{"id":30188,"date":"2024-01-12T07:41:43","date_gmt":"2024-01-12T06:41:43","guid":{"rendered":"https:\/\/www.metafrase.com\/blog\/?p=30188"},"modified":"2024-01-10T18:14:59","modified_gmt":"2024-01-10T17:14:59","slug":"tendencias-de-ciberseguridad-2024","status":"publish","type":"post","link":"https:\/\/www.metafrase.com\/blog\/tendencias-de-ciberseguridad-2024\/","title":{"rendered":"10 Tendencias de ciberseguridad para 2024, by Metafrase"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

10 Tendencias de ciberseguridad para 2024: ataques RaaS, piratas inform\u00e1ticos que utilizan IA<\/span><\/h2>

Los expertos coinciden en que 2024 ser\u00e1 un a\u00f1o muy ocupado para los ciberdelincuentes.\u00a0Entre las tendencias de ciberseguridad para 2024 se encuentran un aumento continuo de los ataques de ransomware como servicio ( <\/span>RaaS<\/a><\/span>\u00a0) y un uso cada vez mayor de la inteligencia artificial (IA) por parte de los ciberdelincuentes.<\/span><\/p>

Los ciberdelincuentes han sido especialmente activos durante este a\u00f1o, 2023 con <\/span>ataques de transferencia de MOVEit<\/a><\/span> que afectaron a m\u00e1s de 2.660 organizaciones<\/span>\u00a0y un ataque de ransomware a MGM Resorts que afect\u00f3 a numerosos hoteles y casinos en el Strip de Las Vegas.<\/span><\/p>

Se espera que 2024 sea igual de desafiante, si no m\u00e1s, para los que trabajamos en el lado de la seguridad. Hay que tener en cuenta, que con un ordenador y una conexi\u00f3n a Internet, cualquiera hoy en d\u00eda puede ser un hacker.<\/span><\/p>

El auge de RaaS ha transformado fundamentalmente el panorama del delito cibern\u00e9tico\u00bb, ha afirmado Patrick Beggs, <\/span>CISO de\u00a0<\/span>ConnectWise .\u00a0<\/a><\/span><\/div>
\u00a0<\/div>
Los ciberdelincuentes ya no necesitan poseer habilidades avanzadas de codificaci\u00f3n; en cambio, pueden simplemente alquilar herramientas e infraestructura de ransomware en mercados clandestinos, democratizando la capacidad de lanzar ataques devastadores. Este desarrollo ha llevado a un aumento en la frecuencia y escala de los incidentes de ransomware, ya que ahora pueden participar personas con distintos niveles de experiencia t\u00e9cnica, ampliando significativamente el grupo de posibles actores de amenazas.<\/span><\/div><\/div>

Adem\u00e1s, la integraci\u00f3n de la IA en las ciberamenazas marca un cambio de paradigma en las capacidades de los actores maliciosos, afirm\u00f3.<\/span><\/p>

Los ciberdelincuentes est\u00e1n aprovechando cada vez m\u00e1s la IA para mejorar la sofisticaci\u00f3n y eficiencia de sus ataques. <\/span><\/p>

Las herramientas impulsadas por IA pueden automatizar varias etapas de un <\/span>ciberataque<\/a><\/span> , desde el reconocimiento hasta la explotaci\u00f3n y la evasi\u00f3n, permitiendo a los atacantes adaptarse y aprender de sus objetivos en tiempo real.<\/span><\/p>

1. Atracos cibern\u00e9ticos: casinos y casas de apuestas online.<\/h1><\/div><\/div><\/div>

Los ciberdelincuentes se dirigen cada vez m\u00e1s a los proveedores de la cadena de suministro digital, con un mayor enfoque en los proveedores de seguridad e identidad.<\/span><\/p>

\u00a0Las t\u00e1cticas agresivas de ingenier\u00eda social<\/a>, incluidas las campa\u00f1as de phishing, son cada vez m\u00e1s frecuentes.<\/span><\/p>

El grupo Scattered Spider, responsable de los <\/span>Los ataques de ransomware en los casinos de Las Vegas<\/a><\/span> muestran la sofisticaci\u00f3n de estas t\u00e1cticas. <\/span><\/p>

\u00a0El phishing a los empleados de la mesa de ayuda para obtener credenciales de inicio de sesi\u00f3n y eludir la autenticaci\u00f3n multifactor (MFA) mediante c\u00f3digos de contrase\u00f1a de un solo uso (OTP) de phishing se est\u00e1n convirtiendo en pr\u00e1cticas est\u00e1ndar. Estas t\u00e1cticas se han extendido a los ataques a la cadena de suministro, comprometiendo a los proveedores de proveedores de identidad (IDP) para acceder a informaci\u00f3n valiosa de los clientes. <\/span><\/p>

El pron\u00f3stico para 2024 incluye la replicaci\u00f3n y adopci\u00f3n generalizada de t\u00e1cticas de ingenier\u00eda social tan agresivas, ampliando el alcance de los intentos iniciales de compromiso m\u00e1s all\u00e1 de los dispositivos de borde tradicionales y los dispositivos de transferencia de archivos.<\/span><\/p>

