Usamos cookies en nuestro sitio web para brindarte la experiencia más relevante recordando tus preferencias y visitas repetidas. Haz clic en "Aceptar todas las cookies" para disfrutar de esta web con todas las cookies, configura tus preferencias antes de aceptarlas o utiliza el botón "Rechazar todas las cookies" para continuar sin aceptar.

Gestión de Cookies
Zona Clientes
User
Password
Campus e-Learning
User
Password
Noticias  /  La IA y otras ciberamenazas para las que debemos prepararnos en 2024

La IA y otras ciberamenazas para las que debemos prepararnos en 2024

A medida que 2023 se acerca a su fin, es hora de reflexionar sobre los avances más significativos que se han hecho en ciberseguridad durante el año pasado.

20/12/2023

A medida que 2023 se acerca a su fin, es hora de reflexionar sobre los avances más significativos que se han hecho en ciberseguridad durante el año pasado. Este año ha estado marcado tanto por una escalada continua de las ciberamenazas, como por la innovación y las mejoras en la tecnología de la ciberseguridad.  En concreto, se han producido notables avances en la seguridad en la nube, la modernización de la seguridad de los accesos privilegiados, una evolución de la autenticación con Passkeys y una mejora de la seguridad de las API.

Sin embargo, el ransomware ha continuado causando estragos. Ha evolucionado hasta convertirse en una ciberamenaza persistente y altamente perturbadora, causando caos y daños generalizados en todo el panorama digital. A pesar de los importantes esfuerzos realizados para combatir esta amenaza, en 2023 los ataques de ransomware han seguido aumentando, afectando a particulares, empresas e incluso infraestructuras críticas. De hecho, a lo largo de todo 2023 hemos visto evoluciones del ransomware, que han llegado a la proliferación de cepas sofisticadas, ataques más selectivos, evolución de los modelos de ransomware como servicio (RaaS), aumento de las exigencias de rescate, técnicas de extorsión dobles, triples y cuádruples y evasión de las medidas de seguridad.

Por otro lado, la computación en nube sigue configurando el panorama empresarial moderno, en el que las organizaciones dependen cada vez más de servicios e infraestructuras en la nube. Esta transición no ha pasado desapercibida para los ciberdelincuentes. Por eso, hemos asistido a un repunte de los ciberataques basados en la nube dirigidos contra recursos en la nube mal configurados y API inseguras. Estos ataques han puesto de manifiesto la importancia de aplicar medidas de seguridad sólidas en la nube, como controles de acceso, cifrado y supervisión continua.

También hemos visto cómo la comunidad de la ciberseguridad se alarmó por las crecientes amenazas a las infraestructuras críticas, incluidas las redes eléctricas, las plantas de tratamiento de agua y los sistemas de transporte. Y es que los ataques de ransomware contra estos sistemas y sus proveedores subrayan la importancia de asegurar el acceso a los activos de estas  infraestructuras críticas.

¿Qué amenazas y tendencias de IA y ciberseguridad nos esperan en 2024?

De cara a 2024, la ciberseguridad seguirá siendo una prioridad absoluta para las organizaciones y los gobiernos de todo el mundo. La evolución del panorama de las amenazas exige una vigilancia y adaptación constante a los riesgos emergentes. Desarrollar y aplicar estrategias de ciberseguridad proactivas será fundamental para adelantarse a los adversarios y salvaguardar los activos digitales en los próximos años. Entre las principales ciberamenazas y tendencias de ciberseguridad que veremos en 2024, destacan:

