Las Ciberamenazas aumentan su complejidad y persistencia
Ricardo Daniel Ponce
Soporte IT nivel 4, Full Stack Developer Java, C++,C, Masm, MySQL, QA Tester, CyberOPS, CCNA Security, Hardware Specialist, Profesor, Consultor. Instructor Cisco. Blogger. Youtuber.
Durante 2024, las ciberamenazas han crecido tanto en volumen como en sofisticación. Uno de los desarrollos más preocupantes ha sido el aumento de las Amenazas Persistentes Avanzadas (APT), ataques prolongados y sigilosos diseñados para infiltrarse en redes de alto valor. A pesar de su complejidad, no se descartan ataques puntuales dirigidos a empresas específicas o sectores clave, como el bancario. Estos ataques buscan vulnerabilidades y datos valiosos, aprovechando las debilidades tecnológicas y humanas, lo que refleja una evolución acelerada de las estrategias cibernéticas. Los ataques combinan técnicas de intrusión avanzada con tácticas tradicionales.
El sector financiero es uno de los principales objetivos de ciberataques debido a su alto potencial monetario. Sin embargo, otros sectores como el gubernamental, educativo, sanitario y la administración pública también enfrentan riesgos significativos. Estos últimos suelen ser más vulnerables, ya que a menudo no cuentan con expertos en ciberseguridad de alto nivel ni con servicios de seguridad externos de calidad. La falta de inversión en talento especializado y la contratación basada en relaciones comerciales o políticas, en lugar de la experiencia e idoneidad, contribuye a esta debilidad estructural.
El phishing sigue evolucionando a modos cada vez mas sofisticados y cada vez más difíciles de detectar y el ransomware sigue manteniendo buenos niveles de 'salud'.
Esta evolución se debe a que los cibercriminales utilizan diferentes motores de IA para documentarse y encontrar las mejoras maneras de romper la seguridad de los sistemas. Desde hace un par de años, los profesionales de diversas áreas han potenciado su capacidad laboral mediante el uso de las IA... los hackers han seguido ese mismo derrotero.
Además están haciendo uso (eso no es novedad) de cada vez un mayor número de herramientas de automatización. No es ninguna novedad que un porcentaje elevado de los hackers de elite son programadores avanzados con profundos conocimientos de arquitectura de sistemas operativos.
La suplantación de identidad, especialmente a través de WhatsApp, ha ganado eficacia gracias a la mejora en la calidad de los audios, que ahora son mucho más convincentes. Esto permite a los ciberdelincuentes engañar a las víctimas de forma más persuasiva, haciéndose pasar por personas conocidas. Paralelamente, el phishing y el ransomware continúan siendo amenazas predominantes. Se ha incrementado el uso de herramientas de automatización para refinar las tácticas y los ataques en sí mismos, lo que incrementa la efectividad y complica su detección. Esto representa un riesgo cada vez mayor para usuarios y organizaciones.
¿Qué medidas debes tomar para proteger tus equipos, redes y clientes? Aquí tienes un listado breve de formas de protegerte contra ataques hackers:
1. Mantener el software actualizado: Instalar actualizaciones de seguridad de programas y sistemas operativos regularmente.
2. Usar contraseñas fuertes: Implementar contraseñas complejas y únicas para cada cuenta.
3. Activar la autenticación en dos pasos: Añadir una capa extra de seguridad a las cuentas.
Recomendado por LinkedIn
4. Instalar y actualizar tu software antivirus: Proteger contra malware y virus. Usar sistemas de contención del tipo sandbox.
5. Realizar copias de seguridad: Hacer respaldos frecuentes de datos importantes.
6. Capacitar a los empleados: Educar sobre el phishing y otros métodos de ataque.
7. Configurar adecuadamente tus firewalls: Implementar firewalls para filtrar el tráfico no deseado. Recuerda: el que ataca al firewall de windows es porque NO SABE CONFIGURARLO.
Notas recomendadas: