (PQC): Con los avances en computación cuántica, el G7 pide una acción coordinada entre la industria y el gobierno para mitigar riesgos y permitir la adopción segura de la PQC, y considera la transición a la PQC una prioridad urgente que las organizaciones ya no pueden permitirse posponer. La UE adoptó una hoja de ruta en 2025 para garantizar una transición coordinada hacia la PQC, estableciendo plazos claros para casos de uso críticos.
- Riesgos de ciberseguridad para y hacia sistemas de IA: La declaración destaca la naturaleza de doble filo de la IA generativa, y específicamente de los Grandes Modelos de Lenguaje (LLM), tanto como herramienta para los ciberdelincuentes como como objetivo en sí mismos (por ejemplo, intoxicación de modelos, brechas de datos). Los Elementos Mínimos para una Carta de Materiales de Software de IA (SBOM) del G7, liderados por Alemania e Italia, pueden ayudar a evaluar y reducir los riesgos de ciberseguridad hacia y desde los sistemas de IA. La Comisión continuará trabajando con socios para abordar el tema de la IA y la ciberseguridad. La declaración destaca además el papel que tendrán las capacidades emergentes de ciberseguridad en IA, como el descubrimiento de vulnerabilidades asistido por IA y la generación de código asistida por IA, en la seguridad del software y en el parcheo de vulnerabilidades. La Comisión está trabajando en un plan de acción sobre IA y ciberseguridad que incluirá acciones concretas para apoyar a los Estados miembros y empresas en Europa a abordar los riesgos de ciberseguridad derivados de la IA y para reforzar las capacidades avanzadas de ciberseguridad de IA de Europa.
- Ciberseguridad en telecomunicaciones: Reconociendo a las telecomunicaciones como infraestructuras críticas y destacando el riesgo sistémico creado por la complejidad técnica y la creciente interdependencia de nuestras redes, el Grupo de Trabajo de Ciberseguridad del G7 servirá como foro para coordinar las políticas de seguridad digital entre socios. La Directiva de Seguridad de las Redes y la Información (NIS2) de la UE ya establece altos estándares para la resiliencia de las telecomunicaciones, y la propuesta de la Comisión para la Ley de Ciberseguridad revisada pretende aumentar la seguridad de las cadenas de suministro de TIC en el sector de las telecomunicaciones.
- Empoderar a las pymes: Las pymes son la columna vertebral de la economía, pero siguen siendo vulnerables a los ciberataques. El enfoque de la declaración en los principios de "seguridad desde el diseño" para los productos que ayuden a proteger a nuestras pymes críticas refleja la Ley de Ciberresiliencia de la UE, que exige la ciberseguridad en los productos digitales durante todo su ciclo de vida. La Comisión trabaja conjuntamente con ENISA para desarrollar medidas de apoyo dirigidas a las pymes, incluyendo directrices accesibles en ciberseguridad y herramientas para reducir la carga sobre las pymes.
En cuanto a los próximos pasos, la Comisión participará activamente en la reunión otoñal del Grupo de Trabajo de Ciberseguridad del G7 para avanzar en estas prioridades, aprovechando los marcos de la UE, y finalizar el trabajo previo a la transición de la presidencia del Grupo de Trabajo de Ciberseguridad del G7 a Estados Unidos de América para 2027.