Los ciberdelincuentes no paran de perfeccionar sus estrategias para sacar el mayor rédito a sus ciberataques. Aunque las tácticas tradicionales como el phishing y el malware siguen siendo amenaza, siempre surgen nuevos enfoques que debemos tener en cuenta.
El informe anual de Predicciones de la Industria de Brechas de Datos de Experian para 2024 ofrece predicciones que dan las claves sobre los nuevos métodos de los ciberdelincuentes para sacar el mayor rédito a sus acciones.
Según este informe, las siguientes tendencias y objetivos serán las protagonistas de los desafíos digitales en este año 2024:
Ampliación del vector de ataque en la cadena de suministro
No cabe duda de que las brechas de datos de terceros han ocupado titulares en los últimos años por numerosos ciberataques. Con el aumento en la recopilación, almacenamiento y movimiento de datos, existen numerosos socios en la cadena de suministro que podrían convertirse en objetivos. Se predice que los ciberdelincuentes dirigirán ataques a sistemas que se encuentran a cuatro, cinco o incluso seis grados de separación de la empresa principal. Esto se debe a que los proveedores subcontratan datos y soluciones tecnológicas a otros expertos, y así sucesivamente, lo que amplía significativamente la superficie de ataque y la posibilidad de brechas en cascada en toda la cadena de suministro.
La fuerza de la manipulación incremental de datos
Pequeñas alteraciones incrementales de los datos, como cambiar las tasas de cambio de divisas o ajustar las coordenadas de transporte, pueden pasar desapercibidas, pero tener un impacto significativo. Esta estrategia de «poco a poco» les permite a los ciberdelincuentes alcanzar sus objetivos sin despertar inmediatamente sospechas, lo que podría tener consecuencias profundas y duraderas.
Materiales de tierras raras como objetivos cibernéticos
Los materiales de tierras raras, como el plutonio, el terbio y las obleas de silicio, son los componentes esenciales de la tecnología moderna. A medida que estos materiales se vuelven cada vez más escasos y cruciales para diversas industrias, se están convirtiendo en recursos altamente buscados. Cualquier interrupción en una cadena de suministro que ya está bajo presión podría tener graves repercusiones para la industria tecnológica y la economía en general. Esto presenta una oportunidad intrigante para los ciberdelincuentes que buscan crear caos o para los estados-nación que desean dominar el mercado o desestabilizar la economía de sus adversarios.
Formación de Cárteles Cibernéticos
Al igual que los cárteles de drogas, las organizaciones de ciberdelincuentes se están convirtiendo en entidades sofisticadas y altamente organizadas. Este fenómeno se extiende a nivel global, con países que potencialmente cooperan entre sí para avanzar en objetivos e intereses comunes en el ámbito cibernético. Veremos más ciberdelincuentes involucrados en actividades comerciales, grupos que buscan expandir sus monopolios y alianzas de ciberataque. Esta cooperación entre actores cibernéticos plantea una amenaza significativa.
Objetivo: empresas cotizadas en bolsa
En 2024, es posible que veamos a ciberdelincuentes enfocarse en empresas cotizadas en bolsa como objetivos atractivos. Estos ciberdelincuentes emprendedores buscan obtener información que puedan utilizar para manipular el mercado de valores, planificar ataques coordinados o ejecutar esquemas de operaciones bursátiles fraudulentas. En lugar de operar en las sombras con datos robados, estos actores de amenazas podrían utilizar técnicas de extracción de datos y sus habilidades a plena vista, camuflándose como inversores cotidianos.
