Rincón del CISO
La digitalización de las oficinas registrales españolas ha dado un paso trascendental con la implantación del Proyecto Réplica, desarrollado por SIA, la empresa de ciberseguridad del grupo Indra. Esta nueva infraestructura ha establecido un sistema uniforme de cifrado, réplica y recuperación de datos en todas las oficinas del Colegio de Registradores de la Propiedad, Mercantiles y de Bienes Muebles de España (CORPME), fortaleciendo al máximo la protección de la información gestionada por estas más de 1.200 sedes repartidas por el país. La iniciativa supone un hito en la transformación digital del organismo, ya que garantiza el cumplimiento de las normativas más estrictas en materia de protección de datos, incluidas las recogidas en la Ley 11/2023 sobre digitalización de las actuaciones registrales y el Esquema Nacional de Seguridad (ENS). Millones de datos cifrados y replicados cada día El sistema ya se encuentra completamente operativo y permite cifrar entre cinco y nueve millones de archivos al día por registro, alcanzando puntualmente hasta los 20 millones durante procesos de respaldo histórico. Toda esta información se cifra en tiempo real desde su origen y se replica en tres centros de datos distribuidos geográficamente, garantizando tanto su disponibilidad continua como su recuperación ante cualquier eventualidad. Además de reforzar la resiliencia operativa del sistema registral español, Réplica elimina la gestión manual de los datos, mejora la trazabilidad y aporta una transparencia total en el acceso a la información por parte de los registradores, según destaca José Soriano, director de Sistemas de Información del CORPME. Seguridad jurídica para ciudadanos y empresas La envergadura del proyecto no solo se mide por su alcance técnico, sino también por su impacto en la seguridad jurídica electrónica que requieren tanto ciudadanos como empresas. Con este despliegue, el Colegio de Registradores logra asegurar la integridad y disponibilidad de información crítica, que hasta ahora dependía de sistemas de copias locales y heterogéneos, más vulnerables y difíciles de mantener de forma coordinada. Según Roberto Espina, CEO de SIA, “este es un proyecto emblemático que ha reunido todo nuestro conocimiento técnico y humano para un reto de esta magnitud. Gracias a Réplica, el Colegio avanza en su digitalización con las máximas garantías de seguridad”. Un modelo escalable para el futuro Además de cubrir las necesidades actuales del organismo, la solución diseñada por SIA está preparada para escalar de forma flexible conforme aumente el volumen de información y las exigencias operativas de los registros en los próximos años. La iniciativa posiciona a SIA como un aliado clave de la Administración Pública en la protección de infraestructuras críticas, y refuerza el compromiso del grupo Indra con la ciberseguridad institucional, un terreno cada vez más amenazado por ciberataques complejos
30 Abril 2025
Rincón del CISO
El reciente apagón que afectó a múltiples servicios digitales en España ha puesto de manifiesto una realidad que, aunque a menudo relegada, es fundamental para la estabilidad del ecosistema financiero: la resiliencia de los canales físicos de autoservicio y la gestión estratégica del efectivo. Una vez que los cajeros automáticos recuperaron su operatividad, se registró un pico significativo de retiradas de efectivo, reflejando la reacción inmediata de la ciudadanía ante la experiencia de no poder utilizar medios de pago electrónicos durante la interrupción. Este comportamiento, lejos de ser anecdótico, refleja una inquietud social legítima: la necesidad de contar con infraestructura financiera segura, accesible y operativa incluso ante situaciones de contingencia no previstas. Ángel Arenillas, Country Manager de Auriga para España y Portugal, señala que “en escenarios como el vivido, el efectivo demuestra ser un pilar insustituible, y la gestión inteligente y segura del autoservicio —a través de tecnologías a medida como las que ofrece Auriga— se convierte en una prioridad estratégica para las entidades bancarias que buscan garantizar la continuidad del servicio y reforzar la confianza del cliente”. En este contexto, la aplicación de tecnologías como la inteligencia artificial en la gestión del efectivo y de los activos de red permite a las entidades anticipar patrones de demanda, optimizar la distribución del efectivo y maximizar la disponibilidad operativa de los dispositivos. La monitorización inteligente y predictiva se convierte así en un factor esencial para minimizar riesgos, reducir costes logísticos y mejorar la eficiencia en la prestación del servicio. Desde una perspectiva de ciberseguridad, aunque aún no se haya confirmado que el apagón de ayer se debiera a un ciberataque, este tipo de interrupciones inesperadas refuerzan la necesidad urgente de adoptar enfoques preventivos sólidos. Para Néstor Santolaya, Cybersecurity Product Expert en Auriga: “En contextos de alta exposición y situaciones excepcionales, es fundamental reforzar la ciberseguridad para garantizar que los ciudadanos puedan acceder a los servicios requeridos de forma segura. En estos escenarios, los ciberdelincuentes buscarán sacar el máximo provecho de cualquier vulnerabilidad, por lo que es clave ofrecer la protección que los clientes merecen.” Este tipo de incidentes pone de manifiesto la importancia de proteger infraestructuras críticas, como los cajeros automáticos, mediante estrategias de tipo Zero Trust, que permiten mantener la operatividad segura en cualquier situación y estar preparados para todo lo desconocido que pueda llegar, especialmente visible en ataques con nuevo malware emergente o como en este caso, respondiendo de forma eficiente ante eventos extraordinarios. Auriga, como referente en soluciones bancarias omnicanal y autoservicio financiero seguro, reafirma su compromiso de apoyar a las entidades en su proceso de transformación digital resiliente. Incidentes como el actual son una llamada de atención para equilibrar la innovación con la solidez operativa, donde la red de cajeros automáticos inteligentes, el reciclaje de efectivo, la monitorización proactiva y la ciberseguridad para dispositivos críticos juegan un papel esencial.
