Sumérgete en el futuro de la ciberseguridad con nuestras 7 predicciones para el 2024. Descubre cómo evolucionarán las amenazas y las defensas en este fascinante panorama digital.
Este ha sido otro año extremadamente ajetreado para los CISOs, en el que organizaciones de todo el mundo han sido golpeadas por ciberataques. El ransomware ha seguido causando estragos, obligando por ejemplo a fabricantes de coches parar sus operaciones o a que un país como Costa Rica declarase el estado de emergencia.
Las infraestructuras también han estado en el punto de mira, desde piratas informáticos rusos atacando aeropuertos en Estados Unidos hasta ciberdelincuentes chinos explotando vulnerabilidades en las telecomunicaciones, además de un aumento de las amenazas en torno a la cadena de suministro y la tecnología de autenticación.
¿Te gustaría enterarte de cuando lanzamos descuentos al Máximo o Nuevos Cursos?
1. Las tensiones globales por la recesión y los conflictos agravarán el riesgo sistémico.
Nuestro ecosistema digital, cada vez más complejo e interconectado, empeora las preocupaciones existentes y suscita nuevos temores en torno al riesgo sistémico, en el que las debilidades de cualquiera de sus componentes amenazan la fortaleza de todo el conjunto. La inestable situación mundial hace muy difícil comprender el alcance total de las amenazas, por lo que, en consecuencia, el riesgo sistémico exigirá una atención constante.
2. La comercialización de herramientas de hackeo en la ‘dark web’ aumenta la ciberdelincuencia.
Los kits de hackeo para ejecutar ransomware han pasado a ser habitual mercancía dentro de las redes clandestinas de la delincuencia. Ese “ransomware como servicio” se ha convertido en un negocio lucrativo en la dark web y ha hecho que proliferen estos ataques con poca o ninguna sofisticación técnica, abriendo la puerta de la ciberdelincuencia a cualquier persona con un navegador Tor y algo de tiempo. Mientras que el comercio por la dark web siga en auge, habrá oleadas de ataques también de smishing o de control de dispositivos móviles, lo que complicará la capacidad de los equipos de seguridad de detener a los ciberdelincuentes, aunque estos tengan menos conocimientos.
3. Los ataques exitosos de ‘ransomware’ incluirán el robo de datos, ya que el negocio de los atacantes se mueve hacia la doble y triple extorsión.
El ransomware es endémico, y ninguna organización en el mundo es inmune a esta amenaza. El 68% de las empresas ha sufrido al menos una infección de este tipo. Lo más preocupante es la evolución a esquemas de doble extorsión que cifran y exfiltran datos. En el primer trimestre de 2023, el 87% de los ataques incluía amenazas de filtración de datos.
Asimismo, la última tendencia es la triple extorsión, en la que los atacantes buscan pagos no solo de la organización objetivo, sino también de cualquier entidad que pueda verse afectada por la fuga de datos. Este movimiento es un indicio de que los atacantes y estrategias de monetización son más agresivas.
4. Crecerán los ataques para eludir la autenticación multifactor (AMF) a medida que los ciberdelincuentes exploren nuevas vías para vulnerar las defensas y explotar las debilidades del comportamiento humano.
Los atacantes siguen innovando mientras aprenden acerca de las personas y cómo obtener de manera más fácil sus credenciales. Ante esto, el sector de la ciberseguridad ha respondido impulsando la AMF, que se ha convertido en una práctica estándar y una especie de juego del gato y el ratón: si las organizaciones añaden una capa de seguridad con la AMF, más ciberdelincuentes explotan sus debilidades y se aprovechan de los usuarios. Esto empieza a ser tendencia, aunque no se trata en sí de una amenaza nueva.
Se están viendo más herramientas para ejecutar estos ataques, como kits de phishing para robar tokens. Esto hace que la amenaza sea todavía más difícil, porque explota la tecnología y también las debilidades humanas. Para esto último, los atacantes suelen bombardear a los usuarios mediante notificaciones con solicitudes de aprobación hasta que finalmente ceden.
