Los ciberataques ya suponen la amenaza operativa y financiera más significativa para casi todo tipo de negocio. Encuestas a CISOs revelan que el phishing, la seguridad de identidad, la ingeniería social y los consiguientes robos de datos y ataques de ransomware son las principales preocupaciones. Estos temores están bien fundados: cada día aparecen noticias de nuevas brechas importantes o ataques de ransomware exitosos. La Agencia de Ciberseguridad e Infraestructura (CISA), dependiente del DHS, informa que el 90% de los ataques de ransomware comienzan con phishing. El último trimestre registró la primera pérdida individual por ransomware que superó los mil millones de dólares en daños, y un medio de comunicación líder reportó nueve nuevas brechas importantes en una sola semana.

¿Qué impulsa esta epidemia y qué tan grave puede llegar a ser?

Las respuestas son a la vez simples y complejas. La respuesta simple es que esta nueva generación de ciberataques está impulsada por el increíble poder e innovación de la IA generativa, mientras que la principal defensa utilizada por la mayoría de las organizaciones para detener la mayoría de los ciberataques es la autenticación multifactor (MFA) de veinte años de antigüedad. La transformación digital ha estado remodelando la sociedad durante décadas, y los cambios más profundos ocurren ahora gracias a la IA generativa. Con las innumerables comodidades y eficiencias que nos traen los avances tecnológicos, también llegan peligros y daños. El más significativo de ellos es la embestida contra la identidad que la IA generativa y una nueva ola de herramientas cibercriminales permitirán. La proliferación de una nueva generación de herramientas de hacking muy potentes y fáciles de usar democratizará los ciberataques, permitiendo que casi cualquier persona con acceso a internet pueda lanzarlos. Esto se ve agravado por el auge de la economía gig, creando un entorno que permitirá que individuos no capacitados realicen actividades cibercriminales.

El modelo de franquicia llega al cibercrimen

Los ataques de phishing y ransomware alguna vez fueron dominio exclusivo de cibercriminales altamente capacitados. Con el poder de la IA generativa y las nuevas herramientas cibercriminales, la capacidad de lanzar rápidamente ciberataques ahora está fácilmente al alcance de las masas a través de Ransomware-as-a-Service (RaaS) y herramientas de IA generativa en la dark web. Estas herramientas modernas de hacking eliminan la complejidad y los requisitos de conocimiento de los ciberataques y permiten que casi cualquier persona con una computadora y acceso a internet lance un ataque. El proceso comienza con desarrolladores capacitados que crean ransomware, que luego ofrecen a afiliados (aspirantes a cibercriminales) por una tarifa o una parte de las ganancias delictivas. Los cibercriminales han desarrollado plataformas fáciles de usar donde los afiliados pueden registrarse, seleccionar su paquete de ransomware preferido y gestionar sus actividades. También proporcionan paneles de control fáciles de usar, herramientas para gestionar ataques, la capacidad de rastrear pagos y un extenso "servicio al cliente". El afiliado puede carecer de habilidades técnicas avanzadas, incluyendo capacidades en ingeniería social, phishing o explotación de vulnerabilidades de software, y aún así convertirse instantáneamente en un peligroso cibercriminal.

Los afiliados suelen lanzar ataques con correos de phishing que roban credenciales de inicio de sesión de los usuarios. Luego, superan la MFA heredada de la organización víctima. Existen más de media docena de formas probadas y efectivas de eludir la MFA heredada, incluyendo SIM-swapping, secuestro de sesiones, ingeniería social, bombardeo de solicitudes MFA y otras. Después de obtener acceso exitoso a la red, el atacante extrae datos sensibles y/o cifra los archivos de la víctima, volviéndolos inaccesibles. Los pagos de ransomware se gestionan a través de la plataforma RaaS. Los afiliados y desarrolladores comparten el rescate, generalmente dividiendo las ganancias en un 70% para los afiliados y un 30% para los desarrolladores.