30 Abril 2025
Rincón del CISO
El histórico apagón eléctrico del lunes dejó a buena parte de España a oscuras, pero encendió la creatividad en redes sociales. En cuestión de minutos, X (Twitter), Instagram y WhatsApp se llenaron de memes que convirtieron el caos en comedia colectiva. Mientras millones de personas se quedaban sin luz, transporte ni cobertura móvil, otros millones respondían con ironía y humor, usando lo que les quedaba de batería para transformar la incertidumbre en carcajadas. En este país, si falla la corriente, siempre queda la chispa del ingenio. https://twitter.com/PokeCitas/status/1916808511633191418 El humor llega antes que el parte oficial Aunque las autoridades aún analizaban las causas del apagón, los usuarios no esperaron confirmaciones. Las bromas no se hicieron esperar: desde acusaciones ficticias a Putin, antenas 5G fuera de control o incluso teorías sobre la caída de Matrix. Cuanto más absurda la idea, más viral se volvía. Uno de los blancos favoritos fue el frustrado estreno de La Familia de la Tele, el nuevo programa de RTVE. Primero fue suspendido por la muerte del papa Francisco y ahora por el apagón. “María Patiño no gana para disgustos”, decía uno de los memes más compartidos. https://twitter.com/Lavozgalactica/status/1916830959082569987?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1916830959082569987%7Ctwgr%5E7a2deb68d2f962e42a06534dfefa9a9d00ebdbba%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fcomputerhoy.20minutos.es%2Flife%2Fmejores-memes-apagon-electrico-espana-8-todos-balcon-aplaudir-electricistas-1457919 No faltaron las referencias a la pandemia: comentarios como “¿Vuelve Fernando Simón?” o “a las 8 todos al balcón para aplaudir a los electricistas” se leían entre los más nostálgicos del confinamiento. También revivieron escenas como el acopio de papel higiénico, esta vez adaptado a linternas, velas y baterías externas. Y como no podía ser de otra manera, Los Simpson volvieron a hacer su aparición triunfal. Capturas de episodios con apagones en Springfield o con parodias de colapsos tecnológicos llenaron los timelines. El GIF de Homer desapareciendo entre los arbustos se usó para ilustrar al técnico de Red Eléctrica que, supuestamente, "se equivocó de botón". Soluciones creativas y teorías apocalípticas El ingenio no se detuvo ahí. “Enciendo a Pikachu para recargar el router”, escribía un usuario, mientras otros sugerían mudarse a Baleares o Canarias, “donde la luz sigue siendo opcional”. También hubo una reivindicación del pasado: “Encendí mi cocina de gas como en los 90 y me sentí invencible”. La falta de batería se convirtió en el drama nacional. “Si muero, que sea con al menos un 5 % para publicar un último tuit”, afirmaba alguien. Otros hicieron frente a la emergencia calórica con resignación: “Los helados se descongelan, hay que comerlos todos ahora mismo”. https://twitter.com/PeterrParkeerr/status/1916821428474626496?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1916821428474626496%7Ctwgr%5E7a2deb68d2f962e42a06534dfefa9a9d00ebdbba%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fcomputerhoy.20minutos.es%2Flife%2Fmejores-memes-apagon-electrico-espana-8-todos-balcon-aplaudir-electricistas-1457919 Algunos no perdieron la oportunidad de vincular el apagón con la actualidad deportiva. En tono irónico, se afirmaba que Pedro Sánchez lo había predicho tras la "final eléctrica" de la Copa del Rey. Las bromas sobre “fallos técnicos” también hicieron eco de este detalle, alimentando aún más el tono sarcástico. Y como colofón, apareció la teoría de que este apagón era la séptima plaga del gobierno de Sánchez, tras haber sobrevivido a una pandemia, una erupción volcánica, Filomena, una dana, guerras y ahora la oscuridad. “Solo falta el reguetón para completar el apocalipsis”, leía un comentario con miles de likes. https://twitter.com/alejandroplaza_/status/1916815558424543667?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1916815558424543667%7Ctwgr%5E7a2deb68d2f962e42a06534dfefa9a9d00ebdbba%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fcomputerhoy.20minutos.es%2Flife%2Fmejores-memes-apagon-electrico-espana-8-todos-balcon-aplaudir-electricistas-1457919 El humor que ilumina más que el alumbrado público A pesar de las consecuencias reales —personas atrapadas en ascensores, semáforos apagados, trenes detenidos, fallos en hospitales o gasolineras—, el país demostró una vez más que ante la adversidad, el humor es el refugio más potente. Porque si algo quedó claro este lunes negro, es que aunque se apague la luz, en España siempre quedará encendido el generador más confiable: el sentido del humor.
