4 maneras de burlar a los ciberdelincuentes

La ciberdelincuencia representa una grave amenaza para la economía mundial: destruye medios de vida, siembra desconfianza y socava el crecimiento. Un pronóstico estima que costará más de 15 billones de dólares anuales para finales de la década. De ser así, solo los PIB de Estados Unidos y China serían mayores.

Sin embargo, hay motivos para la esperanza. A medida que las ciberamenazas evolucionan, la innovación está respondiendo al desafío. Las nuevas soluciones aprovechan la inteligencia artificial (IA), la inteligencia de amenazas en tiempo real, las redes colaborativas y las tecnologías de autenticación avanzadas.

Un problema creciente

Consideremos las cifras. Los bots maliciosos podrían representar ahora un tercio del tráfico de internet. Los ataques de phishing generados por IA se han multiplicado por diez en tan solo un año, y una cuarta parte de las transacciones de criptomonedas se deben a actividades delictivas. En algunas partes del mundo, ciudades enteras se han visto arrastradas a la industria de la estafa, mientras que un mercado negro de datos robados y herramientas de hacking está consolidando su control en la red oscura. Aquí hay cuatro razones por las que la delincuencia digital está en auge:

1. Hiperconectividad

Un mayor número de dispositivos conectados, sistemas interdependientes y puntos finales implica un ecosistema digital más expuesto. Tan solo en Estados Unidos, el número de cibervulnerabilidades catalogadas en la base de datos del Instituto Nacional de Estándares y Tecnología (NIST) aumenta anualmente y actualmente supera las 315,000. Debido a un retraso, más de 25,000 de estas vulnerabilidades están pendientes de procesamiento.

2. Agentes hostiles

La IA está expandiendo rápidamente la ciberdelincuencia al mejorar los ataques con una sofisticación cada vez mayor. Los directores de seguridad de la información informan de un aumento en los fenómenos delictivos impulsados ​​por la IA; por ejemplo, el fraude deepfake se ha cuadriplicado en un año. La rápida introducción de la IA en el entorno laboral también está creando vulnerabilidades. La Fundación Económica Mundial informa que la mayoría de las organizaciones carecen de un proceso para evaluar el riesgo de esta transformación.

3. Democratización

Este auge viene acompañado de una industria floreciente de herramientas y servicios que están reduciendo las barreras de entrada para los aspirantes a ciberdelincuentes. La mayoría de las ciberamenazas se generan ahora mediante kits de herramientas listos para usar que se venden por tan solo 25 dólares en la dark web. Los recientes ataques de alto perfil contra minoristas del Reino Unido fueron facilitados por la plataforma de ransomware como servicio DragonForce.

4. Blanqueo de capitales

La IA ayuda a los blanqueadores de dinero a escalar sus operaciones con una eficiencia notable, automatizando transacciones complejas en diferentes cuentas y jurisdicciones. Según la Oficina de las Naciones Unidas contra la Droga y el Delito, la cantidad de dinero blanqueado anualmente equivale al 2-5% del PIB mundial. A principios de este año, en el mayor robo de criptomonedas del mundo, se robaron y blanquearon 1,500 millones de dólares en cuestión de minutos, utilizando miles de cuentas en múltiples cadenas de bloques y criptomonedas.

Cómo la innovación está reinventando la ciberdefensa

La buena noticia es que estamos presenciando niveles de innovación sin precedentes en ciberseguridad y prevención del fraude. Cuatro tendencias destacan.

1. Información en tiempo real

La demanda de inteligencia de amenazas automatizada en tiempo real está en auge a medida que las empresas ofrecen servicios que aprovechan la IA para predecir y mitigar riesgos. Las plataformas de inteligencia de amenazas optimizan la toma de decisiones al correlacionar grandes cantidades de datos sobre amenazas emergentes, metodologías de ataque y vulnerabilidades. La inteligencia de amenazas abarca el análisis de malware, la evaluación de vulnerabilidades y la monitorización de actores maliciosos tanto en la web superficial como en la dark web.

2. La era de la agencia

La ciberseguridad está evolucionando desde la mitigación reactiva de amenazas hasta sistemas de defensa autónomos y proactivos que utilizan IA para predecir, detectar y neutralizar amenazas antes de que causen daños. Las herramientas de seguridad automatizadas analizan continuamente el tráfico de red, las actividades de los endpoints y el comportamiento del sistema para identificar anomalías que indiquen ciberataques. Estas soluciones pueden examinar a las partes de una transacción financiera y evaluar el riesgo de estafa u otros delitos. También pueden mapear esos comportamientos y relaciones con cuentas de alto riesgo o sospechosas, todo en un segundo. Esto permite a los bancos bloquear los pagos antes de que salgan de las cuentas.

3. Compartir: información, no datos

La colaboración se está convirtiendo cada vez más en la norma, y ​​las organizaciones forman alianzas para intercambiar datos sobre amenazas, noticias sobre fraudes, perspectivas, mejores prácticas y técnicas de defensa, fortaleciendo así la resiliencia colectiva contra los ciberataques. Las redes de confianza que utilizan tecnologías que mejoran la privacidad son una manera de garantizar que el intercambio de inteligencia se configure para actividades específicas, como el fraude o el robo de identidad, sin compartir datos subyacentes. Otro modelo para compartir perspectivas, no datos, es el aprendizaje federado. Se estima que el mercado de estas plataformas, que utilizan tecnología que mejora la privacidad para mejorar la precisión en la detección del fraude, se duplicará para finales de la década.

4. Autenticación continua

La mercantilización de los datos personales, impulsada por los mercados de la dark web y las tácticas de fraude basadas en IA, se está viendo frenada por la innovación en la verificación y autenticación de identidad. La autenticación continua, o siempre activa, ofrece seguridad dinámica en un entorno de amenazas en constante evolución. Aprovecha el análisis de comportamiento, la biometría y las redes de identidad para determinar de manera continua si se debe confiar en los dispositivos y usuarios. Mientras tanto, los tokens y las claves de acceso se han convertido en la clave para la prevención del fraude, minimizando la exposición de datos confidenciales y creando nuevas oportunidades de intercambio.

Hacia un futuro más seguro

La ciberseguridad se presenta a menudo como una carrera armamentística, en la que la amenaza y la respuesta evolucionan en paralelo y en tensión. Si bien las tecnologías emergentes crean nuevas oportunidades para los ciberdelincuentes, también ofrecen maneras más efectivas de frustrarlos.

La IA de agentes, la inteligencia de amenazas en tiempo real, el análisis del comportamiento y las tecnologías de identidad avanzadas ofrecen la posibilidad de una ciberseguridad más inteligente, rápida y resiliente. Esto implica contrarrestar las amenazas autónomas con defensas agente más vigilantes. Significa contrarrestar el fraude de identidad con una verificación más inteligente y el blanqueo de capitales con inteligencia más perspicaz.

Así es como convertimos una serie de titulares alarmantes en un ecosistema digital saludable.