{"id":34114,"date":"2024-03-07T08:43:04","date_gmt":"2024-03-07T14:43:04","guid":{"rendered":"https:\/\/rumboeconomico.net\/?p=34114"},"modified":"2024-03-07T08:43:52","modified_gmt":"2024-03-07T14:43:52","slug":"cibercriminales-provocan-crisis-por-explotacion-de-identidad-de-usuarios","status":"publish","type":"post","link":"https:\/\/rumboeconomico.net\/tendencias\/cibercriminales-provocan-crisis-por-explotacion-de-identidad-de-usuarios\/","title":{"rendered":"Cibercriminales provocan crisis por explotaci\u00f3n de identidad de usuarios"},"content":{"rendered":"\n<p>IBM lanz\u00f3 el <a href=\"https:\/\/www.ibm.com\/reports\/threat-intelligence\" target=\"_blank\" rel=\"noreferrer noopener\">X-Force Threat Intelligence Index<\/a> 2024. En \u00e9l, se detect\u00f3 una crisis emergente de identidad global a medida que los cibercriminales est\u00e1n explotando la identidad de los usuarios para comprometer a las empresas en todo el mundo.<\/p>\n\n\n\n<p>De acuerdo con el estudio, el 71% de los ciberataques fueron causados por la explotaci\u00f3n de la identidad a nivel mundial.<\/p>\n\n\n\n<p>El IBM X-Force se\u00f1al\u00f3 que el \u00e1rea de servicios de seguridad ofensivos y defensivos de <a href=\"https:\/\/www.ibm.com\/consulting\" target=\"_blank\" rel=\"noreferrer noopener\">IBM Consulting<\/a>, en 2023 los ciberdelincuentes vieron m\u00e1s oportunidades de \u2018iniciar sesi\u00f3n\u2019 a trav\u00e9s de cuentas v\u00e1lidas en lugar de \u2018hackear\u2019 redes corporativas. Ello convirti\u00f3 esta t\u00e1ctica en un arma preferida por los cibercriminales en Am\u00e9rica Latina.<\/p>\n\n\n\n<p>\u201cLos cibercriminales revaluaron las credenciales como un vector de acceso inicial confiable. Con el cambio hacia el \u2018inicios de sesi\u00f3n\u2019, est\u00e1n destacando la relativa facilidad de adquirir credenciales de usuario en comparaci\u00f3n con la explotaci\u00f3n de vulnerabilidades o la ejecuci\u00f3n de campa\u00f1as de phishing\u201c, dijo Juan Carlos Zevallos, l\u00edder de IBM Security Software para Am\u00e9rica Latina.<\/p>\n\n\n\n<p>A\u00f1adi\u00f3 que \u201ccon los ataques generados con IA, las empresas se ven presionadas hacia un nuevo panorama en el que la seguridad impulsada por IA puede elevar las defensas y la productividad a nivel humano, program\u00e1tico y tecnol\u00f3gico\u201c.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Hallazgos ante ataques a identidades<\/strong><\/h2>\n\n\n\n<p>Algunos de los hallazgos destacados de Am\u00e9rica Latina incluyen:<\/p>\n\n\n\n<ul>\n<li><strong>Latinoam\u00e9rica sigue ganando importancia. <\/strong>La regi\u00f3n fue la cuarta geograf\u00eda m\u00e1s atacada en 2023. Esta, representando el 12% de los incidentes que X-Force respondi\u00f3 a nivel mundial. Adem\u00e1s, se sigue observando campa\u00f1as nuevas y mejoradas dirigidas espec\u00edficamente a Am\u00e9rica Latina, haciendo hincapi\u00e9 en una preocupante tendencia de un mayor riesgo para la regi\u00f3n en el futuro.<\/li>\n\n\n\n<li><strong>Blancos persistentes en la regi\u00f3n. <\/strong>Desde la perspectiva geogr\u00e1fica, Brasil (68%), Colombia (17%) y Chile (8%) fueron los pa\u00edses m\u00e1s atacados. A nivel de industria, una vez m\u00e1s, retail fue uno de los sectores m\u00e1s atacados, empatando con finanzas y seguros en el primer lugar, con 25% cada uno. Adem\u00e1s, X-Force observ\u00f3 un aumento en las campa\u00f1as que aprovechan extensiones maliciosas de Chrome. De ellos, la mayor\u00eda enfocadas en entidades financieras de la regi\u00f3n. <strong><\/strong><\/li>\n\n\n\n<li><strong>Rutas de ataque<\/strong>. En 2023, el vector de acceso inicial preferido de los atacantes en Latinoam\u00e9rica fue la explotaci\u00f3n de aplicaciones p\u00fablicas. Es decir, aprovecharon las debilidades de los computadores o programas con acceso a Internet, comprendiendo 45% de los casos observados por X-Force. El uso de phishing y de cuentas v\u00e1lidas ocuparon el segundo lugar con un 22%.