Con una IA generativa que permite a los ciberdelincuentes elaborar correos electrónicos de phishing y estafas específicas altamente convincentes, las empresas en toda Europa se enfrentan a un aumento sin precedentes en amenazas cibernéticas sofisticadas. Si bien los equipos de seguridad asumen que sus herramientas existentes son suficientes, las defensas tradicionales no están detectando y bloquean los ataques en evolución en tiempo real, informa John E. Kaye
Para 2030, se prevé que el delito cibernético global cause más de USD $ 30 billones en daños, superando el PIB anual de los Estados Unidos y Europa, las dos economías más grandes del mundo. Según Microsoft, 600 millones de ataques cibernéticos ocurren todos los días, apuntando a empresas, consumidores y dispositivos a una tasa de uno cada dos segundos, con 2.7 delitos cibernéticos por minuto.
Los números pintan una imagen sombría de lo que los expertos describen como la “amenaza más grave para la humanidad”, una que rivaliza con las pandemias, la guerra, el cambio climático y la proliferación nuclear combinadas.
A medida que las defensas de ciberseguridad se vuelven más avanzadas, también lo hacen las tácticas utilizadas para violarlas. El software de seguridad estándar, como los firewalls y las puertas de enlace de correo electrónico, son más fuertes, el cifrado es más robusto y la detección de amenazas conocida es más rápida que nunca.
Pero la realidad es que los cibercriminales también tienen acceso a esta tecnología, evolucionando continuamente para violar estas defensas y atraer a las vulnerabilidades humanas. La IA generativa significa que los cibercriminales se están volviendo cada vez más expertos y creativos para explotar esto. Y el correo electrónico sigue siendo la forma más fácil.
Los días de correos electrónicos de phishing mal escritos llenos de errores tipográficos y otras estafas obvias han desaparecido hace mucho tiempo. Las amenazas de hoy son tácticas altamente sofisticadas y explotando para evadir la tecnología convencional y desplegar correos electrónicos de phishing personalizados y generados por IA y sofisticadas tácticas de ingeniería social para engañar a sus víctimas.
“Estamos viendo correos electrónicos de phishing que son casi indistinguibles de la comunicación genuina para llegar a las redes corporativas”, Marc Olesen, CEO de Cofenseun líder global en seguridad de correo electrónico, dijo El europeo.
“Están diseñados para evitar las defensas perimetrales y llegar a la bandeja de entrada, entregando correos electrónicos maliciosos bien escritos que usan la marca real para engañar incluso a los empleados más cautelosos. Al mismo tiempo, los ataques de phishing de voz han aumentado, con delincuentes que usan voces generadas por IA para hacer adelante a los ejecutivos y proveedores de confianza con una precisión inquebrantable”.
Olesen, quien ha estado ayudando a las organizaciones a combatir el delito cibernético durante más de 15 años, dijo que el abuso de software comercial legítimo para subvertir las medidas de seguridad también está aumentando exponencialmente.
Las plataformas como Microsoft Office, SharePoint y Google AMP están siendo explotadas para alojar contenido malicioso, lo que permite a los atacantes evadir la tecnología de seguridad y “parecer creíbles mientras ofrece cargas útiles dañinas”, dijo.
Las estafas se mejoran aún más con los ciberdelincuentes que adaptan los mensajes para explotar los roles, responsabilidades y autoridades de las personas. También capitalizan los hitos comerciales clave, como los períodos de inscripción de beneficios de recursos humanos o los plazos de aprobación financiera, para engañar a los empleados para que tomen medidas inmediatas. Al elaborar mensajes engañosamente confiables y bien operados que imitan las solicitudes oficiales, los ciberdelincuentes violan las defensas del perímetro y pueden manipular a las víctimas para que sean atractivos.