  1. Ataques y defensas basados en IA: Los ciberdelincuentes utilizarán cada vez más la inteligencia artificial (IA) para automatizar y mejorar sus ataques. En respuesta, las defensas de ciberseguridad se basarán más en la IA y el aprendizaje automático para la detección de amenazas y la respuesta automatizada a incidentes, creando una batalla continua de algoritmos.
  2. Aumento de la demanda de ciberseguros: La demanda de ciberseguros aumentará a medida que las organizaciones reconozcan los riesgos financieros asociados a los ciberataques. Los proveedores de seguros perfeccionarán sus ofertas y evaluarán las primas en función de la madurez de la ciberseguridad
  3. Tensiones geopolíticas en el ciberespacio: Las tensiones geopolíticas seguirán extendiéndose al ciberespacio, dando lugar a ciberespionaje y ataques perturbadores patrocinados por Estados-nación. Los profesionales de la ciberseguridad tendrán que vigilar la evolución de las amenazas geopolíticas y responder a ellas.
  4. Se acelera el cumplimiento de la IA: En 2024, se espera que el panorama del cumplimiento de la ciberseguridad evolucione significativamente, impulsado por las tecnologías emergentes, la evolución de las amenazas y los cambios en los marcos regulatorios. La inteligencia artificial y el aprendizaje automático desempeñarán un papel más destacado en el cumplimiento de la ciberseguridad. Estas tecnologías se utilizarán para automatizar la detección de amenazas, analizar grandes conjuntos de datos en busca de infracciones y proporcionar información en tiempo real, facilitando a las organizaciones el cumplimiento de la normativa.
  5. El camino a la autenticación sin contraseña: La autenticación multifactor (AMF) se convertirá en un requisito estándar para la mayoría de los servicios y aplicaciones en línea. Los métodos tradicionales, como la autenticación multifactor basada en SMS, irán decayendo en favor de opciones más seguras, como las contraseñas de un solo uso basadas en el tiempo (TOTP) generadas por aplicaciones autenticadoras. Continuará la tendencia hacia la autenticación sin contraseña, lo que reducirá la dependencia de las contraseñas tradicionales. Métodos como las claves de acceso, la biometría, los tokens de hardware o la criptografía de clave pública sustituirán o complementarán a las contraseñas para acceder a cuentas y sistemas.

 

Fuente: bitlifemedia.com

Solicita más información

En cumplimiento de la normativa de protección de datos, en particular del Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, le informamos que los datos personales que usted nos facilita a través del presente formulario, serán utilizados por International Dynamics Advisors (INTEDYA), para tramitar su solicitud de información respecto al asunto indicado. .

Los datos personales marcados con (*) son imprescindibles para tramitar su solicitud, siendo el resto opcionales, y orientados a mejorar las vías de comunicación con los solicitantes. INTEDYA únicamente comunicará sus datos a las oficinas (pertenecientes a su red de oficinas) necesarias o relacionadas con el servicio solicitado, no realizando ninguna otra comunicación, más allá de las obligaciones legales que puedan derivarse del tratamiento. Asimismo, ni INTEDYA ni las oficinas de su red implicadas, utilizará sus datos con finalidades distintas a las indicadas, salvo autorización expresa y previa del titular de los mismos. Los datos personales serán tratados únicamente durante el tiempo necesario para tramitar su solicitud, tras lo cual se procederá a su supresión. Le informamos sobre la posibilidad de ejercer los derechos de acceso, rectificación, supresión, portabilidad y limitación del tratamiento, en los términos previstos en la ley, que podrá ejercitar dirigiéndose a International Dynamics Advisors, en Calle Secundino Roces Riera, nº 5, planta 2, oficina 7, Parque Empresarial de Asipo I. C.P. 33428 Cayés, Llanera (Asturias)., o a la dirección de correo electrónico info@intedya.com.

Además, en caso de que usted nos autorice expresamente, INTEDYA podrá utilizar sus datos de contacto para el envío de Newsletter, comunicaciones, notificaciones y, en general, información sobre nuestros productos y servicios que puedan resultar de su interés.

Para obtener más información sobre el uso de los datos de carácter personal, así como sobre el cumplimiento de los principios, requisitos y derechos recogidos de la normativa de protección de datos, INTEDYA pone a disposición de los interesados, a través de su página web, su Política de Privacidad.

Trabajamos formando un banco mundial de conocimiento, sumando la experiencia y capacidades de todos nuestros profesionales y colaboradores capaces de formar el mejor equipo internacional de conocimiento.

Reconocimientos y participación

INCIBECursos Universitarios de Especialización UEMCStaregisterUNE Normalización EspañolaOganización Asociada a la WORLD COMPLIANCE ASSOCIATIONStandards Boost BusinessMiembros de ANSI (American National Standards Institute)Miembros de la Green Industry PlatformMiembros de la Asociación Española de la CalidadAdheridos al Pacto de LuxemburgoMiembros de la European Association for International Education