{"id":1152430,"date":"2024-01-25T17:53:35","date_gmt":"2024-01-25T17:53:35","guid":{"rendered":"https:\/\/teknomers.com\/es\/panorama-de-las-amenazas-ciberneticas-7-hallazgos-clave-y-proximas-tendencias-para-2024\/"},"modified":"2024-01-25T17:53:39","modified_gmt":"2024-01-25T17:53:39","slug":"panorama-de-las-amenazas-ciberneticas-7-hallazgos-clave-y-proximas-tendencias-para-2024","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/panorama-de-las-amenazas-ciberneticas-7-hallazgos-clave-y-proximas-tendencias-para-2024\/","title":{"rendered":"Panorama de las amenazas cibern\u00e9ticas: 7 hallazgos clave y pr\u00f3ximas tendencias para 2024"},"content":{"rendered":"


\n<\/p>\n

\n
<\/a><\/div>\n

El Informe sobre el panorama de amenazas de Axur 2023\/2024 proporciona un an\u00e1lisis completo de las \u00faltimas amenazas cibern\u00e9ticas. La informaci\u00f3n combina datos de la vigilancia de la plataforma de la Surface, Deep y Dark Web con conocimientos derivados de investigaciones en profundidad realizadas por el equipo de Threat Intelligence.<\/p>\n

Descubra todo el alcance de las amenazas digitales en el Informe Axur 2023\/2024.<\/strong><\/a><\/p>\n

Descripci\u00f3n general<\/strong><\/h2>\n

En 2023, el panorama de la ciberseguridad fue testigo de un aumento notable de los ciberataques. <\/p>\n

Un cambio notable fue la integraci\u00f3n del riesgo cibern\u00e9tico con el riesgo empresarial, un concepto que est\u00e1 ganando terreno en las salas de juntas de todo el mundo. A medida que se hizo evidente la magnitud de las p\u00e9rdidas debidas a los ciberataques, las organizaciones comenzaron a reevaluar sus estrategias. <\/p>\n

Los factores geopol\u00edticos desempe\u00f1aron un papel importante en la configuraci\u00f3n de la seguridad de la informaci\u00f3n. Los conflictos entre naciones como Rusia y Ucrania tuvieron un efecto domin\u00f3 que influy\u00f3 en las t\u00e1cticas de los ciberdelincuentes. Fue un a\u00f1o en el que los factores externos se entrelazaron con las amenazas digitales.<\/p>\n

Los ataques de ransomware, que alguna vez se centraron principalmente en el cifrado, dieron un nuevo giro. Los actores de amenazas priorizaron la exposici\u00f3n de datos y se dirigieron a las organizaciones con fuertes multas por violaciones de datos. Hab\u00eda m\u00e1s en juego que nunca.<\/p>\n

\"Panorama<\/a><\/div>\n

La inteligencia artificial surgi\u00f3 como un arma potente en los ciberataques. Desde v\u00eddeos falsos con celebridades hasta ingenier\u00eda social automatizada, el papel de la IA en el ciberdelito ha crecido sustancialmente. <\/p>\n

Un ejemplo son los v\u00eddeos falsos que promueven estafas con criptomonedas utilizando celebridades como el multimillonario Elon Musk y el creador de Ethereum, Vitalik Buterin. Los videos utilizan im\u00e1genes de estos ejecutivos en eventos, pero las l\u00edneas originales son reemplazadas por una voz sintetizada por IA. Las im\u00e1genes s\u00f3lo se modifican para asegurar la sincronizaci\u00f3n de labios, que es otra funci\u00f3n de este tipo de IA.<\/p>\n

Los grupos hacktivistas tambi\u00e9n dejaron su huella, aline\u00e1ndose con varios bandos durante los conflictos globales. Sus ataques simb\u00f3licos plantearon riesgos para personas y organizaciones, destacando la necesidad de vigilancia en un mundo interconectado.<\/p>\n

Profundicemos en los datos de la plataforma, aqu\u00ed sintetizados en 7 hallazgos clave.<\/strong><\/p>\n

