Las publicaciones sobre extorsión en los blogs de los cibercriminales atraen la atención de los medios y algunos actores menos conocidos podrían aprovechar esto en 2023, al afirmar que supuestamente han hackeado a una empresa. Sin importar si el hackeo ha ocurrido o no, un informe sobre una fuga podría perjudicar a una organización. La clave para mantenerse a salvo es identificar estos mensajes de manera oportuna e iniciar un proceso de respuesta similar al que se utiliza en los incidentes de seguridad de la información.

Más fugas de datos personales, correos electrónicos corporativos en riesgo

Si bien las fugas de datos personales influyen directamente en la privacidad de las personas, también ponen la ciberseguridad corporativa en riesgo. Esto se da porque las personas suelen usar cuentas de correo electrónico corporativo para registrarse en sitios de terceros que pueden estar expuestos a una filtración de datos. Cuando la información confidencial, como las direcciones de correo, se vuelve públicamente accesible, puede invocar el interés de los ciberdelincuentes y desencadenar discusiones sobre posibles ataques a la organización en los sitios web de la Darkweb; además, los datos se pueden utilizar para phishing e ingeniería social.

Malware-as-a-Service y tecnología en la nube como vector de ataque

Los expertos también estiman que los ataques de ransomware crezcan a la par debido al aumento de las herramientas de Malware-as-a-Service (MaaS). La complejidad de los ataques aumentará, lo que significa que los sistemas automatizados no serán suficientes para garantizar una seguridad completa. Además, la tecnología en la nube se convertirá en un vector de ataque popular, ya que la digitalización trae consigo mayores riesgos de ciberseguridad. En 2023, los ciberdelincuentes recurrirán con más frecuencia a la Darkweb para adquirir acceso a organizaciones previamente comprometidas.

“El panorama de amenazas evoluciona rápidamente y las empresas se ven obligadas a adaptarse de la misma manera. Para proteger a una gran empresa o a una institución gubernamental de las amenazas en tendencia, es necesario monitorear la huella digital de la organización. También es importante estar preparado para investigar y responder a incidentes, ya que no siempre es posible detener a los atacantes antes de que penetren un perímetro. Sin embargo, prevenir el desarrollo de un ataque y limitar el daño potencial es una tarea absolutamente factible”, comentó Anna Pavlovskaya, analista de servicios de seguridad en Kaspersky.

Para proteger a una organización de las crecientes amenazas, los investigadores de Kaspersky recomiendan implementar las siguientes medidas:

• Mantener siempre el software actualizado en todos los dispositivos que se utilicen para evitar que los atacantes se infiltren en su red aprovechando las vulnerabilidades. Instale parches ante nuevos riesgos lo antes posible. Una vez que se descargan, los actores de amenazas ya no podrán abusar de la vulnerabilidad.
• Utilizar la información más reciente de Kaspersky Threat Intelligence para estar al tanto de las tácticas, técnicas y procedimientos reales utilizados por los actores de amenazas.
• Emplear Digital Footprint Intelligence para ayudar a los analistas de seguridad a explorar la visibilidad que un atacante tiene sobre los recursos de su empresa, y que de esta manera pueda descubrir rápidamente los posibles vectores de ataque disponibles para ellos y en consecuencia, puedan ajustar sus estrategias de seguridad.
• Ante un incidente, Kaspersky Incident Response atenderá y minimizará las consecuencias, en particular: identificará nodos comprometidos y protegerá la infraestructura de ataques similares en el futuro.

Para leer el informe completo sobre las amenazas a la seguridad empresarial en 2023, visite Securelist.lat. Este informe forma parte del Kaspersky Security Bulletin (KSB), una serie anual de predicciones e informes analíticos sobre cambios clave en el mundo de la ciberseguridad.

Haga clic aquí para conocer más sobre el KSB.
_______________________________________________________________

*[1] Las estadísticas contienen datos sobre los sitios cubiertos por el sistema de vigilancia de la Inteligencia de la Huella Digital