El robo de credenciales está en aumento y el objetivo son los administradores centrales de ciberseguridad
- El robo de credenciales está en aumento y, esta vez, el objetivo principal son los profesionales de la ciberseguridad.
- El robo de identidad es común, costoso y difícil de detectar, ya que también están involucradas fuentes internas.
- Los cibercriminales utilizan diferentes trucos y técnicas, pero el factor humano sigue siendo el elemento de amenaza más común.
Tu identidad ha sido robada. Suena tan escalofriante escuchar algo así, junto con una repentina sensación de ansiedad e impotencia en la situación y el hecho de que ni siquiera sabes quién robó tus credenciales. Las cosas se complican más si la información robada fueran tus credenciales administrativas para tu sistema central de ciberseguridad.
A medida que los casos de robo de credenciales aumentan en número con ataques basados en insiders, la infraestructura que protege tus datos ahora es el objetivo principal de los hackers, ya que ya no solo persiguen sistemas de producción o externos. Según un informe, se estima que las pérdidas por robo de credenciales serán de $20 mil millones en EE. UU. en 2023 y han afectado a 15.4 millones de personas.
El robo de credenciales no es nuevo
El robo de credenciales no es un problema nuevo que caiga sobre nuestras cabezas; ha sido un problema durante mucho tiempo. En 2022, la BBC rompió una historia sobre un hombre en la India que se hizo pasar por el hijo desaparecido de una familia de propietarios en la India. Los engañó durante 41 años. Usando la identificación de su hijo, el hombre obtuvo una tarjeta de identidad nacional, pagó impuestos, fue a la universidad e incluso obtuvo una licencia de armas. También vendió 37 acres de la propiedad de la familia.
Al mirar los beneficios lucrativos, ahora tienes una idea de por qué los impostores lo hacen en primer lugar. Pero el tipo finalmente fue a la cárcel, así que no todo lo que brilla es oro. Y sí, no hubo hackers en línea involucrados en este caso.
En esta era cibernética, nadie viene a entrar; ni siquiera necesitan aplicar trucos y hacks inteligentes. Solo una contraseña y un nombre de usuario, y los datos se han ido. Especialmente los administradores de datos en las empresas se han convertido en el objetivo principal de los impostores.
La inteligencia artificial también está aquí para echarle leña al fuego, ya que con su ayuda, los hackers pueden diseñar enfoques de ataque más sofisticados y desplegarlos de manera más eficiente. Puede ser cualquier cosa como algunos esquemas de phishing basados en IA generativa, algunos nuevos trucos de suplantación de identidad o el uso de deepfakes, pero convencer a la víctima atrayéndola hacia algo es la forma más favorita y fácil de obtener credenciales ya que las entregas sin querer. ¿Recuerdas las noticias cuando un parlamentario británico proporcionó los números de teléfono y direcciones de correo electrónico de sus colegas a un cazador de miel?
Costo del cibercrimen
Volviendo a nuestro tema central, con la mayoría de nuestros datos ahora disponibles en línea, desde bases de datos de atención médica hasta sitios de citas que tu esposa puede no conocer, asegurar todo esto es importante. Hoy en día, los hackers buscan contraseñas, nombres y registros financieros, que pueden usar ellos mismos o vender en la dark web. Los ataques a la cadena de suministro son quizás los más grandes en la historia de los ciberataques en los últimos años. Gartner, que es una firma de análisis, ha dicho que para 2025, el 45% de las organizaciones se verán afectadas de una u otra manera por ataques a la cadena de suministro a nivel mundial.
Según Anne Neuberger, Subdirectora de Seguridad Nacional de EE. UU. para Ciberseguridad y Tecnologías Emergentes, se espera que el costo anual promedio del cibercrimen sea superior a $23 billones para el año 2027. Cabe mencionar que hace solo un año, en 2022, la cifra era de $8.4 billones.
Un informe de Verizon titulado “Informe de Investigación de Brechas de Datos de 2023” menciona que el factor humano es el vector de amenaza más prevalente y la razón del 74% de los casos de brecha de datos. Los humanos también están detrás del robo de credenciales y los ataques de phishing. Este último se lleva a cabo principalmente a través de correos electrónicos con la esperanza de que alguien proporcione información o al menos haga clic en un enlace que pueda llevar a un mal uso posterior.
Las consecuencias de los ciberataques en las empresas pueden durar años desde el momento en que se iniciaron por primera vez. Para una comprensión clara, tenga en cuenta las investigaciones criminales, demandas, reacciones negativas de los medios y aumentos en las tarifas de seguros; en conjunto, estos elementos pueden bancarrotar a cualquier empresa.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad (Disclaimer): La información proporcionada no constituye asesoramiento de inversión. Cryptopolitan.com no asume responsabilidad alguna por las inversiones realizadas basándose en la información contenida en esta página. Recomendamos encarecidamente realizar investigaciones independientes o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Aamir Sheikh
Aamir es un periodista tecnológico con casi seis años de experiencia en los sectores de criptomonedas y tecnología. Se graduó de la Universidad MAJ con un MBA en Finanzas y Marketing. Ahora trabaja con Cryptopolitan, donde informa sobre los últimos desarrollos en los mercados de criptomonedas y predicciones de precios.