30 Abril 2025
Rincón del CISO
La semana pasada surgieron informaciones sobre la posible revisión de uno de los marcos normativos más relevantes que ha impulsado Europa en los últimos tiempos: el Reglamento Europeo de Inteligencia Artificial (AI Act). Henna Virkkunen, vicepresidenta de Tecnología de la Comisión Europea, declaró recientemente que el Ejecutivo comunitario considera modificar ciertos aspectos del reglamento, mientras expertos, promotores y diversas organizaciones alertan de una posible dilución de su alcance. Sin embargo, no solo la legislación sobre IA está bajo escrutinio. La Comisión Europea ha iniciado también una consulta para evaluar una eventual actualización de la Ley de Ciberseguridad actualmente vigente en la Unión Europea. Según la institución, esta revisión nace de la necesidad de fortalecer la resiliencia de la región frente a un panorama de ciberamenazas en constante cambio, así como de su voluntad de aligerar la complejidad de los procedimientos normativos. Félix Barrio (INCIBE): "Los retos a afrontar en ciberseguridad en el corto plazo marcarán los próximos años." Dentro de esta iniciativa, los esfuerzos se enfocarán principalmente en revisar el mandato de ENISA, la agencia europea de ciberseguridad, el Marco Europeo de Certificación de Ciberseguridad, y en abordar los desafíos que presenta la seguridad en la cadena de suministro TIC. Además, se busca simplificar los requisitos de la ley para facilitar su implementación, reducir la carga burocrática y crear un entorno más accesible para las empresas que deben cumplirla. Para guiar este proceso, la Comisión ha convocado una consulta pública abierta hasta el 20 de junio, invitando a participar a autoridades competentes de los estados miembros, agencias nacionales de ciberseguridad, asociaciones industriales y comerciales, investigadores, académicos, así como representantes de consumidores y ciudadanía en general. Un pilar fundamental de la protección digital en Europa La Ley de Ciberseguridad de la UE es una pieza clave dentro del entramado legislativo que busca blindar a Europa frente a amenazas digitales, complementándose con normativas como la Directiva sobre la seguridad de las redes y sistemas de información (NIS y NIS2) y la regulación en materia de telecomunicaciones. Estas iniciativas pretenden consolidar a Europa como un territorio referente en ciberseguridad. Aunque todas son esenciales, la ley de ciberseguridad ocupa un lugar destacado por introducir innovaciones cruciales. Entre ellas, estableció por primera vez certificaciones comunes de ciberseguridad para productos, procesos y servicios a nivel europeo. Además, la normativa proporcionó a ENISA más recursos humanos y financieros, y lo más relevante: le otorgó un mandato permanente, lo cual fortaleció su capacidad para cumplir sus funciones estratégicas. Una trayectoria de constante evolución Desde su aprobación en marzo de 2019 —cuando obtuvo 586 votos favorables—, la Ley de Ciberseguridad ha atravesado varios ajustes. De hecho, la revisión actualmente en consulta no sería el primer cambio que experimenta. En abril de 2023, la Comisión propuso una enmienda orientada a permitir la creación de esquemas de certificación europeos para servicios de seguridad gestionados, como auditorías de seguridad y consultoría. Esta propuesta fue finalmente adoptada en enero de 2025, y las entidades del sector la celebraron como un avance decisivo para garantizar la fiabilidad de los servicios críticos que ayudan a prevenir, detectar y responder ante ciberincidentes. Ahora, menos de seis meses después, Europa vuelve a poner sobre la mesa una nueva revisión, confirmando que la normativa debe mantenerse dinámica frente a un escenario de amenazas cada vez más sofisticado.
