Cabe se\u00f1alar que, en la primera mitad del a\u00f1o pasado, el equipo de Cyber Threat Intelligence de NTT DATA, estim\u00f3 un total de casi 10.000 incidentes confirmados, en donde aproximadamente 35 billones de datos y registros se vieron afectados. De esta manera, si las cifras mantienen una proporci\u00f3n lineal, este aumento podr\u00eda alcanzar casi el doble de ataques registrados respecto a 2023.<\/p>\n En esa l\u00ednea, el informe se\u00f1ala que la ciber resiliencia prepara la organizaci\u00f3n para actuar durante y despu\u00e9s de un incidente. Para ello, propone un conjunto de procesos, procedimientos y tecnolog\u00edas que permiten operar los procesos cr\u00edticos durante un ataque (aun cuando se extienda en el tiempo) y recuperar las operaciones cr\u00edticas de forma r\u00e1pida, minimizando el impacto sobre el negocio y los clientes finales.<\/p>\n Se trata de un enfoque complementario al de ciberseguridad. Mientras esta pone el foco en la protecci\u00f3n y la detecci\u00f3n, la ciber resiliencia se centra en los planes de actuaci\u00f3n durante y despu\u00e9s de un incidente, incluyendo las estrategias de recuperaci\u00f3n.<\/p>\n \u201cUna empresa ciber resiliente es capaz de atravesar incidentes minimizando la p\u00e9rdida econ\u00f3mica, la inversi\u00f3n en la recuperaci\u00f3n y los costos vinculados con multas y reclamos\u201d<\/em>, explica Mar\u00eda Pilar Torres Bruna, directora Cybersecurity LATAM e Iberia de NTT DATA.<\/strong> Agrega que \u201cal mismo tiempo, genera el menor impacto posible en terceros, cuida la reputaci\u00f3n de la organizaci\u00f3n y, lo m\u00e1s importante, garantiza la continuidad del negocio\u201d.<\/em><\/p>\n En lo que respecta a tendencias emergentes y con car\u00e1cter general, el estudio detecta una serie de patrones de comportamiento entre los Actores Maliciosos que permiten especular sobre lo que se podr\u00eda esperar en esta segunda mitad del a\u00f1o:<\/p>\n En esta l\u00ednea, y \u00a0con especial referencia a las amenazas relativas a IA, 5G e IoT, desde el \u00a0segundo semestre de 2023 hasta el final del primer semestre de 2024, se produjo \u00a0un incremento en el uso de la IA Generativa del 600%, lo que repercute principalmente en cinco tipos de ataque:<\/p>\n Respecto a las amenazas relativas a IA, 5G e IoT, desde el 2º semestre de 2023 hasta el final del 1º semestre de 2024, se ha producido un incremento en el uso de la IA Generativa del 600%. Si bien la prevención es y seguirá siendo uno de los pilares de las estrategias ciberseguridad, cada vez adquiere mayor importancia la ciber resiliencia, que es la capacidad de dar respuesta a un incidente. Esto adquiere especial relevancia en un contexto en que el crecimiento en el número de amenazas mantiene un ritmo acelerado. De acuerdo con el Informe de Ciber inteligencia de Amenazas, elaborado por NTT DATA, se estima crecimiento de 39% en el número de ataques cibernéticos a nivel global en el segundo semestre de 2024. Cabe señalar que, en la primera mitad del año pasado, el equipo de Cyber Threat Intelligence de NTT DATA, estimó un total de casi 10.000 incidentes confirmados, en donde aproximadamente 35 billones de datos y registros se vieron afectados. De esta manera, si las cifras mantienen una proporción lineal, este aumento podría alcanzar casi el doble de ataques registrados respecto a 2023. En esa línea, el informe señala que la ciber resiliencia prepara la organización para actuar durante y después de un incidente. Para ello, propone un conjunto de procesos, procedimientos y tecnologías que permiten operar los procesos críticos durante un ataque (aun cuando se extienda en el tiempo) y recuperar las operaciones críticas de forma rápida, minimizando el impacto sobre el negocio y los clientes finales. Se trata de un enfoque complementario al de ciberseguridad. Mientras esta pone el foco en la protección y la detección, la ciber resiliencia se centra en los planes de actuación durante y