Desde que inició la pandemia, el ransomware ocupó un lugar central con amenazas que hostigaban a hospitales, escuelas, entidades gubernamentales y más. Para este año, no se espera algo menor a esta tendencia que llegó para quedarse.
En los últimos años, expertos de la industria de seguridad han aprendido de cada uno de los intentos de amenazas, logrando así saber más sobre las técnicas y motivaciones de los piratas informáticos, para poder estar bien equipados y combatirlos en este 2023.
- La seguridad de la cadena de suministro esquivará los recortes presupuestarios en la industria manufacturera y de energía.
Para Lorri Janssen-Anessi, Directora de Ciber evaluaciones externas, a medida que el sector manufacturero continuó luchando este año contra las impredecibles interrupciones de la cadena de suministro, la industria dio pasos agigantados en la gestión del riesgo cibernético de terceros.
"De hecho, el 64% de los fabricantes afirma haber tenido en cuenta este año el riesgo cibernético de la cadena de suministro y casi la mitad (44%) ha establecido un programa integrado de gestión de riesgos empresariales, la cifra más alta de todos los sectores encuestados en 2022. Dicho esto, debido a la dependencia de miles de proveedores, la urgencia y la gravedad de las infracciones cibernéticas relacionadas con la cadena de suministro en la fabricación harán que sea el sector con más probabilidades de recibir aumentos presupuestarios para recursos externos en 2023", comentó.
En el caso del sector de los servicios públicos y energético, el 99% de las empresas energéticas afirman que se han visto afectadas negativamente por al menos una brecha en la cadena de suministro en el último año, lo que representa el mayor índice de impacto global de cualquier otro sector.
Dado que sigue siendo una de las industrias más atacadas, es especialmente crucial que esté a la altura del reto de la defensa de la cadena de suministro en 2023. La buena noticia es que las empresas energéticas están aumentando su presupuesto para el riesgo cibernético de la cadena de suministro en un promedio del 60% en 12 meses.
- Las empresas de capital riesgo tendrán que ajustar cuentas con la higiene informática.
De acuerdo con James Tambin, Vicepresidente de Desarrollo Estratégico, a lo largo del último año, las empresas del sector del capital riesgo tienen enfoques muy diferentes de la gestión del riesgo cibernético en su cartera y dentro de su propia organización.
Ciertas empresas han reconocido que la ciberseguridad es un riesgo real y gestionable, mientras que otras aún no se han centrado en ella. Prueba de ello es el hecho de que más del 70% de los sistemas críticamente vulnerables que observamos en 780 empresas de cartera lo eran debido a unas normas de higiene informática deficientes. Muchas empresas de capital riesgo realizan un elemento de diligencia debida en materia de ciberseguridad antes de la inversión, pero muchas no supervisan de forma proactiva y continua su cartera en busca de ciberamenazas.
"Aunque se trata de un esfuerzo que mejorará con el tiempo, es probable que el sector invierta en experiencia y tecnología para apoyar esta tendencia", puntualizó.
- Las aseguradoras cibernéticas definirán las líneas de cobertura con mayor precisión y aplicación.
Vincent D'Agostino, Jefe de Análisis Forense Digital y Respuesta a Incidentes, expresó que a medida que los incidentes cibernéticos, especialmente los compromisos de correo electrónico empresarial, ocurren con más frecuencia y como los ataques de ransomware están comenzando a surgir de nuevo, los proveedores continuarán endureciendo los estándares requeridos para obtener o mantener la cobertura y aumentar las primas.
Durante el 2022, dijo, fuimos testigos de mandatos como la decisión de Lloyd's of London de excluir ciertas coberturas a partir de marzo de 2023, lo que podría haber causado cierta preocupación. Sin embargo, sigue siendo esencial buscar cobertura cibernética a pesar de lo que algunos podrían considerar un revés. El proceso de suscripción y completar una solicitud de suscripción son excelentes maneras de autoevaluar y considerar la protección de los activos desde una perspectiva cibernética.
En este nuevo año, a medida que los proveedores y las organizaciones sigan navegando por nuevos territorios, es probable que las organizaciones pongan mayor énfasis en ser asegurables y en comprender los riesgos a los que se enfrentan en todos los sectores. Las primas de seguros seguirán subiendo y la capacidad de cobertura de una organización continuará poniéndose a prueba a medida que las aseguradoras definan la cobertura vinculada a tipos de incidentes específicos. Las organizaciones que apliquen medidas proactivas saldrán ganando.
- Los grupos de ransomware aumentarán y se diversificarán en 2023.
D'Agostino expresó que en lo que respecta al ransomware en 2023, la división entre los grupos de ransomware que operan aparentemente con fines lucrativos (como Lockbit y PYSA) y los grupos con motivaciones políticas aparentes o abiertas (como Prestig an, RansomBoggs) seguirá profundizándose. En 2022, muchos grandes grupos se hundieron, entre ellos Conti.
Explicó que este grupo se derrumbó bajo el peso de su propia pesadilla de relaciones públicas, que desencadenó luchas internas después de que la dirección de Conti jurara lealtad a Rusia tras la invasión de Ucrania. Como resultado, se vio obligado a cerrar y cambiar de marca.
Tras los colapsos, surgieron grupos nuevos y renombrados. Se espera que esta tendencia continúe a medida que los líderes y los afiliados más antiguos se independicen, se retiren o traten de distanciarse de sus reputaciones anteriores. La fractura de Conti y los múltiples cambios de marca de Darkside en sus versiones actuales han demostrado la eficacia de los cambios de marca periódicos para desviar la atención no deseada. Si este enfoque sigue ganando popularidad, el número aparente de grupos nuevos que se anuncian aumentará drásticamente, cuando en realidad muchos son fragmentos o compuestos de grupos antiguos.
"En 2023, es probable que los ataques sean más sencillos y se dirijan a empresas más pequeñas, ya que se consideran objetivos más fáciles y menos susceptibles de atraer la atención de los medios de comunicación. Esto también proporciona un terreno de pruebas favorables para los jóvenes hackers que aprenden a entrar en lo que se ha convertido en el gran negocio que es el ransomware. Un buen ejemplo de ello son grupos como Karakurt, que se saltan por completo las complejidades del despliegue de un encriptador y recurren a ataques de extorsión individuales en los que los datos simplemente se extraen y no se encriptan, algo que no hemos visto mucho desde 2015", puntualizó.