La información es poder, pero la desinformación es igual de poderosa

La era de la posverdad ha alcanzado límites insospechados con la irrupción de la inteligencia artificial. Con la llegada de herramientas de IA generativa como ChatGPT la tarea de discernir entre lo que es real y falso se ha vuelto más complicada, y los ciberdelincuentes están aprovechando estas herramientas para crear amenazas cada vez más sofisticadas. 

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha señalado que una de cada 34 empresas ha sufrido un intento de ataque de ransomware en 2023, lo que supone un aumento del 4% respecto al año pasado. Las ciberamenazas no solo son más numerosas, sino que cada vez son más complejas, efectivas y más difíciles de detectar a medida que se ven impulsadas por la inteligencia artificial, grupos ransomware organizados y el hacktivismo. Si bien los ciberataques suelen ir relacionados con la destrucción y el robo de datos, en muchas ocasiones los ciberdelincuentes se sirven de la creación de datos falsos y la suplantación de identidades para propagar el caos y la desinformación.

En los últimos años, el término desinformación ha ganado gran protagonismo y se presenta como uno de los principales riesgos de ciberseguridad. El objetivo de la manipulación de la información puede ser el de acceder y robar información sensible de empresas y organismos gubernamentales. 

Los ciberdelincuentes se sirven también del deepfake para conseguir esta información sensible

Una de las técnicas más habituales para conseguir esta información es el phishing. Se trata de la creación de correos electrónicos o mensajes de texto falsos en los cuales los atacantes suplantan identidades. Los ataques de phishing son cada vez más convincentes ya que emplean técnicas de aprendizaje automático que perfeccionan cada vez más las estafas. 

Los ciberdelincuentes también utilizan el deepfake para obtener esta información sensible, ya que pueden suplantar vídeos e imágenes para hacer más verosímil el engaño, o incluso estafar con llamadas de voz deepfake. Este avance en las técnicas para crear ciberataques ha incrementado el impacto de los ataques de ransomware, una de las mayores amenazas de los últimos años, que ha provocado un aumento de más del 37% en el último año, con peticiones de rescate que superan los cinco millones de dólares.

La desinformación también ha servido para contribuir a la manipulación política y mediática: puede influir en procesos de gran importancia, como unas votaciones, puede desacreditar a los oponentes, crear una polarización de la opinión pública y generar caos y polémicas entre la población. Estas amenazas hacktivistas se sirven del phishing para acceder a información sensible de los gobiernos y generan fake news que pueden venir acompañadas de imágenes o vídeos deepfake para manipular a las personas y así, conseguir sus fines políticos. 

Ante esta situación es cada vez más necesario tomar medidas que pongan un freno a todas las amenazas creadas con esta nueva tecnología y que proporcionen a los usuarios las herramientas necesarias para detectar qué información es la correcta y cuál lleva escondido un ciberataque. Para ello, Check Point Software recomienda a los usuarios:

1. La verificación de identidad como muralla: implantar la autenticación multifactorial, como implementar el doble factor de autentificación y emplear tecnologías biométricas, como el reconocimiento facial o las huellas dactilares es básico para evitar los ciberataques avanzados con IA. 
2. Zero trust en la base: al igual que siempre es mejor vacunar a un paciente para evitar las enfermedades antes de sufrirlas, en ciberseguridad es mejor detectar y prevenir los ciberataques antes de que infecten una red. Las soluciones de detección de amenazas en tiempo real pueden ayudar a descubrir patrones de tráfico anómalos, mientras que la inteligencia de amenazas puede ayudar a bloquear activamente el malware antes de que penetre en una red.El objetivo es no confiar en ningún elemento de la red hasta que haya una verificación.  
3. Ciberseguridad e IA de la mano: a partir de ahora va a ser primordial contar con la inteligencia artificial para responder ante las amenazas de forma más efectiva. Estas soluciones que tienen IA integrada pueden detectar anomalías de forma más rápida para responder lo antes posible y mitigar los daños. 
4. Actualizar siempre: el parcheado es un componente crítico en la defensa contra los ataques de ransomware, ya que los ciberdelincuentes suelen buscar los últimos exploits descubiertos en los parches disponibles y luego apuntan a los sistemas que aún no cuentan con ellos. 
5. Formación en ciberseguridad: todo el equipo debe tener una capacitación básica sobre medidas de ciberseguridad y concienciación sobre los riesgos que suponen las ciberamenazas. De esta manera serán capaces de detectar qué información tiene señales de ser una trampa. 

 “Ante el creciente aumento de ataques basados en Inteligencia Artificial que malversan, manipulan y divulgan información falsa aparentemente, las empresas deben protegerse y progresar al mismo ritmo que los ciberdelincuentes. Es fundamental que las entidades adopten estrategias de prevención y detección de las amenazas e inviertan en el desarrollo de la ciberseguridad y la implementación de la IA en sus sistemas”, explica Eusebio Nieva, director general de Check Point Software para España y Portugal. “Los ataques cibernéticos van a ser cada vez más frecuentes y efectivos, y sus técnicas de engaño cada vez más sofisticadas y verosímiles. Es esencial contar con una estrategia de ciberseguridad sólida que se revise constantemente para actualizarla con vistas a una ciberseguridad basada en la prevención».

Eusebio Nieva, director general de Check Point Software para España y Portugal.

Acerca de Check Point Software Technologies Ltd.

Check Point Software Technologies Ltd. es un proveedor líder de soluciones de ciberseguridad para empresas y gobiernos de todo el mundo.  La cartera de soluciones de Check Point Infinity protege a las empresas y organizaciones públicas de los ciberataques de 5ª generación con una tasa de captura líder en la industria de malware, ransomware y otras amenazas. Infinity se compone de cuatro pilares fundamentales que ofrecen una seguridad sin compromisos y una prevención de amenazas en todos los entornos empresariales: Check Point Harmony, para usuarios remotos; Check Point CloudGuard, para proteger automáticamente los entornos cloud; Check Point Quantum, para proteger los perímetros de la red y los centros de datos, todo ello controlado por la gestión de seguridad unificada más completa e intuitiva de la industria; y Check Point Horizon, una suite de operaciones de seguridad que da prioridad a la prevención. Check Point Software protege a más de 100.000 organizaciones de todos los tamaños.

Artículos relacionados:

Amenazas en la nube no se detienen Qbot, el troyano bancario sigue liderando el top malware en Argentina Predicciones de ciberseguridad de Check Point Software para 2023 Sólo el 11% ha implementado completamente una solución de seguridad de IoT La “nueva normalidad” una alerta para la próxima crisis global: la ciber pandemia