Por Andrea Fernández, gerente general para la región Sur de América Latina en Kaspersky

Hoy, las empresas latinoamericanas están jugando el partido de la ciberseguridad mirando el marcador equivocado, pues mientras muchas organizaciones celebran haber cumplido con controles básicos o instalando nuevas herramientas, los atacantes ya operan con inteligencia artificial, automatización y tácticas capaces de atravesar defensas tradicionales en cuestión de minutos. Dicho de otra forma y a tono con el próximo campeonato mundial: la mayoría de las organizaciones no descubre las debilidades de su defensa cuando realiza una auditoria, sino cuando el ataque ya está ocurriendo en su propia cancha y … los ciberdelincuentes logran anotarse un gol. 

Y es que, en muchos casos, las empresas siguen dejando espacios abiertos en su defensa que los atacantes aprovechan con facilidad. Se trata de errores que pueden parecer pequeños, pero que en ciberseguridad pueden convertirse en un enorme dolor de cabeza: actualizaciones de seguridad que nunca se instalaron en sistemas conectados a Internet, accesos remotos entregados a terceros sin controles claros o proveedores que manejan información sensible sin una supervisión adecuada. A esto se suma el factor humano: colaboradores que nunca fueron entrenados para identificar correos fraudulentos capaces de robar información o paralizar operaciones completas.

Los fallos en las personas y los procesos constituyen las principales deficiencias en la defensa corporativa, ya que los directivos se centran principalmente en la adopción de nuevas tecnologías. La falta de formación y conocimiento sobre la situación real genera una falsa sensación de seguridad. Según datos de Kaspersky, la mitad de los líderes en la Argentina (50%) clasifica su enfoque de ciberseguridad como proactivo; sin embargo, en la práctica, muchas empresas reaccionan cuando el ataque ya ocurrió, en lugar de anticiparse antes de que la amenaza se convierta en realidad.

La verdadera ciberseguridad proactiva no consiste únicamente en responder rápido, sino en leer el juego antes que el adversario. Por eso, hoy más que nunca, los líderes empresariales necesitan un esquema defensivo sólido que les permita blindar sus operaciones desde la infraestructura básica hasta la capacidad de detectar y contener amenazas dirigidas específicamente contra su organización.

Parte fundamental de ese esquema defensivo son las prácticas que ayudan a neutralizar las distintas estrategias del atacante antes de que lleguen a la red corporativa. La primera ofensiva suele comenzar justamente con el acceso a la red, por lo que las empresas necesitan reforzar toda su línea defensiva: desde las computadoras de oficina hasta los sistemas que controlan maquinaria y operaciones críticas. Al implementar soluciones adaptadas a las necesidades de cada industria, es posible bloquear amenazas como mensajes sospechosos, archivos infectados e incluso instrucciones no autorizadas que buscan modificar configuraciones clave para anotar un gol.

Para garantizar la mejor defensa es fundamental asegurar una buena capacitación del personal, identificar riesgos y detectar las señales de alerta, convirtiéndose en la primera línea de contención frente a los atacantes.

Si el atacante logra romper la primera línea defensiva, el siguiente objetivo será avanzar por la red y ganar terreno dentro de la operación. Para impedirlo, habrá que segmentar los sistemas ya que lo fundamental en esta instancia será frustrar un avance mayor. Limitar el flujo de información únicamente a lo necesario entre áreas ayuda a contener cualquier incidente antes de que se propague al resto de la organización. A esto deben sumarse políticas robustas de contraseñas y controles estrictos de acceso a la información. De esta manera, un problema en una línea de producción puede mantenerse aislado sin comprometer el resto de la operación.

La fase más crítica llega cuando los atacantes buscan tomar control de la información o paralizar las operaciones por completo. Aquí, la empresa tiene una última oportunidad para prevenir pérdidas: es necesario monitorear los puntos de comunicación y los perfiles de acceso para identificar y bloquear actividades sospechosas o fraudulentas. Es importante recordar que los delincuentes abusan de herramientas legítimas para llevar a cabo ataques, por lo que contar con apoyo de inteligencia sobre amenazas ayuda a diferenciar lo falso de lo real. El acceso a informes de inteligencia es útil en todas las fases de la defensa, pero es aún más importante en esta etapa debido a la complejidad de la tarea.

