\n<\/p>\n
\u201c La amenaza va en aumento en todos sus componentes, el de espionaje, el de extorsi\u00f3n, el de desestabilizaci\u00f3n o el sabotaje<\/em> \u00bb, Vincent Strubel, director de la Agencia Nacional de Seguridad de los Sistemas de Informaci\u00f3n (ANSSI), tiene el m\u00e9rito de marcar la pauta para lanzar la presentaci\u00f3n del panorama anual de la ciberamenaza en Francia.<\/p>\n Malas noticias: el ransomware ha vuelto con fuerza. En comparaci\u00f3n con el a\u00f1o anterior, la ANSSI constat\u00f3 un aumento del 30% en los ataques. Las cifras mencionadas en el resumen no se refieren al n\u00famero total de ciberataques en Francia, sino a aquellos de los que la agencia tiene conocimiento. Este sigue siendo un indicador preocupante.<\/p>\n Desde 2020, las tres principales v\u00edctimas del ransomware no han cambiado: las VSE, las PYME y las ETI son las m\u00e1s afectadas por los ciberdelincuentes. Le siguen las autoridades locales y los establecimientos de salud, al igual que las empresas estrat\u00e9gicas. Las asociaciones se ven cada vez m\u00e1s afectadas.<\/p>\n Gr\u00e1fico: panorama de las ciberamenazas 2023\/ANSSI<\/p>\n<\/div>\n El ransomware se opera principalmente con fines de lucro. La ANSSI se\u00f1ala, sin embargo, que pueden ser movilizados para operaciones de desestabilizaci\u00f3n o de espionaje. Un fen\u00f3meno preexistente, pero que parece acelerarse desde la invasi\u00f3n rusa de Ucrania. La agencia cita el malware RomCom operado por el grupo Tropical Scorpius. En particular, sirvi\u00f3 contra el gobierno de Montenegro; sus v\u00edctimas sugieren un objetivo distinto al simple beneficio.<\/p>\n La especialidad de ANSSI sigue siendo la lucha contra el espionaje. En este \u00e1mbito, se apunta cada vez m\u00e1s a determinados sectores estrat\u00e9gicos, como los think tanks, los institutos de investigaci\u00f3n o las bases industriales de tecnolog\u00eda y defensa. Las empresas de telecomunicaciones o servicios digitales tambi\u00e9n son objetivos populares.<\/p>\n El inter\u00e9s por las personas y sus dispositivos, ejecutivos, personalidades o expertos en ciberseguridad, es tambi\u00e9n una de las din\u00e1micas que se observan en 2023. La proliferaci\u00f3n de software como Pegasus de NSO Group no es en vano.<\/p>\n Como a Vincent Strubel le gusta recordarnos: \u201c ANSSI no hace atribuciones formales, particularmente cuando se trata de designar estados que potencialmente nos atacan.<\/em> “. La agencia s\u00f3lo se dedica a \u201c hallazgos t\u00e9cnicos<\/em> “. Estos hallazgos, sin embargo, ofrecen la libertad de discutir medios de acci\u00f3n \u201cpresuntamente\u201d provenientes de tal o cual pa\u00eds. Rusia y China regresan, sin sorpresas, con bastante regularidad. Tambi\u00e9n se pueden citar a Ir\u00e1n o Corea del Norte.<\/p>\n El a\u00f1o 2024 promete ser otro a\u00f1o muy ocupado para la ANSSI. Las tensiones geopol\u00edticas parecen duraderas, incluso crecientes, con Rusia siguiendo el discurso de Emmanuel Macron. Los Juegos Ol\u00edmpicos de Par\u00eds se est\u00e1n preparando a nivel cibern\u00e9tico mientras que la colaboraci\u00f3n internacional debe aumentar y adaptarse al desarrollo de la amenaza.<\/p>\n<\/div>\nVSE, pymes y ETI, principales v\u00edctimas del ransomware<\/h2>\n
Las tensiones geopol\u00edticas prometen otro a\u00f1o intenso para la ANSSI<\/h2>\n