5. La cadena de suministro será un arma cada vez más poderosa, aprovechando la confianza depositada en vendedores y proveedores.
Puede que los casos de SolarWinds y Log4j hayan sido llamadas de atención, pero lo cierto es que todavía se está muy lejos de tener las herramientas adecuadas para protegerse frente a las vulnerabilidades en la cadena de suministro digital. El 40% de las organizaciones sufrió efectos negativos tras incidentes de seguridad relacionados con su cadena de suministro, y prácticamente todas mostraron su preocupación por la resistencia de pequeñas y medianas empresas dentro de su ecosistema.
Estas preocupaciones aumentarán en 2024, ya que la confianza en partners y proveedores de terceros se convertirá en uno de los principales canales de ataque. Las APIs son especialmente preocupantes, porque los ciberdelincuentes saben de la dependencia que hay en ellas. Sin contar que muchas organizaciones carecen de prácticas sólidas para integrarlas y gestionarlas de forma segura, facilitando las cosas a los atacantes.
6. La tecnología ‘deepfake’ tendrá un papel más destacado en los ciberataques, aumentando el riesgo de fraude de identidad, engaño financiero y desinformación.
La tecnología deepfake es cada vez más accesible para las masas. Gracias a los generadores de IA entrenados con enormes bases de datos de imágenes, cualquiera puede generar deepfakes con pocos conocimientos técnicos. Aunque el resultado no esté exento de fallos, la tecnología está mejorando constantemente, y los ciberdelincuentes la utilizarán para sus narrativas.
Solo hay que imaginar el caos que produciría en el mercado financiero si, mediante esta tecnología, el supuesto CEO o CFO de una importante empresa hiciese unas declaraciones con las que, acto seguido, las acciones subiesen o experimentasen una fuerte caída. Los ciberdelincuentes también podrían aprovechar la autenticación biométrica y los deepfakes para fraudes de identidad o control de cuentas.
7. Cambiará el papel del CISO, aumentando también expectativas y requisitos.
A medida que haya más requisitos de transparencia en las empresas, se mejorará la supervisión y aumentará la experiencia de ciberseguridad dentro del propio consejo de administración, cambiando el papel tradicional del CISO. Pero con las crecientes expectativas y el estrés por la responsabilidad de un potencial ataque, aumentará la tensión en las relaciones entre ambos con enormes implicaciones para la ciberseguridad de la organización.
Todas estas predicciones apuntan a lo mismo: las organizaciones necesitan volver a sus fundamentos para asegurarse de que están protegiendo a su gente y sus datos.
Sean cuales sean los puntos débiles que exploten los ciberdelincuentes en 2024, las personas seguirán siendo su superficie de ataque favorita y los datos, el deseado trofeo, lo que subraya la importancia de tener buenos hábitos de ciberseguridad y contar con un enfoque integral de las estrategias de defensa.
Desde una perspectiva más amplia, por encima de organizaciones individuales, vemos la creciente necesidad de que los sectores público y privado se unan para aumentar nuestra capacidad de recuperación y abordar los problemas urgentes de ciberseguridad.
El horizonte de la ciberseguridad se vislumbra con desafíos y oportunidades. Preparémonos para el 2024, donde la innovación y la resiliencia serán clave. Juntos, podemos forjar un camino seguro en el mundo digital en constante cambio.
Seguridad informática para Empresas. Protege tus Datos.
Aprende como aplicar seguridad informática a los ataques cibernéticos para proteger tu información personal/corporativa: Seguridad informática para Empresas
Lo que aprenderás
- Seguridad informática en sus dispositivos celulares.
- Creación y gestión de contraseñas seguras.
- A detectar estafas a través de correos electrónicos (Phishing)
- A no caer en las trampas de Ingeniería Social
- Detectar y evitar el ataque de virus y malware.
- Ganarás la experiencia de casos reales de personas que han sufrido este tipo de ataques.
- Aprenderás como mantener la privacidad de la empresa en internet.
¿Te gustaría enterarte de cuando lanzamos descuentos al Máximo o Nuevos Cursos?