En un mundo cada vez más digitalizado, las corporaciones enfrentan desafíos sin precedentes en materia de ciberseguridad. Kaspersky revela en su último informe las tendencias emergentes para 2024 en ataques cibernéticos, resaltando la creciente influencia de la inteligencia artificial y la sofisticación de las amenazas. Este análisis es crucial para los líderes y profesionales enfocados en la innovación y seguridad corporativa.
Igor Kuznetsov, director del GReAT de Kaspersky, enfatiza la importancia de estar al tanto de estas tendencias para mejorar la defensa contra ciberataques:
En 2023, el notable aumento en la disponibilidad de herramientas de Inteligencia Artificial no eludió la atención de agentes maliciosos avanzados involucrados en campañas extensas y altamente complejas. Sin embargo, anticipamos que las próximas tendencias irán más allá de las implicaciones de la IA, incluidos nuevos métodos para realizar ataques a la cadena de suministro, el surgimiento de servicios de hackeo por contratación, novedosos exploits para dispositivos de consumo y más.
Ciberseguridad corporativa en 2024: nuevas amenazas y estrategias defensivas
El Equipo de Análisis e Investigación Global de Kaspersky (GReAT) subraya la evolución en las tácticas de los ciberatacantes. La inteligencia artificial se convierte en una herramienta doble filo, potenciando ataques de spear phishing y suplantación de identidad. La proliferación de dispositivos móviles, wearables e inteligentes amplía el espectro de vulnerabilidades, obligando a las empresas a reforzar sus estrategias de defensa.
La inteligencia artificial en el foco de los ciberdelincuentes
Los avances en IA abren nuevas vías para ataques más sofisticados. Los ciberdelincuentes utilizan Modelos de Lenguaje Grandes (LLMs) para generar comunicaciones fraudulentas, incrementando la efectividad del phishing. Este año, "Operation Triangulation" ha destacado la vulnerabilidad de dispositivos móviles y wearables, augurando un futuro donde la protección de estos dispositivos es vital.
Vulnerabilidades en software y dispositivos: un riesgo constante
El informe señala la importancia de estar alerta ante vulnerabilidades en software y dispositivos de uso común. La detección tardía de brechas de seguridad abre la puerta a botnets sigilosos y ataques dirigidos. Este escenario demanda una vigilancia constante y actualizaciones de seguridad oportunas.
Geopolítica y hacktivismo: nuevas formas de ciberataques
El contexto geopolítico actual sugiere un aumento en los ataques patrocinados por naciones-estados. El hacktivismo se consolida como una forma común de conflicto cibernético, con acciones que van desde la difusión de información falsa hasta ataques destructivos. Estas tendencias subrayan la importancia de una vigilancia y respuesta rápida a estos desafíos.
Evolución en las amenazas a la cadena de suministro y servicios de hackeo
Los ataques a la cadena de suministro y los servicios de hackeo por encargo representan una amenaza creciente. Incidentes como las violaciones de Okta subrayan la magnitud de este riesgo. Además, la reaparición de los rootkits de kernel y los ataques a los sistemas de transferencia administrada de archivos (MFTs) destacan la necesidad de robustecer las medidas de ciberseguridad.
¿Cómo crees que las empresas deberían prepararse ante el creciente uso de la IA en ciberataques para 2024?