![\"Ciberataques](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/\/shutterstock-2322166155-resized-300x100.jpg\" "\\"Imagen")
<\/p>\n<\/p>\n
El pr\u00f3ximo a\u00f1o se centrar\u00e1 en los temas relativos a la inteligencia artificial, las distintas elecciones, los Juegos Ol\u00edmpicos o incluso la entrada en vigor de la directiva NIS2, pero \u00bfcu\u00e1les han sido las tendencias en ciberseguridad de 2023? Repasamos las principales cifras y estad\u00edsticas clave en cuanto a ciberamenazas.<\/strong><\/p>\n <\/p>\n Esta es la primera cifra presentada en los indicadores clave de la versi\u00f3n 2023 del informe<\/a> \u201cCost Of A Data Breach<\/em>\u201d de IBM: el coste medio de una fuga de datos en 2023 fue de 4,45 millones de d\u00f3lares.<\/strong> Un valor que ha aumentado un 15% en tres a\u00f1os.<\/p>\n Esta cantidad muestra claramente la magnitud que puede representar el robo, la fuga o incluso la exfiltraci\u00f3n de datos. Y la importancia del cifrado de datos.<\/p>\n <\/p>\n Como cada a\u00f1o, la empresa Statista ha recopilado datos sobre los ciberataques. De acuerdo con los resultados<\/a> publicados para el segundo trimestre de 2023, los ransomware BlackCat y Black Basta fueron los m\u00e1s activos; cada uno represent\u00f3 el 15,5<\/strong>% del volumen de detecciones.<\/strong> El ransomware Royal ocupa el tercer lugar con un 10,1%.<\/p>\n Este predominio se debe a que ambos grupos decidieron comercializar su propio malware a trav\u00e9s de plataformas de ransomware como servicio (RaaS).<\/p>\n <\/p>\n El mismo informe<\/a> \u201cCost Of A Data Breach<\/em>\u201d de IBM, mencionado anteriormente, comunicaba que el 47% de las v\u00edctimas de ransomware (estudiadas) habr\u00edan pagado el rescate.<\/strong> El informe tambi\u00e9n menciona que el 37% de los encuestados optaron por no implicar a las autoridades.<\/p>\n Descifrar en lugar de reconstruir, o incluso desaparecer: las estructuras m\u00e1s peque\u00f1as no dudar\u00e1n mucho tiempo, ya que su supervivencia puede depender de ello... Las empresas m\u00e1s grandes se doblegar\u00e1n m\u00e1s por motivos de reputaci\u00f3n o resultados financieros. Ante un ataque de ransomware, \u00bfdebemos ceder y pagar o no? Una cuesti\u00f3n siempre espinosa, en la que hemos indagado en nuestro libro blanco<\/a> sobre este tema.<\/p>\n <\/p>\n En octubre de 2023, la empresa CDW, un distribuidor estadounidense de productos y servicios inform\u00e1ticos, fue atacada por el grupo de ciberdelincuentes LockBit. La cantidad reclamada con el ataque de ransomware fue de 80 millones de d\u00f3lares.<\/strong><\/p>\n Lo suficiente para convertirla en la mayor exigencia de rescate<\/a> de 2023, por delante de los 70 millones de d\u00f3lares reclamados por el mismo grupo en junio de 2023 a la empresa TSMC. Y la tercera mayor exigencia de rescate conocida hasta la fecha, por detr\u00e1s de los 240 millones de d\u00f3lares solicitados por el grupo Hive y los 100 millones de d\u00f3lares solicitados por REvil.<\/p>\n <\/p>\n Para romper las capas de protecci\u00f3n, los grupos de ciberdelincuentes est\u00e1n constantemente desarrollando sus t\u00e1cticas. En su informe<\/a> \u201cPhishing Threat Report 2023<\/em>\u201d, la empresa Cloudflare revela que el 89% de los mensajes no deseados logran superar los m\u00e9todos de autenticaci\u00f3n de correo electr\u00f3nico<\/strong> (es decir, los controles SPF, Sender Policy Framework<\/em>, DKIM, DomainKeys Identified Mail <\/em>y DMARC, Domain-based Message Authentication, Reporting and Conformance<\/em>).<\/p>\n En cuanto a los m\u00e9todos de ataque, el uso de enlaces enga\u00f1osos (35,6% de las amenazas detectadas), los nombres de dominio reci\u00e9n registrados (30%) y la suplantaci\u00f3n de identidad (14,2%) siguen siendo los m\u00e1s extendidos. Con importantes eventos deportivos y elecciones en todo el planeta, la concienciaci\u00f3n de los empleados vuelve a ser esencial este a\u00f1o.