El papel de la dark web

La dark web ha jugado un papel crucial en la accesibilidad de estas herramientas. Los mercados en la dark web ofrecen una variedad de herramientas y servicios de hacking, desde kits de phishing simples hasta malware sofisticado. Estas plataformas operan de manera notablemente similar a los sitios de comercio electrónico legítimos. Encontrarás reseñas de usuarios, calificaciones y servicio al cliente. El anonimato que brinda la dark web la convierte en un refugio para que los cibercriminales comercialicen sus herramientas y servicios sin temor a las autoridades. Y lo mismo ocurre con los atacantes. El número de operadores de RaaS ha aumentado exponencialmente y la competencia entre cibercriminales ha reducido los precios y aumentado las ganancias para los afiliados. A medida que las herramientas para ciberataques se democratizan y las barreras para convertirse en cibercriminal desaparecen, veremos un aumento constante en los incidentes de ransomware. Estamos en el borde frontal de esto y apenas comenzamos a ver el daño financiero y operativo significativo a individuos y organizaciones que se avecina.

Cibercrimen en la economía gig

La economía gig se caracteriza por trabajos flexibles y de corto plazo, facilitados a través de plataformas digitales. Ha experimentado un crecimiento significativo en los últimos años y ahora más de 60 millones de estadounidenses son trabajadores gig, y muy pocos no utilizan estos servicios de alguna manera. Tenemos trabajadores gig que nos compran por la mañana, nos entregan comida al mediodía y nos brindan transporte por la noche. La economía gig ha creado un enorme grupo de personas que ahora pueden recurrir al cibercrimen por necesidad o curiosidad. La accesibilidad de las herramientas de hacking democratizadas significa que incluso aquellos sin formación formal pueden participar en actividades cibercriminales ilegales de forma anónima, a tiempo parcial y desde cualquier lugar donde se encuentren. Los incentivos financieros y las probabilidades muy bajas de ser atrapados impulsarán a un gran número de personas hacia el cibercrimen. Las actividades cibercriminales pueden ser altamente lucrativas, a menudo generando rendimientos mucho más altos que el trabajo gig legítimo.

Estrategias de mitigación y defensa

Abordar los desafíos planteados por la democratización de los ciberataques requiere un enfoque multifacético que incluya medidas tecnológicas y educativas. Las organizaciones deben invertir en tecnologías modernas de ciberseguridad para protegerse contra el creciente volumen y sofisticación de los ataques. Esto incluye implementar cortafuegos de nueva generación, autenticación multifactor, sistemas de detección y prevención de intrusiones, y soluciones de protección de endpoints. Además, el uso de inteligencia artificial (IA) y aprendizaje automático (ML) puede mejorar las capacidades de detección y respuesta ante amenazas. El 90% de las violaciones de datos y ataques de ransomware resultan de phishing e ingeniería social que roban credenciales de usuario y derrotan la MFA heredada. No toda la MFA es igual, y la mayoría de las MFA tienen veinte años de antigüedad. Existe una necesidad urgente de implementar MFA de nueva generación resistente al phishing. La MFA de nueva generación elimina todos los métodos actuales que se utilizan para eludir la MFA heredada.

Para subrayar la importancia de la MFA moderna, una encuesta reciente de una reconocida firma de asesoría de liderazgo investigó a ejecutivos senior de seguridad para recopilar sus perspectivas sobre soluciones y tendencias de MFA. La encuesta reveló que una mayoría significativa de los líderes de seguridad son conscientes de las limitaciones de la MFA heredada y están buscando activamente soluciones más avanzadas para combatir las amenazas cibernéticas en evolución.

Es simple: si los cibercriminales están derrotando tus cerraduras, consigue mejores cerraduras.

Crear conciencia y educar a las personas sobre ciberseguridad también es crucial para mitigar los riesgos que plantean los hackers no capacitados. Esto incluye brindar capacitación sobre prácticas seguras en línea y cómo identificar los ataques de phishing e ingeniería social más recientes.

Conclusión

La democratización de los ciberataques, impulsada por la disponibilidad de herramientas de hacking fáciles de usar y el auge de la economía gig, presenta desafíos significativos para la ciberseguridad. Individuos no capacitados ahora tienen la capacidad de lanzar ataques sofisticados, aumentando el volumen y la complejidad de las amenazas que enfrentan las organizaciones. Abordar estos desafíos requiere una actualización de las tecnologías de defensa actuales, especialmente la MFA heredada. Al adoptar estas estrategias, podemos mitigar los riesgos y protegernos contra el panorama cambiante de las amenazas cibernéticas.