Las actividades de los ciberdelincuentes han evolucionado hacia un modelo de negocio cada vez más oportunistas, con un aumento significativo del alcance global de los ataques durante el último año. Estos ciberataques han afectado a 120 países, impulsados por operaciones de espionaje promovido por gobiernos y una creciente actividad en la manipulación de información.
Destacados sectores de ataque
Más del 40% de los ciberataques se han llevado a cabo contra organizaciones gubernamentales o entidades privadas involucradas en la construcción y mantenimiento de infraestructuras críticas. Según el informe Digital Defense Report 2023 de Microsoft, la mayoría de estos ataques no son de tipo ransomware, sino que tienen como objetivo principal el robo de información, el control encubierto de comunicaciones o la manipulación de datos.
Países más afectados y actores involucrados
Estados Unidos, Israel y Ucrania son los países que registran mayor número de ciberataques. Las agencias de inteligencia rusas han reorientado sus operaciones hacia el espionaje para apoyar su guerra contra Ucrania. Por otro lado, los esfuerzos iraníes se han inclinado hacia la amplificación de mensajes manipuladores con fines geopolíticos.
Evolución de las tácticas cibernéticas
Los ciberdelincuentes están avanzando en sus estrategias para eliminar cualquier rastro de sus acciones, con un 60% que emplea el cifrado remoto. Además, cada vez más ataques se llevan a cabo desde dispositivos no gestionados, utilizados por los trabajadores de una empresa, aunque sean de uso personal. Más del 80% de los casos de ciberataques tienen su origen en este tipo de equipos.
Protección y defensa contra amenazas
En un entorno donde hay 4.000 ataques de contraseñas por segundo, las protecciones integradas en los productos y servicios de Microsoft han bloqueado varias decenas de miles de millones de amenazas de malware.
Inteligencia Artificial como herramienta defensiva
La Inteligencia Artificial (IA) está creando nuevas amenazas, pero también emerge como una tecnología que ayuda a las compañías y organismos a desplegar estrategias más innovadoras de defensa ante ciberataques. Por un lado, los atacantes la utilizan para mejorar mensajes de phishing y operaciones con imágenes sintéticas generadas por IA. Por otro lado, entidades y expertos en defensa la emplean para automatizar y ampliar el alcance y protección de diversos aspectos de la ciberseguridad.
También puede permitir que los modelos de lenguaje masivos (LLM) desarrollen información y recomendaciones de seguridad en lenguaje natural, partiendo de datos complejos. Esto lleva a una mayor eficiencia de los analistas, así como a una mejor capacidad de respuesta ante ataques y amenazas.
Microsoft Security Copilot: herramienta para la defensa cibernética
Microsoft está llevando la próxima generación de Inteligencia Artificial a la ciberseguridad con Microsoft Security Copilot. Esta herramienta se puede utilizar combinando la labor que realizan los equipos de seguridad de las organizaciones. Estos reciben de ella una imagen de lo que pasa en su entorno, y sus usuarios, además de estar protegidos, pueden aprender de los informes de inteligencia que reciben, y relacionarlos con la actividad de las amenazas.
Microsoft Security Copilot proporciona a los profesionales del mundo de la seguridad más elementos para mejorar su nivel de detección. Esto es posible, entre otras cosas, porque puede organizar incidentes en función de su prioridad, resumir la información sobre ataques y recomendar cómo actuar y qué pasos dar para solucionar distintos tipos de amenazas con agilidad.
Gracias a la integración de la Inteligencia Artificial, Microsoft Security Copilot es capaz de aprender y mejorar continuamente, lo que es de gran utilidad para los equipos de seguridad de empresas y organizaciones, que deben estar permanentemente actualizados. Gracias a esta herramienta, podrán trabajar con información real sobre los ciberatacantes, así como sobre sus técnicas y procedimientos.
La alianza de Microsoft con OpenAI también tiene relevancia para esta herramienta, puesto que da acceso continuo a los modelos más avanzados de la compañía, con el objetivo de que los profesionales de la seguridad, y de TI, puedan contar con soporte para tareas y aplicaciones de seguridad.
De esta manera, los equipos de seguridad pueden contar con las mismas habilidades que hay en empresas y entidades con equipos de seguridad de gran envergadura, eliminando las barreras que provocan la escasez de personal especializado y la falta de formación en ciberseguridad.
Microsoft Security Copilot rastrea activamente la actividad de medio centenar de bandas de ciberdelincuentes dedicados al ransomware, y la de más de 250 entidades y grupos respaldados por estados-nación. Además, recibe diariamente unos 65.000 millones de señales de amenazas, e informa sobre perfiles de atacantes e incidentes.
Formación y seguridad unificada
Esta herramienta no es la única dedicada a la seguridad de Microsoft, ya que también ofrece la plataforma Unified Security Operations. Presentada recientemente en el evento para desarrolladores Microsoft Ignite 2023, funciona como combinación de otras dos herramientas de seguridad de Microsoft: Sentinel y Defender XDR (Evolución de 365 Defender).
El Work Trend Index muestra que los beneficios en la productividad son reales. El 70% de los usuarios de Copilot manifestó que su productividad creció; el 68% señaló que mejoró la calidad de su trabajo; y el 68% afirmó que le ayudó a arrancar el proceso creativo.
- El 29% de los usuarios fue más rápido en tareas específicas, como la búsqueda, la redacción o la creación de resúmenes.
- Los usuarios se pusieron al día de reuniones perdidas 4 veces más rápido.
- El 64% indicó que Copilot les ayudó a perder menos tiempo con el email.
- Al 87% Copilot les facilitó empezar con un primer borrador.
- El 75% consideró que Copilot “ahorra tiempo al encontrar cualquier cosa que necesites en los archivos”.
- El 77% no quiere renunciar a Copilot una vez ha empezado a usarlo.
En la plataforma también se integrarán experiencias de Microsoft Security Copilot, así como IA generativa. Está centrada en protección frente a amenazas casi en tiempo real, y en facilitar su tarea a los especialistas en seguridad y miembros de equipos de TI de todo tipo de organizaciones.
Ofrecer facilidades en su trabajo es precisamente uno de los pilares identificados por Microsoft como base para que los equipos de TI mejoren en la protección de datos y sistemas. Para ello es básico que cuenten con información y apoyo. Por ejemplo, para prepararse de cara a la adopción de la directiva NIS2, la legislación de la Unión Europea sobre ciberseguridad, que tiene como objetivo con su implantación el aumento del nivel de seguridad online en el seno de la UE.
Para ello, Microsoft ha preparado una guía [PDF] para que empresas y organizaciones de todo tipo puedan preparar a sus equipos y empleados de cara a NIS2, así como para contar con los datos que necesitan para elaborar su estrategia de transformación en ciberseguridad según dicha directiva.