<\/p>\n <\/p>\n Seg\u00fan el \u00faltimo informe<\/a> del editor Flare, los ataques de ransomware que implican extorsi\u00f3n de datos experimentaron un aumento del 112% respecto al a\u00f1o anterior.<\/strong> Esta escalada se explica en gran medida por el aumento del poder de los ciberdelincuentes, que se agrupan en colectivos cada vez m\u00e1s estructurados, como LockBit, AlphVM, CLOP y BianLian.<\/p>\n Una amenaza que debe tomarse m\u00e1s en serio que nunca, por los nuevos avances en los m\u00e9todos que adoptan los grupos de ciberdelincuentes. Despu\u00e9s de la doble extorsi\u00f3n y la triple extorsi\u00f3n, ahora hay que hablar de multiextorsi\u00f3n para presionar a la empresa. La \u00faltima estrategia hasta la fecha: el grupo que\u2026 presenta una queja<\/a> contra su v\u00edctima por ocultar un ciberataque.<\/p>\n <\/p>\n El a\u00f1o 2023 ha estado marcado por el descubrimiento de 198 vulnerabilidades de d\u00eda cero<\/strong>. Esta cantidad de vulnerabilidades de d\u00eda cero transmitidas en la plataforma Zero Day Initiative (ZDI<\/a>) duplica la del a\u00f1o anterior (99).<\/p>\n En la misma publicaci\u00f3n del blog, la distribuci\u00f3n de las puntuaciones CVSS es clara: el 73% de estas vulnerabilidades se detectan como Critical<\/em> o High severity.<\/em><\/p>\n <\/p>\n Obviamente, la inteligencia artificial (y ChatGPT) no iban a escapar a la regla del juego del gato y el rat\u00f3n en ciberseguridad. De acuerdo con el informe<\/a> \u201cThe State of Phishing 2023<\/em>\u201c de SlashNext, los correos electr\u00f3nicos de phishing han experimentado un aumento del 1\u00a0265% desde finales de 2022 y el lanzamiento de ChatGPT.<\/strong><\/p>\n Los textos ahora est\u00e1n mejor escritos, pueden eludir los filtros de detecci\u00f3n antiphishing y remiten a sitios web falsos mejor construidos. La inteligencia artificial generativa al servicio de la eficacia de los ciberataques\u2026<\/p>\n <\/p>\n Mientras que las previsiones<\/a> vaticinaban a principios de a\u00f1o m\u00e1s de 1\u00a0900\u00a0CVE (Common Vulnerabilities and Exposures<\/em>) de media mensual, las cifras de ciberseguridad de 2023 lo desmienten: se descubrieron casi 29\u00a0000\u00a0CVE en 2023 <\/strong>(28\u00a0902, es decir, 2\u00a0400 al mes). Lo que representa un aumento del 15% respecto a 2022, seg\u00fan el art\u00edculo<\/a> de SmartTech.<\/p>\n","protected":false},"excerpt":{"rendered":" El pr\u00f3ximo a\u00f1o se centrar\u00e1 en los temas relativos a la inteligencia artificial, las distintas elecciones, los Juegos Ol\u00edmpicos o incluso la entrada en vigor de la directiva NIS2, pero \u00bfcu\u00e1les han sido las tendencias en ciberseguridad de 2023? Repasamos las principales cifras y estad\u00edsticas…<\/p>\n","protected":false},"author":31,"featured_media":488633,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6593],"tags":[6666],"business_size":[],"industry":[],"help_mefind":[],"features":[],"type_security":[],"maintenance":[],"offer":[],"administration_tools":[],"cloud_offers":[],"listing_product":[],"class_list":["post-488772","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-vigilancia-de-seguridad","tag-la-ciberseguridad-por-stormshield"],"acf":[],"yoast_head":"\n4,45: en millones de d\u00f3lares, el coste medio de una fuga de datos<\/h2>\n
15,5: el porcentaje de ransomware BlackCat y Black Basta sobre todos los ciberataques declarados<\/h2>\n
47: el porcentaje de empresas v\u00edctimas de ransomware que optaron por pagar el rescate<\/h2>\n
80: en millones de d\u00f3lares, la cantidad r\u00e9cord del rescate exigido por LockBit<\/h2>\n
89: el porcentaje de mensajes no deseados que superan las barreras de filtrado de correo electr\u00f3nico<\/h2>\n
112: el aumento porcentual anual de ataques de ransomware que implican extorsi\u00f3n de datos<\/h2>\n
198: el n\u00famero de vulnerabilidades Zero-Day descubiertas<\/h2>\n
1\u00a0265: el aumento porcentual de correos electr\u00f3nicos maliciosos desde la llegada de ChatGPT<\/h2>\n
28\u00a0902: el n\u00famero de CVE publicados<\/h2>\n