29 Abril 2025
Rincón del CISO
Akamai Technologies, Inc. (NASDAQ: AKAM), la compañía especializada en ciberseguridad y cloud computing que respalda y protege negocios digitales, ha publicado su más reciente informe sobre el estado de Internet (SOTI), revelando que durante 2024 se registraron 311.000 millones de ataques web. Esta cifra representa un crecimiento del 33 % con respecto al año anterior. El informe, titulado Estado de la seguridad de API y aplicaciones 2025: cómo cambia la IA el panorama digital, atribuye este aumento a la rápida expansión de las aplicaciones basadas en inteligencia artificial (IA), que incrementan la superficie de ataque y plantean nuevos desafíos en seguridad. Según el estudio, las interfaces de programación de aplicaciones (API) se han consolidado como un objetivo crítico para los atacantes. Entre enero de 2023 y diciembre de 2024, se contabilizaron 150.000 millones de ataques dirigidos específicamente a API. Este fenómeno va de la mano con el crecimiento acelerado del mercado de soluciones impulsadas por IA, ya que muchas de estas herramientas se integran en plataformas mediante API. Muchas de estas API presentan mecanismos de autenticación débiles, lo cual, combinado con la diversidad de ataques con IA, las convierte en objetivos especialmente vulnerables. Akamai destaca que este tipo de API, por su propia estructura tecnológica, ofrecen más oportunidades a los ciberdelincuentes. El informe también muestra un fuerte aumento de los ataques distribuidos de denegación de servicio (DDoS) a nivel de capa 7 (la capa de aplicación), que afectan tanto a aplicaciones web como a API. En concreto, los volúmenes de este tipo de ataques casi se duplicaron (un 94 % de aumento) entre el primer trimestre de 2023 y el cuarto trimestre de 2024. Si a principios de 2023 se observaban 500.000 millones de ataques mensuales, esa cifra se elevó a 1.100.000 millones en diciembre de 2024. Este crecimiento se atribuye a una mayor sofisticación de los bots maliciosos, al uso persistente de ataques de inundación HTTPS como vector principal y a la concentración de ataques DDoS dirigidos al sector tecnológico. Otros datos destacados del informe incluyen: El sector comercio fue el más golpeado, con más de 230.000 millones de ataques web, casi tres veces más que el sector tecnológico, que ocupa el segundo lugar. El sector tecnológico soportó nada menos que 7 billones de ataques DDoS a la capa 7 en el mismo período, siendo el más afectado por esta modalidad. Los incidentes vinculados a las diez principales vulnerabilidades de seguridad de API según OWASP aumentaron en un 32 %, reflejando fallos en autenticación y autorización que exponen datos y funcionalidades críticas. Las alertas de seguridad relacionadas con el marco MITRE se incrementaron en un 30 %, como consecuencia del uso de IA y automatización por parte de los atacantes. Las llamadas API zombis y API en la sombra han emergido como puntos especialmente débiles en entornos cada vez más densos y complejos de interconexión API. El informe también presenta un caso concreto de ciberataque a una empresa de comercio electrónico, además de explicar las diferencias entre los ataques web tradicionales y aquellos dirigidos a las API. Se detallan datos segmentados por regiones y sectores, y se proponen medidas de mitigación, incluyendo puntuaciones de riesgo y estrategias técnicas diseñadas para apoyar a los profesionales de la primera línea de defensa digital. Francisco Arnau, vicepresidente regional de Akamai para España y Portugal, destaca: "La IA está transformando radicalmente la seguridad de la web y las API. Aunque permite mejorar la detección de amenazas, también genera nuevos desafíos. Este informe es esencial para entender estos cambios y anticiparse a los ataques con las estrategias adecuadas." Este estudio marca el undécimo aniversario de la serie de informes SOTI de Akamai, una fuente reconocida de conocimiento sobre ciberseguridad y rendimiento digital, sustentada en los datos de su red global, que gestiona más de un tercio del tráfico web mundial.
