INFORME DE CIBERSEGURIDAD: AMÉRICA LATINA Y COLOMBIA
.JPG) |
Jonathan Jony Fischbein CISO Check Point |
Ciberseguridad en
Colombia
Colombia ha experimentado un aumento sustancial de ataques cibernéticos, con organizaciones enfrentando un promedio de 2812 ataques por semana en los últimos seis meses, más del doble del promedio global, que es de 1210 por organización en el mismo lapso de tiempo.
Tipos de
Malware Prevalentes
- La principal amenaza de malware en
Colombia es Remcos, un RAT (Troyano de Acceso Remoto).
- También se destacan AsyncRat y el
Downloader FakeUpdates.
- La divulgación de información es la vulnerabilidad más explotada en Colombia, impactando al 74% de las organizaciones.
Organizaciones afectadas semanalmente por
tipos de Malware:
|
Ransomware |
Mobile |
InfoStealer |
Banking |
Botnet |
||
|
Colombia Avg. |
5.9% |
0.9% |
2.9% |
3.5% |
11.1% |
|
|
Global Avg. |
2.8% |
0.8% |
2.6% |
1.9% |
7.4% |
Situación en
Colombia
Las estadísticas indican que una organización en Colombia es atacada en promedio 2812 veces por semana durante los últimos seis meses, más del doble que la media global. El sector de las consultoras es el más afectado, con un promedio de 11248 ataques semanales. Le siguen educación/investigación con 4963, manufactura con 3755, salud con 3536. Más abajo están utilitarios con 1736, sector financiero y banca con 1709, gobierno y militar con 1591 y proveedores de software con 1424. Ningún sector es inmune a las ciberamenazas.
Comparativa
Global
En el ámbito global, la educación y la investigación lideran con 2312 ataques semanales, seguidos por el gobierno y el militar, y la salud.
Panorama de la Ciberseguridad en América Latina
En comparación, las organizaciones latinoamericanas han soportado un promedio de 1871 ataques por semana. Son cifras inferiores a los números de Colombia. Sin embargo, estas cifras aún representan un nivel de amenaza considerable en toda la región.
Puntos
Destacados
- Evolución del Ransomware: Las
vulnerabilidades de día cero han sido cada vez más explotadas por
ransomware, afectando notablemente a miles en un solo ataque.
- Ampliación de la Superficie de Ataque:
El año ha visto un aumento en ataques a dispositivos de borde como
enrutadores y hardware VPN, sugiriendo la necesidad de medidas de
protección reforzadas.
- Hacktivismo Afiliado al Estado:
Los gobiernos han utilizado ofensivas cibernéticas, a veces enmascaradas
como grupos hacktivistas.
- La Nube y Repositorios de
Software: Medidas de seguridad mejoradas para activos en la nube son
burladas explotando tokens de acceso robados, y los repositorios de
software de código abierto han visto un aumento en paquetes maliciosos,
poniendo en peligro las cadenas de suministro de software.
El Impacto de la IA en las Campañas Electorales
La introducción
de la IA en las campañas electorales globales está transformando la
comunicación política. Sin embargo, también plantea riesgos que podrían socavar
los cimientos democráticos.
- Check Point Research destaca que
una tercera parte de las campañas electorales a nivel mundial ahora
involucran contenido de audio y video generado por IA, elevando
preocupaciones sobre la integridad del proceso electoral.
- El rol de la IA en la creación y
distribución de materiales deepfake durante las campañas electorales ha
demostrado ser una herramienta poderosa para influir en la opinión pública
y promover la desinformación.
- Han surgido plataformas que
manejan perfiles de redes sociales y distribuyen contenido de manera
automática, utilizando la IA, como nuevos instrumentos para campañas de
influencia a gran escala.
Impacto de la IA en la Política
· El análisis de más de 36 campañas electorales a nivel mundial ha revelado que la IA tiene el potencial de revolucionar la comunicación política, pero también de manipularla a través de materiales deepfake. La difusión de contenido generado por IA ha abierto nuevas avenidas para la desinformación, la influencia política y la subversión democrática
Conclusión y Recomendaciones
La prevalencia de amenazas cibernéticas en Colombia y América Latina exige medidas urgentes y proactivas.
- Las organizaciones deben
implementar estrategias de ciberseguridad robustas para contrarrestar
estas amenazas.
- Deben promulgarse medidas
legislativas y soluciones tecnológicas para combatir la proliferación de
la tecnología deepfake.
- La concienciación pública sobre la
verificación de la autenticidad de la información es crucial para prevenir
la propagación de la desinformación.
- La colaboración entre los actores
electorales es esencial para establecer regulaciones que controlen el uso
de tecnologías avanzadas, asegurando elecciones seguras y transparentes en
el futuro.
- La continua evolución de las tácticas de ataque subraya la necesidad urgente de que las empresas y entidades gubernamentales adopten medidas proactivas de ciberseguridad.
Para un análisis detallado de las amenazas de ciberseguridad y servicios de inteligencia a medida, consulte las publicaciones de Check Point Research.
Este informe
pretende ayudar a las entidades en Colombia y América Latina a fortalecer sus
defensas cibernéticas y mantener la integridad de sus procesos democráticos en
medio de amenazas escaladas.
Comentarios
Publicar un comentario