Seguridad

Previsión de más ciberataques contra gobiernos y medios de comunicación en 2023

Los expertos de Kaspersky acaban de informar de los desafíos a los que se enfrentarán este año los SOCs (Security Operation Centers). Si en 2022 se incrementaron el número de incidentes contra gobiernos y medios de comunicación, se puede decir que es una tendencia que continuará en 2023. Los SOCs combatirán, a su vez, el incremento de los ataques contra la cadena de suministro mediante los proveedores de telecomunicaciones. Por otro lado, las organizaciones atacadas con ransomware van a padecer pérdidas de datos.
Únicamente un equipo organizado de forma correcta protegerá el negocio frente al malware, y los nuevos y muy evolucionados métodos de ataque.

Más ataques contra los gobiernos

En 2022 los expertos de Kaspersky ya llegaron a ver que los incidentes contra medios de comunicación, incluso, se duplicaron. En concreto, pasaron de 263 en 2021, a 561 en 2022. En el sector gubernamental, el número de incidentes creció hasta el 36% el año pasado, centrándose en un total de 13 sectores, por ejemplo, el de la industria. En el caso de los medios de comunicación, los ataques son objetivo prioritario durante los conflictos internacionales. Allí, la información juega un rol muy importante.

Ataques a la cadena de suministro a través de proveedores de telecomunicaciones

Este año, los ciberdelincuentes parece que atacarán a la cadena de suministro a través de las compañías de telecomunicaciones. El año pasado, el promedio de estos hechos fue más bajo que en 2021 (79 de un total de 10.000 sistemas analizados, frente a 12 en 2022).

El ransomware no únicamente secuestrará los datos, porque también los destruirá

Los ciberdelincuentes no solo cifrarán los datos de las empresas. Además, los destruirán, algo a tener muy presente en el caso de los ataques llevados a cabo con motivos políticos. Por otro lado, una nueva amenaza que se cierne sobre los SOCs es la que viene de las apps públicas.

¿A qué se enfrentan los SOCs de forma interna?

Este año, el valor de cada empleado de los SOCs, también aquellos menos cualificados, será mayor. Desarrollar habilidades en el equipo de ciberseguridad será la forma más efectiva de defenderse de las amenazas. La capacitación aquí será de vital importancia. Por ejemplo, a partir de formación de Purple Teams o de simulaciones de ataque.

Los investigadores de Kaspersky recomiendan algunas medidas de implementación

- Mantener siempre el software de los dispositivos actualizado, evitando que se infiltren en la red a través de la explotación de vulnerabilidades.

- Servicios específicamente dedicados para combatir los ataques de alto nivel.

- Usar la última información frente a amenazas para estar al día de las TTPs (Tácticas, Técnicas y Procedimientos) usadas por los atacantes.

- Escoger una solución de confianza para endpoints, como Kaspersky Endpoint Security for Business.