<\/li>\n\n\n\n<li><strong>El ransomware no se va. <\/strong>Globalmente el a\u00f1o pasado, los ataques de ransomware a las empresas registraron una ca\u00edda de casi 12%, ya que las organizaciones m\u00e1s grandes optaron por la reconstrucci\u00f3n de su infraestructura en lugar de pagar y desencriptar. En la regi\u00f3n, el malware, y espec\u00edficamente el ransomware, fue la acci\u00f3n m\u00e1s com\u00fan ejecutada por los cibercriminales, representando el 31% de los ataques; seguido por el acceso a servidores y el uso de herramientas con fines maliciosos, ambos con 23%.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Otros hallazgos globales<\/strong><strong><\/strong><\/h2>\n\n\n\n<ul>\n<li><strong>Una crisis de identidad global a punto de empeorar. <\/strong>En 2023, X-Force vio a los atacantes invertir cada vez m\u00e1s en operaciones para obtener las identidades de los usuarios a nivel mundial, con un aumento del 266% en el malware para el robo de informaci\u00f3n.<strong><\/strong><\/li>\n\n\n\n<li><strong>La \u201cseguridad b\u00e1sica\u201c puede ser m\u00e1s dif\u00edcil de lograr de lo que se cree<\/strong>. Casi 85% de los ataques a sectores cr\u00edticos podr\u00edan haberse mitigado con parches de seguridad, habilitando la autenticaci\u00f3n multifactor u otorgando privilegios m\u00ednimos a los usuarios.<\/li>\n\n\n\n<li><strong>Aun no se llega al ROI de los ataques a la IA Generativa (IAG). <\/strong>El an\u00e1lisis de X-Force proyecta que, cuando una sola tecnolog\u00eda de IAG se acerque al 50% de participaci\u00f3n de mercado o cuando el mercado se consolide en 3 tecnolog\u00edas o menos, podr\u00eda llegarse a la madurez de la IA como superficie de ataque, movilizando una mayor inversi\u00f3n en diferentes herramientas por parte de los ciberdelincuentes. <strong><\/strong><\/li>\n\n\n\n<li><strong>Todo el mundo es vulnerable. <\/strong>Red Hat Insights encontr\u00f3 que el 92% de los clientes tienen al menos una vulnerabilidad o exposici\u00f3n conocida (CVE), no abordada, que puede ser explotada en su entorno.<strong><\/strong><\/li>\n\n\n\n<li><strong>Configuraciones incorrectas de seguridad. <\/strong>Los engagements de pruebas de penetraci\u00f3n de X-Force Red indican que las configuraciones incorrectas de seguridad representaron el 30% del total de las exposiciones identificadas, observando m\u00e1s de 140 formas en que los atacantes pueden explotar las configuraciones err\u00f3neas.<\/li>\n<\/ul>\n\n\n\n<p><a href=\"https:\/\/rumboeconomico.net\/category\/tendencias\/\" target=\"_blank\" data-type=\"URL\" data-id=\"https:\/\/rumboeconomico.net\/category\/tendencias\/\" rel=\"noreferrer noopener\">M\u00e1s informaci\u00f3n y noticias de TENDENCIAS aqu\u00ed.<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>IBM lanz\u00f3 el X-Force Threat Intelligence Index 2024. En \u00e9l, se detect\u00f3 una crisis emergente de identidad global a medida que los cibercriminales est\u00e1n explotando la identidad de los usuarios para comprometer a las empresas en todo el mundo. De acuerdo con el estudio, el 71% de los ciberataques fueron causados por la explotaci\u00f3n de [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":34115,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"rank_math_lock_modified_date":false,"footnotes":""},"categories":[583],"tags":[2411,2778,2669,18272,4369,18374,6799,14542,10229,9088,18375],"_links":{"self":[{"href":"https:\/\/rumboeconomico.net\/wp-json\/wp\/v2\/posts\/34114"}],"collection":[{"href":"https:\/\/rumboeconomico.net\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/rumboeconomico.net\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/rumboeconomico.net\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/rumboeconomico.net\/wp-json\/wp\/v2\/comments?post=34114"}],"version-history":[{"count":1,"href":"https:\/\/rumboeconomico.net\/wp-json\/wp\/v2\/posts\/34114\/revisions"}],"predecessor-version":[{"id":34116,"href":"https:\/\/rumboeconomico.net\/wp-json\/wp\/v2\/posts\/34114\/revisions\/34116"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/rumboeconomico.net\/wp-json\/wp\/v2\/media\/34115"}],"wp:attachment":[{"href":"https:\/\/rumboeconomico.net\/wp-json\/wp\/v2\/media?parent=34114"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/rumboeconomico.net\/wp-json\/wp\/v2\/categories?post=34114"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/rumboeconomico.net\/wp-json\/wp\/v2\/tags?post=34114"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}