¡Hola a todos! Mi nombre es Ian y estoy de regreso para traerles las últimas noticias y anuncios de IBM Cloud. Esta semana queremos hacer algo especial y dedicar todo el episodio a cubrir el informe anual del Índice de Inteligencia de Amenazas X-Force de IBM Security, que acaba de ser publicado. El Índice de Inteligencia de Amenazas mapea las nuevas tendencias y patrones de ataque que hemos observado y analizado a partir de nuestros datos. Estos datos fueron extraídos de miles de millones de puntos de datos, que incluyen dispositivos de detección de redes y puntos finales, participación en incidentes de respuesta, rastreo de nombres de dominio y más.
Índice
Destacados del informe
En términos de destacados del informe, el ransomware fue el tipo de ataque más común nuevamente en 2023, aunque el porcentaje de ataques de ransomware que X-Force remedió disminuyó casi un 9% en comparación con el año anterior. También observamos que la seguridad de la cadena de suministro se convirtió en un tema de atención prioritaria para los gobiernos y los responsables de la formulación de políticas, y la explotación de vulnerabilidades fue el principal vector de ataque inicial en la industria manufacturera, que se enfrenta a las presiones y retrasos de la cadena de suministro.
X-Force también siguió de cerca cómo los delincuentes cibernéticos utilizaron kits de phishing en 2023, y la investigación reveló que Microsoft, Apple y Google fueron las tres marcas más imitadas por los criminales. En general, los hallazgos del informe presentan algunas cosas bastante preocupantes, pero nuestra intención es empoderar a su organización con esta información y ayudar a generar confianza en las acciones que debe tomar para combatir estas amenazas.
Principios de seguridad clave
Para combatir las amenazas cibernéticas actuales, X-Force ha encontrado tres principios de seguridad clave que pueden ser de ayuda. En primer lugar, el principio de «confianza cero» ayuda a disminuir el riesgo de los principales ataques. Confianza cero es una nueva forma de abordar los problemas de seguridad que asume que una brecha ya ha ocurrido y tiene como objetivo aumentar la dificultad para que un atacante se mueva en una red. En segundo lugar, la automatización de la seguridad mejora la velocidad de respuesta ante incidentes. El tiempo es esencial y automatizar procesos puede ahorrarle un valioso tiempo. En tercer lugar, la detección y respuesta extendida brinda una ventaja significativa sobre los atacantes. En pocas palabras, las tecnologías de detección y respuesta proporcionan a las organizaciones una gran ventaja para identificar y eliminar a los atacantes de una red antes de que puedan llegar a la etapa final de su ataque.
Recomendaciones y acciones específicas
Hay más información valiosa en el Índice de Inteligencia de Amenazas de la que puedo cubrir en este breve artículo, así que cerraré esta sección con cuatro acciones específicas que las organizaciones pueden tomar para fortalecer la seguridad de sus redes contra las amenazas presentadas en el informe:
- Desarrolle un plan de respuesta ante ransomware. Cada industria y cada geografía corren el riesgo de sufrir un ataque de ransomware, y la forma en que su equipo responda en el momento crítico puede marcar la diferencia en la cantidad de tiempo y dinero perdidos en una respuesta.
- Implemente autenticación de múltiples factores en todos los puntos de acceso remoto a una red. Esto obliga a los actores malintencionados a encontrar nuevas formas de comprometer las redes en lugar de aprovechar credenciales robadas.
- Adopte un enfoque en capas para combatir el phishing. No existe una herramienta o solución única, por lo que varias capas de soluciones tienen una mayor probabilidad de detectar correos electrónicos de phishing.
- Refine y mejore su sistema de gestión de vulnerabilidades. Como mencioné anteriormente, hay mucha información valiosa en el Índice de Inteligencia de Amenazas, y te animo a leerlo completo haciendo clic en el enlace que se encuentra en la descripción de este artículo.
Resumen del informe
Para resumir los hallazgos y recomendaciones del informe:
| Tipo de Ataque | Tendencias Clave |
|---|---|
| Ransomware | El tipo de ataque más común en 2023, disminución del 9% respecto al año anterior en los ataques que fueron remedidos por X-Force. |
| Seguridad de la Cadena de Suministro | Preocupación creciente entre los gobiernos y formuladores de políticas. |
| Explotación de Vulnerabilidades | Principal vector de ataque en la industria manufacturera. |
| Kits de Phishing | Mayor imitación de marcas por parte de los delincuentes cibernéticos: Microsoft, Apple y Google. |
Preguntas frecuentes
A continuación, responderé algunas preguntas frecuentes sobre el informe:
- ¿Cuál es el objetivo del Índice de Inteligencia de Amenazas X-Force?
- ¿Cuál es la acción más importante que una organización debe tomar en respuesta a los hallazgos del informe?
- ¿Por qué es importante implementar autenticación de múltiples factores?
El objetivo del Índice de Inteligencia de Amenazas X-Force es mapear las nuevas tendencias y patrones de ataque, proporcionando valiosa información para fortificar las redes y proteger los activos críticos de las organizaciones.
Un punto crucial es desarrollar un plan de respuesta ante ransomware, ya que todas las industrias y geografías están en riesgo de sufrir un ataque de este tipo. La forma en que se responda en ese momento crítico puede marcar la diferencia en los resultados.
La implementación de autenticación de múltiples factores en todos los puntos de acceso remoto a una red dificulta el trabajo de los actores malintencionados, ya que deben encontrar nuevas formas de comprometer la red en lugar de utilizar credenciales robadas.
Espero que este artículo haya sido útil y que les haya brindado un panorama claro de los hallazgos y recomendaciones del informe del Índice de Inteligencia de Amenazas X-Force de IBM Security. Para acceder al informe completo, pueden hacer clic en el enlace que se encuentra en la descripción de este artículo. Si desean aprender más sobre los temas que he cubierto, les animo a explorar los enlaces mencionados en la descripción. También les invito a suscribirse a nuestro canal para mantenerse actualizados sobre las novedades en el mundo de la nube.
¡Muchas gracias por acompañarme en este episodio de IBM Cloud Now!
#Ciberseguridad #AmenazasCibernéticas #IBMCloud
¿Te ha resultado útil??
0 / 0
Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.
¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!