{"id":179561,"date":"2025-08-07T15:33:03","date_gmt":"2025-08-07T18:33:03","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/sin-categoria\/tu-informacion-esta-segura-asi-operan-los-nuevos-ciberataques-con-inteligencia-artificial\/"},"modified":"2025-11-21T18:42:13","modified_gmt":"2025-11-21T21:42:13","slug":"tu-informacion-esta-segura-asi-operan-los-nuevos-ciberataques-con-inteligencia-artificial","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/tu-informacion-esta-segura-asi-operan-los-nuevos-ciberataques-con-inteligencia-artificial\/","title":{"rendered":"\u00bfTu informaci\u00f3n est\u00e1 segura? As\u00ed operan los nuevos ciberataques con inteligencia artificial"},"content":{"rendered":"

Sabemos que las amenazas de ciberseguridad evolucionan con rapidez, complejidad y precisi\u00f3n, el m\u00e1s reciente informe sobre el Estado de Internet (SOTI) de Akamai Technologies <\/b>en ciberseguridad y servicios en la nube,\u00a0 <\/span>advirti\u00f3 que el ransomware se transform\u00f3 y ya no se trata solo de cifrar datos y exigir un rescate.<\/p>\n

Seg\u00fan Akamai, esta estrategia emergente combina el cifrado de datos con amenazas de filtraci\u00f3n, ataques DDoS (de denegaci\u00f3n de servicio distribuido)<\/b> para interrumpir operaciones cr\u00edticas, y presi\u00f3n directa a terceros, como socios, clientes y medios de comunicaci\u00f3n.<\/p>\n

\u201cHoy en d\u00eda, las amenazas de ransomware ya no se limitan al cifrado\u201d,<\/i> afirma Steve Winterfeld<\/b>, Chief Information Security Officer (CISO) de Akamai. \u201cLos atacantes utilizan datos robados, la exposici\u00f3n p\u00fablica y las interrupciones del servicio para aumentar la presi\u00f3n sobre las v\u00edctimas. Estos m\u00e9todos est\u00e1n convirtiendo los ciberataques en graves crisis empresariales y obligando a las empresas a replantearse su preparaci\u00f3n y respuesta\u201d.<\/i><\/p>\n

\"Campa\u00f1a
Campa\u00f1a de ransomware combina ingenier\u00eda social y t\u00e9cnicas avanzadas para evadir la seguridad corporativa.<\/figcaption><\/figure>\n

M\u00e9xico es terreno f\u00e9rtil para el ransomware<\/b><\/span><\/h2>\n

M\u00e9xico no es ajeno a esta amenaza, las instituciones gubernamentales han sido blanco frecuente de ataques sofisticados, como el caso reciente del grupo RansomHub<\/b>, que vulner\u00f3 los sistemas de la Consejer\u00eda Jur\u00eddica de la Presidencia<\/b>.<\/p>\n

Expertos en seguridad reiteraron un llamado urgente a reforzar los sistemas y aplicar modelos de defensa m\u00e1s robustos. A nivel nacional, la falta de pol\u00edticas uniformes de ciberseguridad y la limitada capacidad de respuesta en ciertas dependencias permiten que estos ataques generen un impacto mayor.<\/p>\n

De acuerdo con datos del Banco de Informaci\u00f3n de Ciberataques en M\u00e9xico<\/b>, en 2024 se registraron m\u00e1s de 85 mil intentos de ataques de ransomware<\/b>, lo que represent\u00f3 un incremento del 36%<\/b> con respecto al a\u00f1o anterior, siendo que sector salud, instituciones gubernamentales y las empresas financieras fueron los m\u00e1s afectados.<\/p>\n

Una de las alertas m\u00e1s relevantes del informe SOTI es el papel que la inteligencia artificial generativa<\/b> est\u00e1 jugando en la evoluci\u00f3n del ransomware, aunque esta tecnolog\u00eda ofrece grandes oportunidades para la innovaci\u00f3n, tambi\u00e9n se convirti\u00f3 en una herramienta peligrosa en manos equivocadas.<\/p>\n