Resultados clave: <\/strong><\/h2>\n

1. Se triplica el n\u00famero de tarjetas filtradas<\/strong><\/h3>\n

El informe indica una preocupante escalada de las amenazas cibern\u00e9ticas. En 2023, se filtraron la asombrosa cifra de 13,5 millones de datos de tarjetas de cr\u00e9dito y d\u00e9bito, triplicando la cifra del a\u00f1o anterior. Estados Unidos encabeza la lista y representa casi la mitad de todas las filtraciones de tarjetas detectadas. Este aumento refleja la intensificaci\u00f3n de las actividades en los canales de la Deep & Dark Web, donde dichos datos se comercializan con frecuencia.<\/p>\n\n\n\n\n
\"Los<\/a><\/td>\n<\/tr>\n
Los 10 pa\u00edses con las tarjetas m\u00e1s expuestas<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

2. Atenci\u00f3n a las fugas de credenciales y a los ladrones de informaci\u00f3n<\/strong><\/h3>\n

Las fugas de credenciales, aunque estables en 4.200 millones, han sido testigos de un cambio con un aumento en las pastas y las fugas importantes como fuentes. En particular, el 15% de estas credenciales expuestas pueden considerarse corporativas, lo que pone de relieve la urgencia de adoptar medidas s\u00f3lidas de ciberseguridad corporativa. <\/p>\n

De manera distintiva, el malware de robo de credenciales representa una amenaza significativa al obtener el 98 % de las credenciales en texto sin formato, evitando los obst\u00e1culos de cifrado. Estas contrase\u00f1as robadas se catalogan meticulosamente en archivos de registro, lo que proporciona a los ciberdelincuentes informaci\u00f3n sobre los m\u00e9todos de adquisici\u00f3n. Adem\u00e1s, los ladrones de credenciales capturan tokens de autorizaci\u00f3n y cookies, lo que podr\u00eda comprometer la autenticaci\u00f3n multifactor.<\/p>\n\n\n\n\n
\"Panorama<\/a><\/td>\n<\/tr>\n
Fuente de fuga de credenciales en 2023<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

3. Panorama del uso indebido de marca y fraude digital <\/strong><\/h3>\n

El uso no convencional de suplantaci\u00f3n de marca, como en perfiles de redes sociales, aplicaciones y anuncios pagados, gener\u00f3 200.680 detecciones en 2023, un ligero aumento con respecto al a\u00f1o anterior.<\/p>\n\n\n\n\n
\"Panorama<\/a><\/td>\n<\/tr>\n
Tipos de uso indebido de marca en 2023<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Explore el Informe sobre el panorama de amenazas para obtener informaci\u00f3n y soluciones de vanguardia.<\/strong><\/a><\/p>\n

4. Nuevos fraudes: t\u00e1cticas en evoluci\u00f3n<\/strong><\/h3>\n

El informe ha identificado una serie de t\u00e1cticas novedosas que exigen nuestra atenci\u00f3n. En particular, los actores de amenazas ahora poseen la capacidad de establecer tiendas de comercio electr\u00f3nico completas en cuesti\u00f3n de minutos, aprovechando plataformas populares. <\/p>\n

Adem\u00e1s, el aumento de las estafas de “phishing” ha pasado a ocupar un lugar central, lo que demuestra la creciente sofisticaci\u00f3n del fraude cibern\u00e9tico contempor\u00e1neo. En estas estafas, las aplicaciones maliciosas se hacen pasar por navegadores leg\u00edtimos y cargan p\u00e1ginas clonadas bajo el control de los ciberdelincuentes. Esta tendencia emergente resalta la necesidad de una mayor vigilancia y contramedidas innovadoras para combatir eficazmente estas amenazas en evoluci\u00f3n.<\/p>\n

