Los equipos de TI deber\u00e1n prepararse para enfrentar el a\u00f1o entrante el phishing geodirigido, ataques que utilicen deepfake y la intensificaci\u00f3n de amenazas de los a\u00f1os anteriores.
\nPermanecer a la vanguardia tecnol\u00f3gica y de ciberseguridad es una de las labores m\u00e1s importantes de los equipos de TI, ya que les permite prepararse adecuadamente contra los ciberataques. Por eso, Fluid Attacks, compa\u00f1\u00eda especializada en realizar pruebas de seguridad integrales en los sistemas inform\u00e1ticos de las empresas, da a conocer el panorama de amenazas y las medidas preventivas para el pr\u00f3ximo a\u00f1o.
\nFelipe G\u00f3mez, LATAM manager de Fluid Attacks, explica que \u201cla industria de la ciberseguridad ha tenido un desarrollo continuo en los \u00faltimos a\u00f1os y el 2023 no ser\u00e1 la excepci\u00f3n. Se estima que el mercado global de ciberseguridad cierra el 2022 con un crecimiento de casi 156 mil millones de d\u00f3lares y de 177 mil millones el 2023. Esta tendencia se debe a la importancia que ha tenido la protecci\u00f3n y prevenci\u00f3n contra ciberataques en el mundo empresarial\u201d.
\nPara el 2023 se prev\u00e9 que el costo del cibercrimen aumente hasta los 8 billones de d\u00f3lares, seg\u00fan Cybersecurity Ventures. Esta cifra preocupa a las organizaciones, por lo que se espera que en el pr\u00f3ximo a\u00f1o, sigan recurriendo a expertos en ciberseguridad que eval\u00faen sus sistemas y as\u00ed evitar p\u00e9rdidas millonarias por ciberataques.
\nA continuaci\u00f3n, Fluid Attacks presenta lo que se puede esperar en tipos de ciberataques y las medidas preventivas de la industria:
\n* Phishing geodirigido: El phishing seguir\u00e1 siendo una de las principales amenazas a las que se enfrentar\u00e1n los usuarios. Este consiste en enga\u00f1ar y manipular personas y resulta altamente efectivo para conseguir robar informaci\u00f3n o instalar malware en sistemas empresariales. Para 2023, se espera una evoluci\u00f3n hacia el \u201cphishing geodirigido\u201d, en el que los mensajes sean cada vez m\u00e1s elaborados, dirigidos a grupos poblacionales espec\u00edficos y clickbaits m\u00e1s relevantes, con lenguajes caracter\u00edsticos de distintas industrias o marcas, haci\u00e9ndolos m\u00e1s dif\u00edcil de detectar que el phishing tradicional.
\n* Ransomware: Las altas sumas de dinero que han logrado obtener los grupos como LockBit, Conti y BlackCat, seguir\u00e1n poniendo al ransomware como uno de los principales ciberataques en el mundo. Se espera que los costos de esta modalidad sean cercanos a los 30 mil millones de d\u00f3lares para el 2023. Comprender la totalidad de la situaci\u00f3n alrededor del secuestro de datos se ha dificultado, debido a las pocas denuncias que hacen las v\u00edctimas sobre los incidentes. Para combatir el ransomware, es necesario usar t\u00e9cnicas para evaluar los sistemas desde el punto de vista de los atacantes y as\u00ed identificar vulnerabilidades, las cuales deben ser arregladas desde el principio del desarrollo.
\n* Cadenas de suministro en la mira: Muchas empresas de tecnolog\u00eda descuidan los componentes y software desarrollados por terceros y resultan gravemente afectadas cuando criminales empiezan a aprovechar fallas cr\u00edticas que se encuentran en estos. Gigantes como Toyota, Nvidia, Samsung y SolarWinds ya han sido v\u00edctimas de este tipo de incidentes, pero incluso peque\u00f1as y medianas empresas salen afectadas al usar el mismo software comprometido. Se ha informado que los ataques a la cadena de suministro de software crecieron m\u00e1s del 300% en el 2021 y se espera que su crecimiento contin\u00fae en el pr\u00f3ximo a\u00f1o. Debido a este crecimiento exponencial, se recomienda que las aplicaciones sean sometidas continuamente a an\u00e1lisis de componentes de software para encontrar librer\u00edas desactualizadas o inseguras.