Esta nueva realidad requiere que las organizaciones construyan defensas que aborden cada capa de debilidad potencial y defiendan proactivamente a estas amenazas sofisticadas en evolución del día cero. Aquellos que resisten una violación serán aquellos que puedan actuar con agilidad y precisión, identificando y mitigando los riesgos antes de que se realice el daño.
Los equipos de seguridad ahora están lidiando con cientos, si no miles, de amenazas diariamente. Si un correo electrónico malicioso llega a una bandeja de entrada y no se informa o elimina rápidamente, puede conducir a problemas mucho más grandes, desde cuentas comprometidas hasta las principales infracciones de datos.
“Un solo correo electrónico de phishing puede dar acceso a un atacante a una red completa”, dijo Olesen. “Una vez que están adentro, pueden robar datos confidenciales y lanzar ataques más sofisticados”.
Las estafas dirigidas a equipos y ejecutivos financieros han resultado en millones perdidos por transacciones fraudulentas. Solo en 2024, las pérdidas de los ataques de compromiso de correo electrónico comercial (BEC) se elevaron a un récord de USD $ 2.9 mil millones, ya que los delincuentes continúan manipulando a los empleados para aprobar pagos no autorizados.
El costo de una violación de datos también ha alcanzado un máximo histórico. Las credenciales robadas pueden exponer datos confidenciales del cliente, desencadenar multas regulatorias y conducir a batallas legales prolongadas. Solo el año pasado, el costo promedio de una violación de datos alcanzó USD $ 4.88 millones.
Más allá de la pérdida monetaria, el daño a la reputación de una empresa puede ser irreparable. “Un solo incidente puede romper la confianza del cliente y la credibilidad corporativa durante la noche”, explicó Olesen.
La capacidad de detectar y neutralizar nuevos ataques en evolución en tiempo real se ha vuelto crítica, y las empresas que priorizan la velocidad son las que se mantendrán a la vanguardia. Esto significa aprovechar la detección verificada de amenazas de día cero, herramientas de automatización e inteligencia en tiempo real que alimenta una defensa multicapa para detener los ataques cibernéticos antes de que se intensifiquen.
Estas soluciones pueden agrupar ataques similares, eliminar los correos electrónicos de phishing en una red completa y proporcionar a los empleados herramientas de informes incorporadas para marcar mensajes sospechosos. Algunos también se integran con la infraestructura de seguridad cibernética existente, creando una defensa más unificada y más unificada de las amenazas en evolución.
Sin embargo, muchas organizaciones asumen erróneamente que las soluciones de seguridad estándar ofrecen el mismo nivel de protección. En realidad, los sistemas estándar se quedan cortos, sin la inteligencia de amenazas en tiempo real necesaria para detectar ataques de rápido evolución y no adaptarse lo suficientemente rápido como para contrarrestar los riesgos emergentes de manera efectiva.
Olesen dijo que su detección y respuesta de amenazas de phishing (PDR) (PDR), que combina los últimos modelos de inteligencia artificial con inteligencia vitual humana en tiempo real, se creó por esta razón.
“El delito cibernético es una grave amenaza para el futuro de la humanidad, y la diferencia entre prevenir un ataque y convertirse en la próxima víctima es la velocidad, la inteligencia y la adaptabilidad”, dijo.
“Las empresas no pueden permitirse pasar días analizando amenazas individuales. Necesitan soluciones que permitan informes proactivos, detección y eliminación de correos electrónicos maliciosos antes de que los empleados tengan tiempo para interactuar con ellas, porque para cuando se nota un ataque, a menudo es demasiado tarde.
“Las organizaciones que evitan los ataques cibernéticos serán las que adoptan una defensa en profundidad impulsada por la inteligencia, construida para detectar y remediar los ataques en evolución del día cero que evitan la seguridad estándar. La ciberseguridad requiere más que una sola línea de defensa para mantenerse al día con los ciberdinentes cibernéticos con IA. Las organizaciones deben superar las amenazas para mantenerse seguras”.
Más información
Imagen principal: Fórmula Phish Racing Cars