Insights

Cuando aumentan las tensiones geopolíticas, la mayor parte de la atención se centra en los conflictos físicos, los trastornos económicos y las consecuencias políticas. Lo que a menudo es menos visible, pero ya se está desarrollando en paralelo, es un aumento de la actividad cibernética.

A menudo se malinterpreta la ciberdelincuencia como el trabajo de hackers solitarios que operan de forma aislada. En realidad, la actividad ciberdelictiva se asemeja más a un ecosistema empresarial estructurado, con funciones claramente definidas, cadenas de suministro e incluso expectativas de rendimiento. Muchas bandas de ciberdelincuentes operan con el mismo nivel de organización que las empresas legítimas, distribuyendo responsabilidades entre funciones especializadas para maximizar la eficiencia, reducir el riesgo y escalar las operaciones.

Surgida por primera vez en foros en línea a principios de la década de 2010, la Teoría de la Internet Muerta sugería que la interacción humana genuina en Internet había tocado techo, y que bots, algoritmos y sistemas automatizados empezaban a dominar la actividad en línea.

Endpoint Detection and Response (EDR) sigue siendo un elemento fundamental de la ciberseguridad moderna. Proporciona una visibilidad profunda de la actividad que se produce en puntos finales como portátiles, servidores y estaciones de trabajo, lo que permite a los equipos de seguridad detectar comportamientos sospechosos, investigar incidentes y responder a las amenazas con mayor eficacia que con las herramientas antivirus tradicionales.

El Día Internacional de la Limpieza Digital, que se celebra el 21 de marzo, suele considerarse un recordatorio para borrar fotos viejas u ordenar las bandejas de entrada personales. Sin embargo, para los directivos de las empresas debería ser un motivo de reflexión mucho más serio. La acumulación incontrolada de datos corporativos se ha convertido silenciosamente en una fuente de riesgo más que de valor.

Los ciberataques modernos rara vez son incidentes aislados. Más a menudo, forman parte de campañas sostenidas llevadas a cabo por actores de amenazas persistentes. Una vez que los atacantes consiguen comprometer un entorno, suelen volver, bien porque siguen teniendo acceso o porque las debilidades que permitieron la brecha siguen siendo explotables. Como cualquier delincuente, tienden a favorecer el camino de menor resistencia. Si las defensas de una organización parecen débiles o mal vigiladas, se convierte en un objetivo más atractivo que otra con controles de seguridad más fuertes y capacidades de detección visibles.

Los estudios muestran que alrededor del 80% de las PYME han sufrido un incidente cibernético, pero muchas siguen careciendo de conocimientos especializados en seguridad o de capacidad interna. Al mismo tiempo, los reguladores, las aseguradoras y los clientes presionan cada vez más a las pequeñas y medianas empresas para que demuestren que están preparadas y disponen de controles de seguridad básicos.

El phishing sigue siendo una de las amenazas más generalizadas y eficaces en el panorama de la ciberseguridad. A pesar de la proliferación de malware avanzado, ransomware y exploits nativos de la nube, el phishing sigue superando a muchos otros tipos de ataque porque se dirige al comportamiento humano en lugar de a las vulnerabilidades técnicas.

Los actores de amenazas actuales ya casi nunca intentan entrar por la fuerza. En su lugar, encuentran formas de entrar. La identidad se ha convertido en la principal superficie de ataque, y la inteligencia artificial está acelerando este cambio más rápido de lo que la mayoría de las organizaciones pueden responder.

El Centro de Operaciones de Seguridad (SOC) de Integrity360 ha identificado y analizado recientemente una campaña avanzada de phishing que aprovecha URL legítimas de redireccionamiento de Google, concretamente dominios como share.google, para ocultar el destino final de enlaces maliciosos y aumentar significativamente la probabilidad de interacción del usuario.

Los ataques de intermediarios (Adversary-in-the-middle attacks) aumentaron un 146% el año pasado, según el Informe de Defensa Digital de Microsoft. ¿Qué es el AiTM y por qué está aumentando?

Cuando se produce un incidente cibernético, la primera pregunta que suelen hacerse las organizaciones es "¿quién es el responsable?". Sin embargo, la pregunta más importante es "¿quién es responsable?".