28 Abril 2025
Rincón del CISO
Lo que debía ser un salvavidas para los equipos de ciberseguridad se está convirtiendo, paradójicamente, en una fuente de estrés adicional. La inteligencia artificial, vendida como la solución milagrosa para automatizar tareas, reducir carga operativa y anticipar amenazas, está dejando una resaca difícil de digerir: presión desbordante, falta de formación y una crisis de talento que no para de agravarse. Según un informe reciente de Gartner, el 98 % de las organizaciones ya ha incorporado inteligencia artificial generativa o planea hacerlo en los próximos meses. Sin embargo, en vez de liberar a los equipos de seguridad, los está empujando a una especie de esquizofrenia funcional: deben regular el uso de la IA en sus organizaciones, pero también incorporarla a sus propias rutinas… y todo esto muchas veces sin formación ni recursos adecuados. “Están intentando construir el avión mientras vuelan a 900 km/h y, por si fuera poco, también tienen que ser los pilotos y los ingenieros”, bromea con ironía un analista senior de ciberseguridad de ISACA. La promesa rota La IA no solo no ha aliviado la carga de los equipos, sino que ha introducido una nueva capa de complejidad que va desde la gobernanza tecnológica hasta la necesidad urgente de desarrollar habilidades específicas como ingeniería de prompts o comprensión de grandes modelos lingüísticos. ¿El problema? Esas capacidades no están disponibles de forma inmediata en la mayoría de los departamentos de seguridad, ya de por sí saturados. Un estudio de O’Reilly reveló que el interés por formarse en IA creció un 386 % solo en principios básicos y un 456 % en ingeniería de prompts entre 2023 y 2024. La demanda está, pero la oferta —sobre todo interna— brilla por su ausencia. IA sin contexto = desastre anunciado Las empresas se lanzan a implantar IA con el entusiasmo con que alguien prueba el wasabi por primera vez: sin entender muy bien lo que están haciendo y esperando milagros instantáneos. “Adoptar IA sin estrategia es como comprar un Fórmula 1 y esperar que tu repartidor lo conduzca como Fernando Alonso”, apunta Anil Appayanna, CISO de India International Insurance. La presión por “no quedarse atrás” ha creado una ola de adopciones aceleradas donde la tecnología va por delante del factor humano. Y en ciberseguridad, ese desfase puede salir carísimo. Los atacantes sí están listos Mientras tanto, los ciberdelincuentes sí están aprovechando al máximo las capacidades de la IA. Ya la usan para escribir emails de phishing indistinguibles de uno humano, automatizar escaneos de vulnerabilidades o generar malware capaz de adaptarse en tiempo real. “El atacante solo tiene que acertar una vez. El defensor, siempre. Y la IA ha desequilibrado aún más esa balanza”, resume Rona Spiegel, experta en riesgos cibernéticos y exdirectiva de Wells Fargo. ¿Solución o espejismo? No todo es pesimismo. Algunos líderes como Spiegel sostienen que la IA, bien utilizada, podría ayudar a mitigar la escasez de talento. Eso sí, requiere un rediseño completo del enfoque hacia la ciberseguridad, con especial énfasis en la formación transversal, la colaboración entre departamentos y una cultura de vigilancia constante. “El error es pensar que la IA sustituye a los humanos. Lo que hace es ampliar sus capacidades. Pero sin una base sólida, sin contexto, sin estrategia, lo único que estás haciendo es ponerle esteroides a un caos que ya existía”, concluye Addiscott, de Gartner. En resumen… La IA no es ni el apocalipsis ni la panacea. Es una herramienta poderosa, sí, pero sólo en manos de quienes saben usarla. Pretender que un equipo de ciberseguridad sobrecargado la gestione, la integre y la regule al mismo tiempo, sin formación ni estructura, es como pedirle a un camarero que te prepare un cóctel mientras apaga un incendio con la otra mano. La tecnología está lista. ¿Y los humanos? Todavía no.
