El ransomware es uno de los virus informáticos que más se han expandido durante los últimos años, fundamentalmente a partir de 2017, y se trata de una amenaza capaz de paralizar a empresas de gran tamaño en todo el mundo.
Según el Informe de amenazas de ransomware 2022 de Unit 42, el brazo de investigación de amenazas de la empresa de ciberseguridad Palo Alto Networks, en América Latina estos números se han disparado desde el 2021, ubicando a Brasil con 39 ataques, seguido de 23 en México, 14 en Perú, 12 en Argentina y 10 en Chile, en lo más alto del ranking de países más atacados de la región.
"Combatir el ciberdelito implica detener la proliferación de ataques y amenazas digitales que enfrentan las empresas y los profesionales a diario. Para lograrlo, la ciberseguridad, que en 2023 será bastante volátil, cumple un rol determinante. Ante este escenario, es esencial contar con información de forma veloz y precisa", comenta Darío Opezzo, Regional Sales Manager de Palo Alto en Argentina.
En el marco del Día Internacional por una Internet Segura, que se celebra cada 7 de febrero, desde la empresa señalaron cuáles podrían ser las tendencias en materia de ciberdelito que se expandan este 2023.
Aumento de ciberataques coordinados
Este año se verá un aumento en la actividad coordinada de los entornos materiales y cibernéticos dirigidos a la infraestructura crítica, apuntan desde Palo Alto Networks.
En el sector privado, la seguridad de los dispositivos físicos de los usuarios frente a ataques coordinados que se aprovechan de los sistemas IoT (Internet de las Cosas) o OT (tecnología de las operaciones) será una preocupación clave. Por esto es importante que los centros autónomos de fusión de seguridad que combinen elementos cibernéticos y materiales puedan actuar como un sistema de alerta temprana para detectar y responder a estos ataques. Asimismo, la combinación de equipos de ciberseguridad y equipos in situ puede ayudar a coordinar las respuestas.
Responsabilidad socioambiental entrando en la agenda de los CISOs
Las discusiones sobre ESG (factores Ambientales, Sociales, y de Gobernanza para una conducta empresarial responsable) incluyen el tema de la ciberseguridad. El Foro Económico Mundial recomienda que las empresas hagan de la ciberseguridad parte de su estrategia ESG.
Dado que se espera que las actividades digitales alcancen el 7% de las emisiones de gases de efecto invernadero para 2025, las empresas están recurriendo a la transformación digital como palanca para reducir sus emisiones al colocar la Responsabilidad Social y Ambiental en la Agenda CISO. La ciberseguridad es un habilitador y, además de mantener segura la infraestructura tecnológica, también brinda a las organizaciones la confianza para implementar nuevas tecnologías que ayuden a alcanzar los objetivos de sostenibilidad.
Del ransomware a los ladrones furtivos
Los ciberdelincuentes se sirven de técnicas y softwares cada vez más sofisticados para robar información sin que las víctimas se den cuenta.
En contraste con el modelo comercial de ransomware que requiere pago, la información robada o las billeteras criptográficas se venden o aprovechan directamente mientras los delincuentes permanecen ocultos. Esto obligará a las empresas a mejorar sus habilidades y herramientas para la gestión de la superficie de ataque y las capacidades de detección en torno a los activos digitales críticos de la organización.
Seguridad en la nube, pero no demasiado lejos
Según el último informe de IoT Analytics, la cantidad de dispositivos de Internet de las Cosas (IoT) conectados alcanzó los 12,3 mil millones el año pasado y se espera que supere los 27 mil millones de conexiones para 2025.
La necesidad de casos de uso de baja latencia optimiza la experiencia del usuario y las preocupaciones reglamentarias, como la ubicación de los datos, que requerirán que los recursos de procesamiento de datos estén ubicados cerca de donde el usuario consume el servicio.
Los servicios de seguridad basados en la nube tendrán que escalar a través de una infraestructura cada vez más dispersa y localizada. Secure Access Service Edge (SASE) brindará la mejor experiencia de usuario y rendimiento operativo para permitir el crecimiento digital futuro, allanando el camino para la computación perimetral viable.
El año de la consolidación
La ciberseguridad es una batalla diaria entre hackers y expertos en tecnología. Sin embargo, lo cierto es que esta es una disputa en constante desarrollo, en la que las personas, las tecnologías y las prácticas de protección deben ir de la mano y colaborando entre ellas para mantener la protección de datos y negocios.
Este año traerá grandes innovaciones al campo de la seguridad y, a medida que los presupuestos se ajusten y la incertidumbre económica ocupe un lugar central, una métrica clave de CISO para el próximo año será consolidar los activos de seguridad de múltiples proveedores, reduciendo así los riesgos y ahorrando costos. Cambiar el enfoque a plataformas convergentes como SASE, XDR, Cloud y dentro del SOC será vital.
En ciberseguridad, es importante estar siempre un paso por delante, alineando los equipos de seguridad con las soluciones más modernas y ágiles de tecnología y colaboración, es lo que marcará la diferencia para evitar accidentes y aprovechar las oportunidades del mundo digital con mayor fluidez.
Acerca de Palo Alto Networks
Palo Alto Networks es una empresa líder mundial en ciberseguridad dedicada a que las organizaciones puedan adoptar la tecnología con confianza. Para obtener más información, visite el sitio oficial de la empresa.