Los atacantes est\u00e1n utilizando modelos de lenguaje como los LLM (Large Language Models)<\/b> para crear c\u00f3digo malicioso y perfeccionar t\u00e1cticas de ingenier\u00eda social democratizando el cibercrimen, permitiendo que incluso personas con conocimientos t\u00e9cnicos limitados puedan lanzar ataques sofisticados.<\/p>\n

\u201cEstas herramientas facilitan el lanzamiento de campa\u00f1as sofisticadas, incluso para personas con conocimientos t\u00e9cnicos limitados\u201d<\/i>, detalla el informe.<\/p>\n

\"Ransomware
Ransomware, una ciberamenaza que ha crecido en sofisticaci\u00f3n y impacto a lo largo de los a\u00f1os.<\/figcaption><\/figure>\n

Am\u00e9rica Latina con conectividad pero sin regulaci\u00f3n<\/b><\/span><\/h2>\n

El informe tambi\u00e9n lanz\u00f3 un llamado de atenci\u00f3n sobre la situaci\u00f3n en Am\u00e9rica Latina<\/b>, donde la r\u00e1pida digitalizaci\u00f3n y crecimiento acelerado de la conectividad no han sido acompa\u00f1ados de pol\u00edticas de ciberseguridad s\u00f3lidas, dicha combinaci\u00f3n se convirti\u00f3 en blanco preferido para grupos de ransomware.<\/p>\n

\u201cLa aplicaci\u00f3n desigual de las pol\u00edticas de ciberseguridad y la ausencia de regulaciones s\u00f3lidas en muchos pa\u00edses siguen limitando el impacto de los intentos de extorsi\u00f3n vinculados a la exposici\u00f3n regulatoria\u201d<\/i>, advierte el reporte.<\/p>\n

Aunque el ransomware es la cara m\u00e1s visible de la amenaza, el informe de Akamai tambi\u00e9n destaca un crecimiento para ataques de criptominer\u00eda<\/b>, especialmente dirigidos a organizaciones educativas y sin fines de lucro<\/b>. Seg\u00fan el estudio, casi el 50%<\/b> de los ataques de este tipo se enfocan en estos sectores, aprovechando su limitada infraestructura de defensa tecnol\u00f3gica.<\/p>\n

Estas organizaciones, muchas veces desprovistas de recursos t\u00e9cnicos y financieros, se convierten en objetivos accesibles para grupos criminales que buscan explotar sus capacidades computacionales con fines lucrativos.<\/p>\n

Frente a este panorama, James A. Casey<\/b>, vicepresidente y director de privacidad de Akamai, <\/b>subraya la necesidad de adaptar continuamente las estrategias de defensa. \u201cLas leyes de ciberseguridad actuales aplican al ransomware, pero las regulaciones se enfocan en desincentivar el pago del rescate m\u00e1s que en prevenir el ataque\u201d.<\/i><\/p>\n

Casey recomienda a las organizaciones adoptar modelos de defensa como Zero Trust (Confianza Cero)<\/b>, que parte de la premisa de que ning\u00fan usuario o sistema es confiable por defecto, incluso si est\u00e1 dentro de la red corporativa. Tambi\u00e9n sugiere implementar la microsegmentaci\u00f3n<\/b>, que permite dividir la red en zonas m\u00e1s peque\u00f1as, limitando el movimiento lateral de los atacantes una vez que ingresan.<\/p>\n

Adem\u00e1s, se hace \u00e9nfasis en la creaci\u00f3n de protocolos de reporte de incidentes<\/b>, gesti\u00f3n de riesgos, formaci\u00f3n continua del personal y simulacros de ataque para evaluar la respuesta organizacional.<\/p>\n

Lee m\u00e1s:\u00a0<\/span><\/h3>\n