Deepfakes y ataques a la cadena de suministro entre las principales tendencias para 2022

Aunque los ciberdelincuentes siguen aprovechando el impacto de la pandemia de la COVID-19, también encontrarán nuevas oportunidades de ataque con deepfakes, criptodivisas, billeteras digitales (wallets) y más. Así lo muestra el más reciente Informe sobre Predicciones Globales de Ciberseguridad 2022 de Check Point Software, que detalla los principales retos de seguridad a los que se enfrentarán las empresas durante el próximo año.

Entre los aspectos más destacados del informe se encuentran los siguientes:

• Vuelven las fake news y las campañas de desinformación: A lo largo de 2021 se difundió información errónea sobre la pandemia de la COVID-19 y la correspondiente vacunación. En 2022, los grupos de ciberdelincuentes seguirán aprovechando las campañas de noticias falsas para ejecutar diversos ataques de phishing y estafas.
• Los ciberataques a la cadena de suministro siguen aumentando: Los ataques a la cadena de suministro serán cada vez más comunes y los gobiernos comenzarán a legislar para hacer frente a estas amenazas y proteger las redes, así como a colaborar con los sectores privados y otros países para identificar y atacar a más grupos de amenaza a nivel mundial.
• La «guerra fría» cibernética se intensifica: La mejora de las infraestructuras y de las capacidades tecnológicas permitirán a los grupos terroristas y a los activistas políticos impulsar sus programas y llevar a cabo ataques más sofisticados y de mayor alcance. Los ciberataques se utilizarán cada vez más como conflictos indirectos para desestabilizar actividades a nivel mundial.
• Las filtraciones de datos son de mayor escala y más costosas: Las filtraciones de datos se producirán con mayor frecuencia y a mayor escala, y su recuperación costará más a las empresas y a los gobiernos. En mayo de 2021, el gigante estadounidense de los seguros pagó 40 millones de dólares en rescates a los ciberdelincuentes. Esto fue un récord, y es de esperar que los rescates exigidos por los atacantes aumenten en 2022.
• La criptodivisa gana popularidad entre los ciberdelincuentes: Cuando el dinero se convierta en puro software, la ciberseguridad necesaria para protegerse de los atacantes que roban y manipulan bitcoins y altcoins cambiará de forma inesperada.
• Dispositivos móviles en el punto de mira: A medida que los monederos móviles y las plataformas de pago por móvil se utilicen con más frecuencia, los ciberdelincuentes evolucionarán y adaptarán sus técnicas para explotar la creciente dependencia de los dispositivos móviles.
• Los ciberdelincuentes aprovecharán las vulnerabilidades de los microservicios: Con la arquitectura de microservicios adoptada por los proveedores de servicios en la nube (CSP), los ciberdelincuentes están utilizando las vulnerabilidades encontradas en ellos para lanzar ataques a gran escala contra los CSP.
• La tecnología deepfake se convierte en un arma para los ataques: Las técnicas de video o audio falsos son ahora lo suficientemente avanzadas como para ser un arma y utilizarse para crear contenido dirigido a manipular opiniones, cotizaciones bursátiles, o para obtener permisos y acceder a datos sensibles.
• El ransomware sigue haciendo su agosto: A nivel mundial en 2021, 1 de cada 61 empresas experimenta un ataque de ransomware cada semana. Los ciberdelincuentes seguirán atacando a las compañías que puedan permitirse pagar un rescate, y la sofisticación del ransomware aumentará en 2022. Veremos cómo utilizan cada vez más herramientas de penetración para personalizar los ataques en tiempo real y vivir y trabajar dentro de las redes de las víctimas.  

«En 2021, los ciberdelincuentes adaptaron su estrategia de ataque para explotar temas de actualidad como vacunación, las elecciones y el cambio al trabajo híbrido, para atacar las cadenas de suministro y las redes de las empresas con el fin de lograr la máxima disrupción», comenta Mario García, director general de Check Point Software para España y Portugal.

«La sofisticación y la escala de los ciberataques seguirán batiendo récords y podemos esperar un enorme aumento en el número de ransomware y ataques móviles. De cara al futuro, las empresas deben ser conscientes de los riesgos y asegurarse de que cuentan con las soluciones adecuadas para prevenir, sin interrumpir el flujo normal de la empresa, la mayoría de los ataques, incluidos los más avanzados», advierte.

Asimismo, el ejecutivo concluye que, para adelantarse a las amenazas, «las organizaciones deben ser proactivas y no dejar ninguna parte de su superficie de ataque sin proteger o supervisar, o corren el riesgo de convertirse en la próxima víctima de complejos ataques dirigidos».