En 2024, los ataques de ciberseguridad han continuado evolucionando y aumentando en complejidad y frecuencia. Aquí algunos datos destacados de este año:

• Aumento en Intrusiones en la Nube: Se ha observado un incremento del 75% en las intrusiones en entornos de la nube, lo que indica que los actores maliciosos están aprovechando la adopción global de la tecnología en la nube para realizar ataques más efectivos y difíciles de detectar​.
• Ataques Basados en Identidad: Los ataques que explotan identidades, como el phishing y la ingeniería social, han aumentado considerablemente. Estos ataques ahora utilizan técnicas avanzadas impulsadas por inteligencia artificial, haciendo que sean más sofisticados y difíciles de defender​​.
• Incremento en el Robo de Datos: Ha habido un aumento del 76% en las víctimas de robo de datos mencionadas en la dark web, lo que resalta la creciente efectividad de los cibercriminales en comprometer información sensible​​.
• Ataques sin Malware: Aproximadamente el 75% de los ataques no involucran malware tradicional. En su lugar, los atacantes utilizan credenciales robadas y herramientas legítimas para ocultar sus actividades, lo que complica la detección y respuesta por parte de los defensores​​.
• Velocidad de los Ataques: La rapidez con la que los cibercriminales comprometen redes ha aumentado. El tiempo promedio de avance desde la primera intrusión hasta el movimiento lateral dentro de una red es ahora de solo 62 minutos, con el tiempo de avance más rápido registrado en 2 minutos y 7 segundos​.
• Explotación de Relaciones de Confianza: Los atacantes están maximizando su retorno de inversión explotando relaciones de confianza, como las de proveedores y clientes, y comprometiendo la cadena de suministro de software para infiltrarse en múltiples organizaciones a través de un único punto de acceso​​.
• Inteligencia Artificial: Se espera que los actores maliciosos utilicen cada vez más la inteligencia artificial para llevar a cabo ataques más sofisticados, como campañas avanzadas de phishing y deepfakes. Las organizaciones necesitan prepararse para esta nueva ola de amenazas generadas por IA​​.

Estos datos subrayan la importancia de mantenerse actualizado en las mejores prácticas de ciberseguridad, como la implementación de autenticación multifactor resistente a phishing, la educación continua sobre ingeniería social y la adopción de tecnologías de protección en la nube que ofrezcan visibilidad completa y correlación de amenazas.

Aquí descarga el artículo