después de un incidente, incluyendo las estrategias de recuperación. “Una empresa ciber resiliente es capaz de atravesar incidentes minimizando la pérdida económica, la inversión en la recuperación y los costos vinculados con multas y reclamos”, explica María Pilar Torres Bruna, directora Cybersecurity LATAM e Iberia de NTT DATA. Agrega que “al mismo tiempo, genera el menor impacto posible en terceros, cuida la reputación de la organización y, lo más importante, garantiza la continuidad del negocio”. Tendencias emergentes En lo que respecta a tendencias emergentes y con carácter general, el estudio detecta una serie de patrones de comportamiento entre los Actores Maliciosos que permiten especular sobre lo que se podría esperar en esta segunda mitad del año: Nuevos malware y ransomware híbridos especializados, generados por IA o basados en el código de otros grupos y\/o actores. Incremento de volumetría, sofisticación y las capacidades de las campañas de phishing y vishing, centrados particularmente en ataques a correo electrónicos empresariales. Aumentará la cantidad de ataques a Cadena de Suministro, volviéndose más complejos y difíciles de detectar, centrándose particularmente en generar persistencia. Surgimiento constante de nuevos grupos APT y Hacktivistas soportados por el estado ante un panorama global geopolítico tenso. Incremento en la cantidad de campañas de desinformación, potenciadas por GenIA, volviéndolas más complejas, intrincadas y dificiles de detectar. En esta línea, y con especial referencia a las amenazas relativas a IA, 5G e IoT, desde el segundo semestre de 2023 hasta el final del primer semestre de 2024, se produjo un incremento en el uso de la IA Generativa del 600%, lo que repercute principalmente en cinco tipos de ataque: Phishing & Vishing: se estima un incremento en torno al 70% para el segundo semestre, como un aumento en el uso de los IA ChatBots, así como el uso de ataques de IA Vishing por suplantación de voz. Suplantación de Identidad: suplantación de marcas de prestigio con alta reputación para eludir medidas de seguridad. Esto, con el uso de chatbots de LLM que permiten crear comunicaciones y correos de mayor fiabilidad, eliminando la mayor parte de errores ortográficos y gramaticales. Desinformación & Fake News: incremento en la complejidad y sofisticación de las campañas de desinformación gracias a la IA, con un aumento en la capacidad de distribución de datos a través de las tecnologías 5G, aumentando el rango de acción de los grupos maliciosos. DDoS Evolution: incremento sustancial en la volumetría de estos ataques, con 5,2 millones de ataques DDoS HTTP. Credential Stuffing: las herramientas de GenIA que han permitido elaborar métodos y técnicas para la elusión de las medidas de seguridad estándar como CAPTCHA y limitación de velocidad de IP. Leer mas Pagos inmediatos, riesgos inmediatos: ciberseguridad de Bre-B en la mira Ciberseguridad: ¿Qué pasará en 2025? Ciberseguridad 2025: Colombia lidera esfuerzos en la región<\/p>\n","protected":false},"author":229,"featured_media":175884,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[20],"tags":[245],"class_list":["post-177100","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-ntt-data"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/177100","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/comments?post=177100"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/177100\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media\/175884"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media?parent=177100"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/categories?post=177100"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/tags?post=177100"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"width=\"](\"https:\/\/www.itsitio.com\/co\/wp-content\/uploads\/sites\/5\/2025\/02\/original-6B65A62A-50ED-4AA6-9FC9-A4D468E40E7A.webp\")
Tendencias emergentes<\/span><\/h2>\n
\n
\n
Leer mas<\/span><\/h3>\n
\n