El siguiente nivel del juego consiste en prepararse para ataques dirigidos específicamente contra industrias críticas, donde una sola falla puede impactar toda la cadena de suministro y cambiar por completo el rumbo del partido. Aquí ya no hablamos de ataques improvisados, sino de adversarios altamente organizados que estudian su “objetivo” durante meses, se infiltran silenciosamente en la red y observan cada movimiento antes de actuar. Su objetivo puede ir desde el robo de propiedad intelectual hasta la interrupción de operaciones estratégicas sin ser detectados.

Frente a este tipo de amenazas, un antivirus tradicional juega fuera de posición: hoy las organizaciones necesitan soluciones capaces de identificar comportamientos anómalos, detectar movimientos sospechosos dentro de la red y alertar cuando alguien ajeno al equipo lleva demasiado tiempo observando la dinámica desde adentro.

En ciberseguridad, como en el deporte, los partidos más importantes no se ganan únicamente reaccionando rápido, sino entendiendo el juego antes que el rival. Por eso, construir una estrategia de protección realmente efectiva requiere algo más que sumar herramientas o reforzar defensas visibles: exige Inteligencia de Amenazas capaz de anticipar movimientos, identificar riesgos antes de que lleguen a la red y ayudar a las organizaciones a tomar decisiones estratégicas sobre dónde y cómo invertir sus recursos.

Origen

Un reciente estudio de Kaspersky revela la creciente preocupación de las organizaciones por el uso cada vez más extendido de la inteligencia artificial en los ciberataques.

Un reciente informe de Kaspersky, titulado "Ciberdefensa e IA: ¿Estás listo para proteger tu organización”, revela que el 81% de las empresas en América Latina considera que los ciberataques impulsados por inteligencia artificial (IA) representan una amenaza seria para sus operaciones. Además, el 45% de los encuestados afirma que la mayoría de los ataques recibidos en sus compañías han incluido el uso de esta tecnología, lo que confirma una creciente preocupación en la región.

El informe, basado en las opiniones de profesionales de seguridad informática y ciberseguridad de pequeñas y medianas empresas (PyMEs) y grandes corporaciones, también revela que el 94% de los encuestados en la región cree que el uso de IA por parte de los hackers aumentará en los próximos dos años. Mientras tanto, el 78% señala que los ciberataques han crecido en los últimos 12 meses, y solo un 5% cree que estos ataques no involucraron IA, lo que evidencia el rol clave de esta tecnología en la sofisticación de las amenazas.

Los llamados ataques BEC (Business E-mail Compromise), en los que ciberdelincuentes se hacen pasar por ejecutivos de una compañía para engañar a otros empleados y robar dinero, información confidencial o credenciales de acceso, han evolucionado drásticamente. Si antes estos fraudes se basaban en correos electrónicos persuasivos, ahora han dado paso a estafas potenciadas por IA: video llamadas falsas con deepfakes, mensajes de voz clonados con deepvoice y textos manipulados por inteligencia artificial.

Expertos de Kaspersky advierten que, aunque la IA ha revolucionado múltiples industrias, también ha empoderado a los ciberdelincuentes, añadiendo una capa adicional de complejidad a los ataques. Ya no se trata solo de imágenes o videos falsos; ahora, las voces y los mensajes generados con IA son casi indistinguibles de los reales, lo que dificulta que empleados y ejecutivos puedan identificar fraudes antes de que sea demasiado tarde.

