{"id":3732,"date":"2023-11-21T11:11:59","date_gmt":"2023-11-21T10:11:59","guid":{"rendered":"https:\/\/blogs.encamina.com\/por-una-nube-sostenible\/?p=3732"},"modified":"2023-11-21T12:05:59","modified_gmt":"2023-11-21T11:05:59","slug":"seguridad-y-ciberamenazas-el-terror-de-las-organizaciones","status":"publish","type":"post","link":"https:\/\/blogs.encamina.com\/por-una-nube-sostenible\/seguridad-y-ciberamenazas-el-terror-de-las-organizaciones\/","title":{"rendered":"Seguridad y ciberamenazas: El terror de las organizaciones\u00a0"},"content":{"rendered":"

\"Informe<\/p>\n

El Informe de Defensa Digital de Microsoft 2023<\/a> es una descripci\u00f3n general completa del panorama de las ciberamenazas en evoluci\u00f3n y las mejores pr\u00e1cticas para defenderse de ellas. A continuaci\u00f3n os har\u00e9 un peque\u00f1o resumen con las ideas que m\u00e1s me han impactado \ud83d\ude42 <\/span>\u00a0<\/span><\/p>\n

<\/p>\n

<\/span>La higiene cibern\u00e9tica b\u00e1sica previene el 99% de los ataques<\/span><\/h2>\n

Higiene cibern\u00e9tica:<\/span><\/b> Las medidas de seguridad b\u00e1sicas como MFA, modelo de Zero Trust, XDR (Detecci\u00f3n y respuesta extendidas), parches y protecci\u00f3n de datos pueden prevenir el 99% de los ciberataques.<\/span>\u00a0<\/span><\/p>\n

\"\"<\/span><\/p>\n

<\/span>\u00a0<\/span><\/span><\/h2>\n

<\/span>El estado del cibercrimen<\/span><\/h2>\n

Ransomware:<\/span><\/b> Los ataques de ransomware han aumentado en frecuencia y sofisticaci\u00f3n, lo que requiere una estrategia de defensa hol\u00edstica basada en el acceso con privilegios m\u00ednimos, la gesti\u00f3n de la postura, la copia de seguridad en la nube y el antimalware.<\/span>\u00a0<\/span><\/p>\n

Ataques a contrase\u00f1as:<\/span><\/b> Los ataques a contrase\u00f1as han aumentado debido a la baja postura de seguridad y la falta de MFA. Las credenciales no suplantables, como Windows Hello y las claves FIDO, pueden disuadir a los atacantes.<\/span>\u00a0<\/span><\/p>\n

Ataques DDoS masivos:<\/span><\/b> Los ataques a los recursos en la nube mediante ataques de DDoS (Denegaci\u00f3n de servicio distribuido) masivos han aumentado sea por hacktivistas o por una pronaci\u00f3n. Consideraciones de contemplar escenarios de capacidades de mitigaci\u00f3n distribuida para manejar y neutralizar ataques DDoS.<\/span>\u00a0<\/span><\/p>\n

\"\"<\/span><\/p>\n

\u00a0<\/span><\/p>\n

Comparaci\u00f3n de los patrones de ataque DDoS por n\u00famero medio de ataques<\/span>\u00a0<\/span><\/p>\n

\u00a0<\/span>Fuente: Microsoft Global DDoS Mitigation Operations<\/span>\u00a0<\/span><\/p>\n

\u00a0<\/span><\/p>\n

 <\/p>\n

 <\/p>\n

<\/span>\u00bfSon conscientes las empresas\u202fde sus propias amenazas de seguridad y las soluciones a su disposici\u00f3n?<\/span><\/h2>\n

Ataques BEC:<\/span><\/b> Los ataques de Business Email Compromise (BEC) se han vuelto m\u00e1s costosos y complejos, explotando la ingenier\u00eda social y la tecnolog\u00eda. El intercambio de inteligencia y la colaboraci\u00f3n pueden ayudar a interrumpir las campa\u00f1as BEC.<\/span>\u00a0<\/span><\/p>\n

\"\"

Distribuci\u00f3n de las cuatro notificaciones principales de progresi\u00f3n de ataque<\/p><\/div><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Seg\u00fan las notificaciones compartidas con los clientes, estas son las principales amenazas identificadas por los expertos de Microsoft Defender este a\u00f1o:<\/span>\u00a0<\/span><\/p>\n