\n* Deepfake: El uso de inteligencia artificial (IA) se ha popularizado para distintos fines, incluyendo l\u00fadicos y recreativos. Sin embargo, su uso indebido ha prendido las alarmas de los equipos de ciberseguridad, ya que por medio de la IA se puede crear, modificar o falsificar contenido de audio y visual con resultados bastante cre\u00edbles. Esto se conoce como deepfake, y ha logrado que circulen narraciones cautivadoras y enga\u00f1osas para que los ataques de ingenier\u00eda social sean a\u00fan m\u00e1s efectivos.
\n\u201cEste empieza a ser uno de los principales retos de la industria, ya que es una tecnolog\u00eda f\u00e1cil y asequible para cualquier persona y facilita crear informaci\u00f3n para manipular opiniones o incluso obtener recursos econ\u00f3micos de usuarios y organizaciones\u201d, agrega Felipe G\u00f3mez.
\n* Internet de las cosas: En los pr\u00f3ximos a\u00f1os, se espera que haya m\u00e1s de 64 mil millones de dispositivos desplegados y conectados a distintas redes empresariales, industriales y personales, ampliando la cantidad de puntos de entrada disponibles para los ciberataques. Los pocos controles de seguridad en equipos como sensores, esc\u00e1neres, veh\u00edculos, c\u00e1maras, relojes inteligentes, aumentar\u00e1n en el 2023 las oportunidades de ataques exitosos. Frente a esta amenaza, es necesario que los dispositivos se sometan a pruebas de seguridad continuas que permitan encontrar las vulnerabilidades, para as\u00ed entrar a minimizar el riesgo que estas representan.
\n* Medidas preventivas: Las medidas preventivas seguir\u00e1n evolucionando para fortalecer la forma de mantener las redes, software y dispositivos seguros desde el inicio de su desarrollo, con la implementaci\u00f3n de DevSecOps. En cuanto a la necesidad de asegurar la cadena de suministro, se destacan las medidas para identificar durante el desarrollo los riesgos en los componentes de software debido a recursos y dependencias vulnerables. Tambi\u00e9n se ver\u00e1 una mayor acogida de mecanismos de autenticaci\u00f3n multifactor para mejorar la seguridad en los accesos de los sistemas.
\n\u201cSi bien la inteligencia artificial ha facilitado los procesos de identificaci\u00f3n de errores y vulnerabilidades, el acompa\u00f1amiento de la evaluaci\u00f3n manual de hacking \u00e9tico ser\u00e1 de gran utilidad para el a\u00f1o entrante. La implementaci\u00f3n de soluciones sin estrategias de seguridad claras pueden resultar contraproducentes, pues generan diagn\u00f3sticos poco acertados con falsos positivos o falsos negativos. Es por ello que, a largo plazo, las pruebas de penetraci\u00f3n manuales seguir\u00e1n siendo muy valoradas por su eficacia\u201d, concluye el vocero de Fluid Attacks.<\/p>\n","protected":false},"excerpt":{"rendered":"
Los equipos de TI deber\u00e1n prepararse para enfrentar el a\u00f1o entrante el phishing geodirigido, ataques que utilicen deepfake y la intensificaci\u00f3n de amenazas de los a\u00f1os anteriores. Permanecer a la vanguardia tecnol\u00f3gica y de ciberseguridad es una de las labores m\u00e1s importantes de los equipos de TI, ya que les permite prepararse adecuadamente contra los […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[46],"tags":[],"class_list":["post-125963","post","type-post","status-publish","format-standard","category-ciencia-computacion"],"acf":{"antetitulo":""},"yoast_head":"\n