El aumento de los ataques de robo de información, la irrupción de la IA o el hacktivismo prorruso entre las novedades más destacadas
El documento publicado por este organismo escanea los nuevos arquetipos de amenaza y se convierte en referente para los técnicos del sector. El informe revela la existencia de nuevos “Actores de Estado” y la hostilidad de grupos prorrusos en el conflicto entre Ucrania y Rusia. En concreto existe un aumento de campañas de desinformación y personal civil implicado en acciones de hacktivismo contra países externos al conflicto que han prestado ayuda a Ucrania.
Otra novedad radica en el ChatGPT y su repercusión en el mundo de la ciberseguridad. Esta nueva herramienta de IA redunda en mayores capacidades ofensivas que ya pueden ser utilizadas tanto por defensores como por atacantes. En el mercado existen medios capaces de generar voz, imagen o video y que apuntan a un aumento de delitos vinculados al desarrollo de la inteligencia artificial.
El documento escanea los incidentes cibernéticos registrados durante el último año y apunta a un aumento y sofisticación de los ataques ransomware, la afectación a servicios de acceso remoto y los ataques a sistemas de control industrial.
Otros factores de relieve son los ataques a cadenas de suministro, las campañas contra entornos cloud o los ataques DDoS impulsados por botnets IoT. El CNN-CERT contribuye con este informe a promover un ciberespacio español más seguro y a divulgar una cultura de la defensa en los entornos digitales.