Algunas de las conclusiones del estudio Risk & Resilience de este año muestran que el riesgo cibernético sigue siendo un ángulo muerto para los ejecutivos de todo el mundo, que parecen no ver o no comprender cómo está cambiando la ciberdelincuencia a ritmos vertiginosos.

• La percepción de la amenaza cibernética para los empresarios mundiales sigue disminuyendo: solo una cuarta parte (26%) la considera su principal amenaza, frente al 34% en 2021ⁱᵛ.
• Sin embargo, al mismo tiempo, la percepción de resiliencia al ciberriesgo está disminuyendo: el 75% de los ejecutivos se sienten resiliente al ciberriesgo, frente al 80% de 2022ᵛ.
• Y el 11% de los consejos de administración de todo el mundo admitieron en la encuesta que creen que su organización no cuenta con una protección adecuada frente a los riesgos cibernéticos.
• El 23% de los directivos de multinacionales afirma no estar preparado para los riesgos cibernéticos este añoⁱⁱⁱ.

Muchas técnicas de ciberdelincuencia usadas en los últimos cuarenta años siguen utilizándose hoy en día y se han actualizado para adaptarse a los paradigmas empresariales actuales. Esto significa que, aunque la sofisticación técnica de muchos atacantes ha aumentado, una de las mejores defensas que puede desplegar una organización es contar con procesos sólidos de ciberseguridad como la aplicación de parches, monitorización del acceso controlado a los sistemas y la supervisión de los mismos, así como del comportamientos de los usuarios y los datos. 

Donde se complica más el escenario es en el cambio de motivación. Los ciberatacantes, que antes se movían por una tendencia al activismo, han desaparecido casi por completo y han sido sustituidos por los que se mueven exclusivamente por el dinero, pasando del ciberactivismo a lo cibercriminal. Y, como negocio centrado en la eficiencia, estos actores han seguido innovando.

Las técnicas y herramientas avanzadas que antes sólo estaban al alcance de los Estados nación están ahora disponibles comercialmente para organizaciones delictivas bien financiadas y organizadas. Esto aumenta los riesgos para las organizaciones, ya que se enfrentan a un suministro constante de expertos dispuestos a infiltrarse en los sistemas informáticos, filtrar datos a gran velocidad, explotar a sus objetivos y vender datos en la red oscura para maximizar los beneficios. 

"La actividad principal es la misma. Los ciberdelincuentes explotan a las empresas para obtener beneficios económicos. Sin embargo, la naturaleza de los ataques es cada vez más sofisticada, en términos de técnicas y metodologías. Hemos visto que las redes de ciberdelincuencia se están industrializando". 

Patricia Kocsondy
Head of Global Cyber Digital Risks