"El creciente uso de inteligencia artificial en los ciberataques no solo ha elevado el nivel de sofisticación de las amenazas, sino que también ha transformado la manera en que las organizaciones deben enfrentarlas. Ya no hablamos únicamente de correos electrónicos fraudulentos, sino de estafas impulsadas por técnicas que hacen cada vez más difícil detectar el engaño. Lo más preocupante para las empresas no es solo la precisión de estos ataques, sino la rapidez con la que evolucionan. Los ciberdelincuentes están utilizando la IA para perfeccionar sus tácticas, lo que obliga a las organizaciones a reforzar su capacidad de respuesta con estrategias de ciberseguridad más avanzadas. Hoy, más que nunca, la preparación y la capacitación son clave para mitigar estos riesgos", afirma María Isabel Manjarrez, investigadora de seguridad en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky.

Para proteger tu empresa contra ciberamenazas potenciadas por IA, los expertos de Kaspersky recomiendan:

• Capacita a tus empleados para identificar amenazas: Una de las principales vulnerabilidades en ciberseguridad sigue siendo el error humano. La educación es clave para reducir el riesgo de que los empleados caigan en fraudes con IA. Herramientas como Kaspersky Automated Security Awareness Platform ayudan a fortalecer las habilidades de ciberseguridad en la organización, inculcando comportamientos seguros y enseñando a los trabajadores a identificar amenazas basadas en inteligencia artificial.

• Regula el acceso a sitios web para evitar riesgos: Restringir el acceso a plataformas sospechosas o no autorizadas es una estrategia efectiva para minimizar los riesgos de las amenazas. Soluciones de control web permiten establecer políticas de navegación para bloquear sitios peligrosos y reducir las oportunidades de ataque.

• Controla qué aplicaciones pueden usarse en los equipos de la empresa: Algunas aplicaciones legítimas pueden ser utilizadas para llevar a cabo estafas, como en videollamadas falsas o mensajes manipulados en plataformas de mensajería. Con herramientas como de control de aplicaciones, las empresas pueden definir qué software está permitido en los dispositivos corporativos, limitando el uso de apps que representen un riesgo de suplantación de identidad o fraude.

• Protege los dispositivos móviles de accesos no autorizados: Con el creciente uso de dispositivos móviles para el trabajo, es importante vigilar qué aplicaciones pueden instalarse y utilizarse en estos equipos. Un control de dispositivos permite restringir el acceso a apps que puedan representar un riesgo, evitando estafas en plataformas como WhatsApp, Zoom o Microsoft Teams, donde los ciberdelincuentes pueden suplantar identidades o enviar enlaces maliciosos.

El informe completo está disponible en el siguiente enlace.

Origen

Una nueva encuesta realizada por Kaspersky revela que las violaciones de las políticas de seguridad de la información de una organización por parte de sus empleados son casi tan peligrosas como los ataques de actores externos. En los últimos dos años, el 20% de los incidentes cibernéticos en empresas latinoamericanas se produjo debido a que los empleados violaron intencionalmente el protocolo de seguridad. Esta cifra es casi igual a la del daño causado por las brechas de ciberseguridad, el 31% de las cuales ocurrió debido a ataques de cibercriminales.

Existe una amplia percepción de que el error humano es una de las principales causas de ciberincidentes en las empresas. Sin embargo, el estado de ciberseguridad de una organización es más complicado ya que existen más factores en juego. Con esto en mente, Kaspersky realizó un estudio para conocer la opinión de profesionales de seguridad informática que trabajan en PyMEs y grandes empresas a nivel mundial, sobre el impacto que las personas tienen en la ciberseguridad de una organización. El objetivo de la investigación fue recopilar información sobre los diferentes grupos de personas que influyen en la ciberseguridad, considerando tanto al personal interno como a los actores externos.

En el caso de América Latina, el estudio de Kaspersky reveló que, además de los errores genuinos, las violaciones de las políticas de seguridad de la información por parte de los empleados fueron uno de los mayores problemas para las empresas de la región. Los encuestados afirmaron que, en los últimos dos años, tanto los empleados de TI como los que forman parte de otras áreas violaron intencionalmente las normas de ciberseguridad. En dicho periodo, este tipo de infracciones a las políticas por parte de los responsables de seguridad informática causaron el 6% de los incidentes cibernéticos. Otros profesionales de TI y colaboradores que no forman parte del área provocaron el 9% y el 6% de los incidentes, respectivamente, al incumplir tales protocolos. 

