En 2023, el Global Cybersecurity Outlook del Foro destacó que el 91% de los líderes empresariales y de ciberseguridad encuestados consideraba que la inestabilidad geopolítica podría provocar un ciberevento de gran alcance en los próximos dos años.
El año 2023 estuvo marcado por importantes ciberataques, entre ellos uno contra el Departamento de Estado de EE. UU.
El Centro de Ciberseguridad del Foro Económico Mundial impulsa la acción global para abordar los desafíos de la ciberseguridad y mejorar la confianza digital.
Nuestra definición de lo que es un delincuente está cambiando.
Mientras que antes se podía pensar en un individuo sospechoso que intentaba traspasar los límites de su hogar y robar sus pertenencias, quienes cometen delitos en esta década son mucho menos fáciles de imaginar: sin rostro, sin forma definida y con más probabilidades de esconderse tras una computadora.
La ciberdelincuencia es una amenaza real y creciente, según el informe 2023 del Foro Global Cybersecurity Outlook destaca que el 91% de los líderes empresariales y de ciberseguridad encuestados consideraba que la inestabilidad geopolítica podría provocar un ciberevento de gran alcance en los próximos dos años.
¿Cómo aborda el Foro los desafíos globales de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a fortalecer su ciberresiliencia y a afrontar desafíos que requieren respuestas colectivas.
El fuerte aumento de los cibereventos ha colocado la ciberdelincuencia en la agenda de los líderes mundiales; la serie anual Global Cybersecurity Outlook del Foro Económico Mundial ofrece información clave sobre los desafíos que enfrentan los responsables de políticas.
¿Qué es la ciberdelincuencia?
Ciberdelincuencia es un término amplio que abarca el daño o la destrucción de datos, el robo de dinero o de datos financieros personales, la malversación, el fraude, la interrupción de las actividades empresariales y el daño a la reputación.
A medida que nuestra vida personal y las empresas pasan a internet, crece el número de oportunidades para los ciberdelincuentes, que tienen a su disposición un conjunto cada vez más amplio de herramientas.
5 ciberataques clave de 2023
Cada día se producen unos 2.220 ciberataques diarios, lo que equivale a más de 800.000 ataques al año, según Security Magazine. Estos son solo cinco de los más importantes o de mayor repercusión de 2023:
1. Robo de registros del Departamento de Estado de EE. UU.
Piratas informáticos vulneraron Microsoft Exchange y robaron decenas de miles de correos electrónicos, y al menos 60.000 correos electrónicos fueron sustraídos de las cuentas de Outlook del personal del Departamento de Estado de EE. UU.
2. Fallo en la protección de datos de DarkBeam
Irónicamente, la brecha se produjo en una empresa de protección digital, que expuso 3.800 millones de registros, lo que la convierte en una de las filtraciones de datos más grandes de los últimos tiempos. Los registros incluían correos electrónicos y contraseñas de usuarios.
3. Ataque de ransomware a Royal Mail
El Royal Mail, del Reino Unido, fue víctima de un ciberataque de ransomware a comienzos de 2023, que interrumpió sus servicios postales internacionales. Los piratas informáticos buscaban un rescate de 80 millones de dólares y el ataque afectó a 11.500 sucursales de Post Office, lo que les impidió gestionar paquetes internacionales.
4. Robo de datos de MOVEit
Grupos de ciberdelincuentes explotaron vulnerabilidades en el software de transferencia de archivos MOVEit de Progress Software y lo utilizaron para robar datos de las bases de datos de MOVEit. Se cree que más de 2.000 organizaciones resultaron afectadas y las estimaciones indican que podrían haberse visto afectados los datos de más de 60 millones de personas.
5. Robo de registros de pasaportes en Indonesia
Se robaron registros de pasaportes de 34 millones de ciudadanos indonesios de la Dirección General de Inmigración de Indonesia; el robo lo llevó a cabo un hacktivista llamado Bjorka, que pretendía vender los datos en la dark web. Como los datos robados incluían nombres completos, géneros, números de pasaporte y fechas de nacimiento, el país se prepara ahora para estafas y fraudes de identidad.
Estos ejemplos dan una idea de los riesgos y de lo que está en juego, y subrayan la seriedad con la que debemos tomar los miles de brechas y ataques que se producen cada día en todo el mundo.
¿Cómo podemos prevenir la ciberdelincuencia?
Para prevenir y reducir el impacto de los ciberataques, la comunicación organizativa y la cultura en torno a la seguridad son clave, según un informe del gobierno del Reino Unido. Contar con una estrategia de ciberseguridad formal y con revisiones periódicas de riesgos que se extiendan a las cadenas de suministro también es importante, al igual que los planes sólidos de respuesta a incidentes y la formación, según indica el informe.
El Centro de Ciberseguridad del Foro Económico Mundial impulsa la acción global para afrontar estos desafíos y mejorar la confianza digital. Como parte de esta labor, trabaja con socios para identificar amenazas nuevas y emergentes y para ofrecer formación gratuita y accesible a nivel mundial.