5. Detr\u00e1s de las m\u00e9tricas de disrupci\u00f3n: eliminaci\u00f3n y tiempo de actividad<\/strong><\/h3>\n

El a\u00f1o pasado, Axur ejecut\u00f3 330.612 takedowns (eliminaci\u00f3n de un sitio web o p\u00e1gina de Internet) con una tasa de \u00e9xito notable, particularmente en la lucha contra amenazas como el phishing (96,85%) y las cuentas falsas (97,63%). Lo m\u00e1s destacado de este proceso son los flujos de trabajo de notificaci\u00f3n automatizados que reducen significativamente el tiempo entre la identificaci\u00f3n del incidente y las notificaciones al proveedor. <\/p>\n

Por ejemplo, Axur inicia notificaciones de casos de phishing en 5 minutos, proporcionando un manejo eficiente para entidades como Shopify, Cloudflare, Namecheap, Hostinger y GoDaddy, a menudo dentro del mismo d\u00eda. Al abordar la suplantaci\u00f3n de marca, las cuentas se pueden eliminar de plataformas como Facebook e Instagram (normalmente en un tiempo promedio de 41 minutos y 56 minutos, respectivamente) despu\u00e9s de las notificaciones. <\/p>\n\n\n\n\n
\"Panorama<\/a><\/td>\n<\/tr>\n
Tiempo de respuesta de eliminaci\u00f3n por organizaci\u00f3n y plataforma<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

6. Deep & Dark Web Insights: Monitoreo del inframundo<\/strong><\/h3>\n

El an\u00e1lisis de 133 millones de mensajes y publicaciones en la Deep & Dark Web proporcion\u00f3 informaci\u00f3n sobre las t\u00e1cticas y procedimientos de los agentes maliciosos, que desempe\u00f1an un papel crucial en la prevenci\u00f3n de las ciberamenazas. Este monitoreo se extiende a aplicaciones de mensajer\u00eda como Telegram, WhatsApp y Discord, as\u00ed como a foros de la web profunda y mercados il\u00edcitos donde los ciberdelincuentes intercambian datos filtrados, acceso a computadoras comprometidas y servicios il\u00edcitos. <\/p>\n

Hay m\u00e1s de 529.965 incidentes en fuentes monitoreadas de la Deep & Dark Web, centr\u00e1ndose en los sectores minorista\/comercio electr\u00f3nico, instituciones financieras y servicios de tecnolog\u00eda.<\/p>\n\n\n\n\n
\"Panorama<\/a><\/td>\n<\/tr>\n
Sectores m\u00e1s atacados en la Deep & Dark Web en 2023<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

En particular, 374.592 incidentes resultaron de detecciones de texto, mientras que 155.373 incidentes se atribuyeron a detecciones de audio, video o im\u00e1genes. El an\u00e1lisis de contenido multimedia es cada vez m\u00e1s vital ya que revela amenazas ocultas y mejora la visibilidad general de las amenazas. <\/p>\n

7. Inteligencia artificial: una nueva frontera en el ciberdelito<\/strong><\/h3>\n

Las herramientas de inteligencia artificial (IA), beneficiosas para la creaci\u00f3n de software y contenidos, ahora se utilizan con fines maliciosos. Estas herramientas permiten a los estafadores crear narrativas e interacciones m\u00e1s convincentes, mejorando la sofisticaci\u00f3n del fraude. Por otro lado, Axur es pionera en el uso de IA generativa en ciberdefensa, con el lanzamiento de Polaris. <\/p>\n

\"Panorama<\/a><\/div>\n

Polaris: plataforma impulsada por IA para automatizar la gesti\u00f3n de amenazas <\/strong><\/h2>\n

Como n\u00facleo de esta plataforma impulsada por IA, un modelo de lenguaje grande especializado examina vastos grupos de datos y ofrece informaci\u00f3n procesable y personalizada directamente alineada con la superficie de ataque \u00fanica de la organizaci\u00f3n. Este enfoque innovador no s\u00f3lo agiliza el proceso de inteligencia sobre amenazas, sino que tambi\u00e9n garantiza que los equipos de seguridad se centren en respuestas estrat\u00e9gicas, mejorando la productividad y la toma de decisiones.<\/p>\n