En cuanto al comportamiento individual de los empleados, el problema más común es que hacen deliberadamente lo que está prohibido y, por el contrario, no realizan lo que se requiere en materia de ciberseguridad. Por lo tanto, los encuestados de América Latina afirman que 16% de los incidentes cibernéticos, en los últimos dos años, ocurrieron debido al uso de contraseñas débiles o por no cambiarlas de manera oportuna. Por otro lado, la causa de una cuarta parte (26%) de las violaciones de ciberseguridad fue resultado de que el personal visitara sitios web no seguros. Otro 18% informó que enfrentó incidentes cibernéticos porque los empleados no actualizaron el software del sistema o las aplicaciones cuando era necesario.

El uso de servicios o dispositivos no solicitados es otro factor importante que contribuye a la violación de las políticas de seguridad de la información. Casi una quinta parte (18%) de las empresas latinoamericanas sufrió incidentes cibernéticos porque sus empleados utilizaron sistemas no autorizados para compartir datos. Los empleados del 21% de las empresas accedieron intencionalmente a datos a través de dispositivos no autorizados, mientras que el 14% del personal en otras organizaciones envió datos a direcciones de correo electrónico personales. Otra acción reportada fue la instalación de software no oficial en dispositivos de trabajo: el 6% de los encuestados indicó que esto provocó sus incidentes cibernéticos.

Resulta alarmante que los encuestados en América Latina admiten que, además del comportamiento irresponsable ya mencionado, el 9% de las acciones maliciosas fueron cometidas por empleados con fines personales. Otro hallazgo interesante es que las violaciones de las políticas de TI intencionalmente maliciosas por parte de los empleados fueron un problema relativamente grande para los servicios financieros, ya que el 34% de los encuestados en este sector lo reportaron.

“Junto con las amenazas externas de ciberseguridad, hay muchos factores internos que pueden provocar incidentes en cualquier organización”, resalta Alexey Vovk, Jefe de Seguridad de la Información en Kaspersky. “Como muestran las estadísticas, los empleados de cualquier área, ya sean especialistas de TI o no, pueden influir negativamente en la ciberseguridad, tanto intencional como involuntariamente. Por eso es importante considerar los métodos para prevenir las violaciones de políticas de TI y garantizar la seguridad de las organizaciones, es decir, implementar un enfoque integrado para la ciberseguridad. Es imprescindible que las organizaciones creen una cultura de ciberseguridad desde el principio, desarrollando y aplicando políticas de seguridad, así como aumentando la conciencia de ciberseguridad entre los empleados. De esta manera, el personal abordará las reglas con mayor responsabilidad y comprenderá claramente las posibles consecuencias de sus infracciones”.

Para mantener la infraestructura de su empresa a salvo ante las consecuencias de las violaciones de las políticas de TI por parte de los empleados, Kaspersky recomienda:

• Utilizar productos de ciberseguridad con funciones de control de aplicaciones, web y dispositivos, como Kaspersky Endpoint Security Cloud. Esta funcionalidad puede limitar el uso de aplicaciones, sitios web y periféricos no solicitados, reduciendo los riesgos de infección.
• El Control Avanzado de Anomalías, incluido en las soluciones para PyMEs y empresariales de Kaspersky, ayuda a prevenir actividades potencialmente peligrosas que están 'fuera de lo común', ya sean realizadas por el usuario o iniciadas por el atacante que ha tomado el control del sistema.
• Controlar las transferencias de datos en ambas direcciones: dentro y fuera del sistema, ya que esto también conlleva riesgos. Existen soluciones que ayudan a que estos problemas puedan resolverse con la función de detección de datos y el filtrado de contenido.
• Contratar herramientas que permitan el filtrado de contenido para evitar la transmisión de datos no solicitados, independientemente de su tipo, el estado de protección de la plataforma o el comportamiento del usuario en los endpoints dentro de la red.

El informe completo y más información sobre el impacto humano en la ciberseguridad de las empresas están disponibles a través de este enlace.

Origen