Tendencias en ciberseguridad: ¿qué esperar en 2023?

Según el análisis realizado por el equipo de CISOs residentes de de Proofpoint, 2023 será un año más complejo en materia de ciberseguridad, a medida que se intensifiquen las tensiones globales, la economía mundial se vuelva más volátil y continúen los desafíos en el entorno laboral, por lo que deberán prepararse para ello.

Resume sus predicciones en estos siete puntos:

1. Las tensiones globales por la recesión y los conflictos agravarán el riesgo sistémico.
Nuestro ecosistema digital, cada vez más complejo e interconectado, empeora las preocupaciones existentes y suscita nuevos temores en torno al riesgo sistémico, en el que las debilidades de cualquiera de sus componentes amenazan la fortaleza de todo el conjunto. Según un reciente estudio de Proofpoint, el 75% de los consejos de administración cree que entiende claramente el riesgo sistémico de sus organizaciones. Aun así, la inestable situación mundial hace muy difícil comprender el alcance total de las amenazas, por lo que, en consecuencia, el riesgo sistémico exigirá una atención constante.

El estrés por la recesión económica pasa factura tanto financiera como emocionalmente a los trabajadores y a sus familias. La gente puede distraerse o sentirse infeliz en el trabajo, lo cual facilita que los ciberdelincuentes se aprovechen de la vulnerabilidad humana. Lo mismo ocurre con conflictos, como la guerra entre Rusia y Ucrania, provocando más turbulencias, nuevos ciberataques y ampliando el riesgo sistémico para las organizaciones.

2. La comercialización de herramientas de hackeo en la 'dark web' aumenta la ciberdelincuencia.
En los últimos años, los kits de hackeo para ejecutar ransomware han pasado a ser habitual mercancía dentro de las redes clandestinas de la delincuencia. Ese ransomware como servicio se ha convertido en un negocio lucrativo en la dark web y ha hecho que proliferen estos ataques con poca o ninguna sofisticación técnica, abriendo la puerta de la ciberdelincuencia a cualquier persona con un navegador Tor y algo de tiempo.

Mientras que el comercio por la dark web siga en auge, habrá oleadas de ataques ­también de smishing o de control de dispositivos móviles, lo que complicará la capacidad de los equipos de seguridad de detener a los ciberdelincuentes, aunque estos tengan menos conocimientos.

3. Los ataques exitosos de 'ransomware' incluirán el robo de datos, ya que el negocio de los atacantes se mueve hacia la doble extorsión.
El ransomware es endémico, y ninguna organización en el mundo es inmune a esta amenaza. El 68% de las empresas ha sufrido al menos una infección de este tipo, de acuerdo con el informe State of the Phish de Proofpoint en 2022. Lo más preocupante, sin embargo, es la evolución que ha tenido en los últimos tres años el cifrado de datos hasta llegar a esquemas de doble extorsión que cifran y exfiltran datos. Solo una banda había utilizado esta táctica de doble extorsión en 2019, pero, en el primer trimestre de 2021, el 77% de los ataques incluía amenazas de filtración de datos. Asimismo, la última tendencia es la triple extorsión, en la que los atacantes buscan pagos no solo de la organización objetivo, sino también de cualquier entidad que pueda verse afectada por la fuga de datos. Este movimiento es un indicio de que los atacantes son cada vez más audaces y sus estrategias de monetización más agresivas.

4. Crecerán los ataques para eludir la autenticación multifactor (AMF) a medida que los ciberdelincuentes exploren nuevas vías para vulnerar las defensas y explotar las debilidades del comportamiento humano.
Los atacantes siguen innovando mientras aprenden acerca de las personas y cómo obtener de manera más fácil sus credenciales. Ante esto, el sector de la ciberseguridad ha respondido impulsando la AMF, que se ha convertido en una práctica estándar y una especie de juego del gato y el ratón: si las organizaciones añaden una capa de seguridad con la AMF, más ciberdelincuentes explotan sus debilidades y se aprovechan de los usuarios. Esto empieza a ser tendencia, aunque no se trata en sí de una amenaza nueva. Los investigadores de Proofpoint verificaron hace dos años vulnerabilidades que eludían la AMF, pero se están viendo más herramientas para ejecutar estos ataques, como kits de phishing para robar tokens. Esto hace que la amenaza sea todavía más difícil, porque explota la tecnología y también las debilidades humanas. Para esto último, los atacantes suelen bombardear a los usuarios mediante notificaciones con solicitudes de aprobación hasta que finalmente ceden.

5. La cadena de suministro será un arma cada vez más poderosa, aprovechando la confianza depositada en vendedores y proveedores.
Puede que los casos de SolarWinds y Log4j hayan sido llamadas de atención, pero lo cierto es que todavía se está muy lejos de tener las herramientas adecuadas para protegerse frente a las vulnerabilidades en la cadena de suministro digital. Una encuesta del Foro Económico Mundial revela que casi el 40% de las organizaciones sufrió efectos negativos tras incidentes de seguridad relacionados con su cadena de suministro, y prácticamente todas mostraron su preocupación por la resistencia de pequeñas y medianas empresas dentro de su ecosistema.

Estas preocupaciones aumentarán en 2023, ya que la confianza en partners y proveedores de terceros se convertirá en uno de los principales canales de ataque. Las APIs son especialmente preocupantes, porque los ciberdelincuentes saben de la dependencia que hay en ellas. Sin contar que muchas organizaciones carecen de prácticas sólidas para integrarlas y gestionarlas de forma segura, facilitando las cosas a los atacantes. Por lo general, se espera que haya más tensión en las relaciones de la cadena de suministro, con las organizaciones intensificando medidas de diligencia debida para comprender mejor los riesgos sobre proveedores, mientras que estos se esfuerzan por gestionar esa abrumadora atención en torno a sus procesos.

6. La tecnología 'deepfake' tendrá un papel más destacado en los ciberataques, aumentando el riesgo de fraude de identidad, engaño financiero y desinformación
La tecnología deepfake es cada vez más accesible para las masas. Gracias a los generadores de IA entrenados con enormes bases de datos de imágenes, cualquiera puede generar deepfakes con pocos conocimientos técnicos. Aunque el resultado no esté exento de fallos, la tecnología está mejorando constantemente, y los ciberdelincuentes la utilizarán para sus narrativas.

Tradicionalmente, los deepfakes se han empleados para fraudes con correos empresariales, pero se prevé que vayan más allá de estos engaños. Solo hay que imaginar el caos que produciría en el mercado financiero si, mediante esta tecnología, el supuesto CEO o CFO de una importante empresa hiciese unas declaraciones con las que, acto seguido, las acciones subiesen o experimentasen una fuerte caída. Los ciberdelincuentes también podrían aprovechar la autenticación biométrica y los deepfakes para fraudes de identidad o control de cuentas. Estos son algunos ejemplos, pero la creatividad de los atacantes siempre sorprende.

7. El papel del CISO
A medida que haya más requisitos de transparencia en las empresas, se mejorará la supervisión y aumentará la experiencia de ciberseguridad dentro del propio consejo de administración, cambiando el papel tradicional del CISO. Pero, con solo la mitad de estos viéndose cara a cara con sus juntas directivas, unido a las crecientes expectativas y el estrés por la responsabilidad de un potencial ataque, aumentará la tensión en las relaciones entre ambos con enormes implicaciones para la ciberseguridad de la organización.