La inteligencia sobre amenazas nunca ha sido tan crucial

El correo electrónico y la mensajería son los canales a través de los cuales se lanzan la mayoría de las ciberamenazas, y las organizaciones necesitan detener las amenazas que llegan a través del correo electrónico y la mensajería antes de que tengan éxito. Esto requiere utilizar las herramientas más avanzadas, basadas en IA, pero también mantenerse al corriente de los últimos atacantes y de las técnicas. Entre en el Informe de Inteligencia Global sobre Amenazas de Mimecast que cubre de enero a junio de 2024. 

La IA conduce al progreso en ambos lados

La adopción de la tecnología de IA por ambos bandos del panorama bélico de la ciberseguridad sigue prometiendo cambios masivos en la forma en que se lleva a cabo la ciberseguridad. Y aunque hasta ahora el impacto ha sido limitado en ambos bandos, la batalla por el dominio del ciberespacio es implacable.

Los servicios cibercriminales en la nube y las ofertas "as-a-service" siguen ampliando la disponibilidad de herramientas de ataque, kits de suplantación de identidad y bases de datos de información robada, mientras que, al mismo tiempo, los organismos encargados de hacer cumplir la ley han dado muestras de adaptación, con una colaboración interjurisdiccional que ha dado como resultado la desarticulación de importantes grupos cibercriminales.

El panorama actual de las amenazas

El aumento temporal de los ataques contra las medianas empresas ha remitido y los usuarios de pequeñas empresas vuelven a ser los más amenazados. El robo de credenciales se ha convertido en uno de los principales objetivos de los atacantes, que luego venden las credenciales robadas en mercados clandestinos o las utilizan en ataques de robo de credenciales para obtener acceso a los servicios en la nube de las organizaciones.

Además, a medida que las organizaciones migran más a la nube y desarrollan su infraestructura, la superficie de ataque se ha ampliado. Una creciente dependencia de los datos almacenados en la nube significa que el control de la seguridad es cada vez más difuso. La dependencia inherente del software y la infraestructura de terceros convierte la seguridad de la cadena de suministro en un problema importante.

En los continuos ataques de ransomware, mantener la confidencialidad, integridad y disponibilidad de los datos es clave para obtener resultados satisfactorios, ya que los ataques a los datos pueden provocar la interrupción del servicio y un impacto devastador en las operaciones empresariales. 

Asimismo, la IA generativa y el aprendizaje automático mejorarán la orientación y el contenido de las campañas de phishing, impulsando la exigencia de los defensores de ser capaces de detectar y responder rápidamente a técnicas de ataque nuevas y novedosas.

Informe de inteligencia sobre amenazas de Mimecast

Dado que los profesionales de la ciberseguridad pueden tener que clasificar abundante información, dos veces al año, Mimecast destila las ideas recogidas por nuestros analistas de inteligencia sobre amenazas en cada periodo semestral. Nuestro informe correspondiente al primer semestre de 2024 incluye un análisis de la actividad de las amenazas, estadísticas que revelan las tendencias de los ataques y una serie de recomendaciones para que las empresas de todos los tamaños puedan mitigar mejor los riesgos de las ciberamenazas.