\"Panorama<\/a><\/div>\n

Polaris significa un alejamiento de la naturaleza abrumadora y fragmentada de la gesti\u00f3n de amenazas tradicional al ofrecer una perspectiva cohesiva y enfocada que facilita acciones r\u00e1pidas e informadas contra amenazas potenciales, reduciendo dr\u00e1sticamente el tiempo de an\u00e1lisis y mejorando la capacidad de respuesta organizacional.<\/p>\n

\"Panorama<\/a><\/div>\n

Su analista de Intel sobre amenazas automatizadas: comience ahora su prueba de Polaris de 15 d\u00edas<\/strong><\/a><\/p>\n

Conclusi\u00f3n<\/strong><\/h2>\n

El Informe Axur aclara el intrincado y cambiante panorama de las amenazas cibern\u00e9ticas, destacando particularmente las vulnerabilidades y los desaf\u00edos que enfrentan los Estados Unidos. Los datos presentados subrayan la necesidad urgente de que las organizaciones adapten y fortalezcan sus marcos de ciberseguridad en respuesta a la creciente sofisticaci\u00f3n de las ciberamenazas.<\/p>\n

Para navegar por las complejidades del panorama actual de la ciberseguridad, las organizaciones deben centrarse en dos estrategias fundamentales:<\/p>\n

1. Monitoreo Integral y Respuesta R\u00e1pida:<\/strong><\/h3>\n

La esencia de una ciberseguridad s\u00f3lida radica en el seguimiento ampliado de los activos digitales y la eficiencia de los mecanismos de respuesta. Las organizaciones deben garantizar una vigilancia profunda de su ecosistema digital, incluido el seguimiento de fuentes de credenciales, el seguimiento de la proliferaci\u00f3n de perfiles y aplicaciones falsos y una supervisi\u00f3n atenta de las actividades de la Deep & Dark Web. <\/p>\n

Este seguimiento exhaustivo debe ir acompa\u00f1ado de una respuesta r\u00e1pida y decisiva para minimizar la ventana de exposici\u00f3n a posibles fraudes y riesgos digitales. Al identificar y abordar las amenazas con prontitud, las organizaciones pueden mitigar significativamente los impactos de los incidentes cibern\u00e9ticos.<\/p>\n

2. Aprovechar la IA para la inteligencia y automatizaci\u00f3n de amenazas:<\/strong><\/h3>\n

Aprovechar la inteligencia artificial se est\u00e1 volviendo no s\u00f3lo beneficioso sino tambi\u00e9n esencial. Dado que el trabajo manual ya no es viable, las tecnolog\u00edas impulsadas por la IA ofrecen ventajas incomparables para escalar y automatizar la detecci\u00f3n y neutralizaci\u00f3n de amenazas cibern\u00e9ticas. Al adoptar soluciones de seguridad avanzadas impulsadas por IA, las organizaciones pueden mejorar sus capacidades de an\u00e1lisis y monitoreo de amenazas. <\/p>\n

Esto no s\u00f3lo garantiza una respuesta r\u00e1pida e informada a los incidentes cibern\u00e9ticos, sino que tambi\u00e9n fortalece el marco de defensa general de la organizaci\u00f3n. Adoptar un enfoque de seguridad de m\u00faltiples capas que combine la prevenci\u00f3n proactiva con estrategias reactivas y la destreza anal\u00edtica de la IA garantiza una defensa m\u00e1s resistente contra el panorama cada vez m\u00e1s sofisticado de las amenazas cibern\u00e9ticas.<\/p>\n

M\u00e1s informaci\u00f3n sobre Axur<\/strong><\/a><\/h3>\n

Axur es una plataforma de inteligencia sobre amenazas externas de vanguardia reconocida por su automatizaci\u00f3n de extremo a extremo, capacidades de eliminaci\u00f3n de primer nivel e inteligencia escalable. Al empoderar a los equipos de seguridad de la informaci\u00f3n, Axur garantiza experiencias digitales m\u00e1s seguras al detectar, inspeccionar y contener amenazas en todo el per\u00edmetro externo.<\/p>\n

<\/p>\n

\u00bfEncontr\u00f3 interesante este art\u00edculo? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n