    \n
  • Ataques de identidad exitosos.<\/span>\u00a0<\/span><\/li>\n
  • Encuentros con ransomware.<\/span>\u00a0<\/span><\/li>\n
  • Intentos de phishing dirigidos que conducen al compromiso del dispositivo o del usuario.<\/span>\u00a0<\/span><\/li>\n
  • Compromiso del correo electr\u00f3nico empresarial.<\/span>\u00a0<\/span><\/li>\n<\/ul>\n

    <\/span>\u00a0<\/span>\u00bfC\u00f3mo se est\u00e1 utilizando la AI para la ciberseguridad?<\/span><\/h2>\n

    AI para la ciberseguridad<\/span><\/b>: La AI puede mejorar la ciberseguridad automatizando y aumentando las tareas, lo que permite a los defensores detectar patrones y comportamientos ocultos. Los modelos de lenguaje pueden contribuir a la inteligencia sobre amenazas, la respuesta a incidentes, las pruebas y el cumplimiento. Como claro ejemplo el Microsoft <\/span>Security CoPilot, asistente de respuesta a incidentes impulsado por IA, ayudara abordar incidentes de seguridad en menor tiempo.<\/span>\u00a0<\/span><\/p>\n

    Comparto la siguiente frase que marcar\u00e1 el rumbo: \u00abLa Inteligencia Artificial ser\u00e1 un componente cr\u00edtico para una defensa exitosa. En los pr\u00f3ximos a\u00f1os, la innovaci\u00f3n en la ciberdefensa impulsada por la IA ayudar\u00e1 a revertir la creciente ola actual de ciberataques\u00bb. <\/span>Tom Burt<\/span><\/b> Corporate Vice President, Customer Security & Trust<\/span>\u00a0<\/span><\/p>\n

     <\/p>\n

    <\/span>\u00a0<\/span>\u00bfC\u00f3mo una organizaci\u00f3n puede\u202ftomar el control y gobierno de la seguridad?<\/span><\/h2>\n

    Colaboraci\u00f3n p\u00fablico-privada:<\/span><\/b> La colaboraci\u00f3n p\u00fablico-privada es clave para mejorar el conocimiento colectivo, impulsar la resiliencia e informar la orientaci\u00f3n de mitigaci\u00f3n en todo el ecosistema de seguridad. Microsoft se ha asociado con varias organizaciones para interrumpir a los ciberdelincuentes y compartir inteligencia.<\/span>\u00a0<\/span><\/p>\n

     <\/p>\n

    <\/span>\u00a0Desaf\u00edos cr\u00edticos de ciberseguridad<\/span><\/h2>\n

    Convergencia IT-OT<\/span><\/b>: La convergencia de la tecnolog\u00eda de la informaci\u00f3n y la tecnolog\u00eda operativa (IT-OT) ha aumentado la superficie de ataque y la vulnerabilidad de los sistemas cr\u00edticos. La gesti\u00f3n de parches y la supervisi\u00f3n de la red son vitales para proteger los entornos de TI-OT. De acuerdo con el informe los desaf\u00edos serian:<\/span>\u00a0<\/span><\/p>\n

      \n
    • Los ataques a la intersecci\u00f3n IT-OT exigen un enfoque de defensa integral.<\/span>\u00a0<\/span><\/li>\n
    • Aumento de las amenazas de OT no solo por parte de los actores del Estado-naci\u00f3n, sino de otros, debido a la facilidad de entrada.<\/span>\u00a0<\/span><\/li>\n
    • Nuevas vulnerabilidades descubiertas en el tiempo de ejecuci\u00f3n de CODESYS, lo que subraya los riesgos de la cadena de suministro.<\/span>\u00a0<\/span><\/li>\n
    • Los ataques al software de c\u00f3digo abierto aumentaron un 742% desde 2019.<\/span>\u00a0<\/span><\/li>\n
    • Dispositivos con firmware heredado vulnerables a varios CVE.<\/span>\u00a0<\/span><\/li>\n<\/ul>\n

      Sobre todo esto debatimos en uno de nuestros webinars. Os invito a que lo ve\u00e1is (dura 30′) \ud83d\ude42 \ud83d\udc47<\/p>\n