\"tendencias-de-ciberseguridad\"<\/p>

2. Phising<\/h1>

Una tendencia notable durante el a\u00f1o pasado fue el dram\u00e1tico crecimiento del n\u00famero de casos de <\/span>phishing<\/span><\/a> en dispositivos m\u00f3viles, la cual se espera se incremente durante este a\u00f1o 2024.<\/p>

Los actores de amenazas est\u00e1n redirigiendo estrat\u00e9gicamente a las v\u00edctimas hacia interacciones m\u00f3viles, explotando las vulnerabilidades inherentes a las plataformas port\u00e1tiles. El abuso conversacional, incluido el smishing, ha experimentado un crecimiento exponencial. Las campa\u00f1as multit\u00e1ctiles pretenden atraer a los usuarios de los ordenadores de sobremesa a los dispositivos m\u00f3viles, utilizando t\u00e1cticas como c\u00f3digos QR y llamadas de voz fraudulentas. Esto no s\u00f3lo hace que los ataques de phishing sean m\u00e1s eficaces en los dispositivos m\u00f3viles, sino que tambi\u00e9n complica la detecci\u00f3n por parte de los equipos de seguridad de las empresas.<\/p>

3. Brechas de seguridad de Identidad<\/h1>

Dentro de las tendencias de ciberseguridad para este a\u00f1o los ataques basados en la identidad dominar\u00e1n las brechas, explotando vulnerabilidades arraigadas en el comportamiento humano y oscurecidas por una visibilidad limitada. La creencia convencional de que los ciberatacantes se basan en vulnerabilidades y exposiciones comunes (CVE) est\u00e1 perdiendo relevancia. En su lugar, la identidad es la nueva vulnerabilidad. Las organizaciones deben dejar de centrarse principalmente en fortificar la infraestructura para proteger las credenciales almacenadas, las cookies de sesi\u00f3n, las claves de acceso y abordar los errores de configuraci\u00f3n, especialmente cuando se trata de cuentas privilegiadas. El eslab\u00f3n humano de la cadena de ataque exige defensas r\u00e1pidas e innovadoras.<\/p>

4. Aplicaciones SaaS como vectores de ataque sigilosos<\/h1>

En 2024, los ciberdelincuentes seguir\u00e1n explotando las modernas aplicaciones SaaS, ocultando cargas maliciosas en la nube y aprovechando las brechas de seguridad para sus nefastos objetivos, seg\u00fan ha afirmado Tal Zamir, CTO de Perception Point.<\/p>

Incidentes recientes, subrayan la importancia de las aplicaciones SaaS como c\u00f3mplices confiados en los ciberataques. Las organizaciones deben reforzar sus defensas, reconociendo el potencial de las aplicaciones SaaS como nuevos y potentes vectores de ataque.<\/p>

5. Cambio hacia un enfoque basado en servicios<\/h1><\/div>

El nuevo a\u00f1o provocar\u00e1 una tendencia a\u00fan mayor hacia la consolidaci\u00f3n de herramientas y capacidades de seguridad, as\u00ed como un movimiento de las medianas y peque\u00f1as empresas hacia un enfoque basado en servicios.<\/span><\/p>

Los MSP (Managed Services Provider) desempe\u00f1ar\u00e1n un papel cada vez m\u00e1s importante en esa cadena de valor, ayudando a ofrecer servicios de seguridad a estos segmentos del mercado. Las PYMES no podr\u00e1n encontrar el talento adecuado (y conservarlo) para desarrollar sus propios servicios internos. <\/span><\/p>

Tampoco tendr\u00e1 sentido financiero para ellos hacerlo dadas las complejidades siempre cambiantes del panorama tecnol\u00f3gico y de amenazas. La escala vendr\u00e1 del espacio de los MSP, as\u00ed como de los proveedores que suministran los MSP.<\/span><\/p>

6. Ataques v\u00eda RaaS, Hackers usando Inteligencia Artificial<\/h1>

Desafortunadamente, cada vez hay m\u00e1s delincuentes utilizando la Inteligencia Artificial con fines mal\u00e9ficos. Adem\u00e1s, los grupos de cibercriminales, y en concreto los de Ransomware se est\u00e1n organizando para ofrecer sus servicios \u00abon demand\u00bb, es decir, subcontratar su tecnolog\u00eda y conocimiento a delincuentes comunes, lo que provocar\u00e1 un aumento de los casos de Ransomware y de ciberdelincuencia.<\/p>

\"Ransomware
Fuente: Carnegie Mellon University<\/figcaption><\/figure>

7. M\u00e1s ataques a Estados-naci\u00f3n<\/h1>

Otra de las tendencias de ciberseguridad para 2024 son las que los acontecimientos geopol\u00edticos hacen probable, es decir, que veamos a\u00fan m\u00e1s ataques de estados-naci\u00f3n, con China y Rusia a la cabeza, seguidos por Corea del Norte e Ir\u00e1n. <\/span><\/p>

Estos ataques buscar\u00e1n: <\/span><\/p>