22 Abril 2025
Rincón del CISO
El presidente del Gobierno, Pedro Sánchez, ha anunciado este martes que España pondrá en marcha un ambicioso proyecto para fortalecer su ciberseguridad mediante la creación de un “escudo digital”. La iniciativa, que forma parte de un plan industrial y tecnológico más amplio dotado con 10.471 millones de euros, destinará 3.260 millones específicamente al refuerzo de infraestructuras digitales y defensas frente a ataques informáticos. Este “escudo” busca proteger a los servicios esenciales y las infraestructuras críticas del país —como hospitales, aeropuertos, la red eléctrica o grandes empresas— frente a los más de 1.000 ciberataques que, según el mandatario, se producen cada año en España, muchos de los cuales no trascienden públicamente. Sánchez ha recalcado que, aunque hasta ahora se han conseguido contener los ataques más graves, el panorama digital se vuelve cada vez más amenazante. Por ello, el Gobierno quiere dar un salto cualitativo en su capacidad de respuesta y prevención. El plan contempla la modernización de los sistemas de telecomunicaciones cifradas de las Fuerzas Armadas, así como la incorporación de nuevos satélites, radares y antenas. Además, se fortalecerán los sistemas de ciberseguridad tanto para uso militar como civil, y se impulsará la inversión en tecnologías emergentes como el 5G, la inteligencia artificial y la computación cuántica. El objetivo, en palabras del presidente, es claro: “crear un escudo digital para España que garantice la seguridad de nuestros derechos en el entorno digital y nos proteja frente a amenazas externas cada vez más sofisticadas”.
22 Abril 2025
Rincón del CISO
La cibercriminalidad rusa de habla rusa ha evolucionado y se ha trasladado a nuevos escenarios digitales como TikTok, plataformas Web3 y el metaverso. Así lo refleja un reciente informe de Trend Micro Incorporated, referente global en soluciones de ciberseguridad, que analiza en profundidad las dinámicas de una comunidad criminal altamente organizada, con estructuras y comportamientos que rivalizan con las de las grandes corporaciones tecnológicas. Una red criminal sofisticada y jerarquizada El ecosistema clandestino ruso no es solo un mercado negro; es una comunidad bien estructurada, con niveles jerárquicos definidos, normas internas, sistemas de reputación, y una capacidad operativa que lo posiciona como el entorno cibercriminal más avanzado y resiliente a escala mundial. Según Vladimir Kropotov, coautor del estudio e investigador principal de amenazas de Trend Micro, esta red criminal se sustenta sobre pilares como la excelencia técnica, la confianza mutua y un código ético interno. El éxito dentro de esta sociedad clandestina no depende solo de las habilidades técnicas, sino también del cumplimiento de reglas internas muy estrictas. Este entorno no se limita a ataques con fines económicos. La cultura de origen juega un papel central en la conformación de estos grupos. Haber crecido en contextos de alta presión dota a los integrantes de una notable resiliencia y adaptabilidad, dos atributos esenciales en la ciberdelincuencia. A ello se suma una actitud naturalmente desconfiada, que se traduce en complejos procesos de validación interna, como el uso de terminología propia para garantizar la seguridad y anonimato de sus operaciones. Códigos éticos y estructuras empresariales Tal como señala Fyodor Yarochkin, también coautor e investigador de Trend Micro, esta comunidad clandestina ha desarrollado una cultura técnica de élite, con estrictos códigos de conducta, jerarquías sólidas, redes de confianza basadas en reputación y una colaboración tan efectiva como la de cualquier empresa formal. No hablamos simplemente de bandas criminales dispersas, sino de una estructura interconectada y resiliente, moldeada por el contexto geopolítico global y capaz de adaptarse con rapidez a los cambios tecnológicos y estratégicos. Financiación, expansión global y alianzas estratégicas El informe revela que estos grupos cuentan con recursos económicos significativos, lo que les permite sofisticar sus tácticas de monetización y acceder a herramientas y vulnerabilidades más complejas. La colaboración internacional también ha abierto puertas a nuevas formas de ataque y métodos de operación en múltiples zonas geográficas. A medida que la tecnología avanza y los datos se vuelven más accesibles, el modelo de negocio del cibercrimen se transforma. Plataformas emergentes como las basadas en blockchain, los NFT o el metaverso ofrecen nuevas oportunidades de explotación, especialmente debido a la presencia de usuarios sin conocimientos técnicos avanzados. Estas plataformas se convierten en objetivos ideales por su alto valor y la falta de preparación en seguridad de quienes las utilizan. Además, redes sociales como Instagram o TikTok se están convirtiendo en vehículos estratégicos para difundir campañas delictivas. Los ciberdelincuentes emplean terminología especializada, como el término "mamut", utilizado para referirse a sus víctimas potenciales. El impacto geopolítico en la ciberdelincuencia rusa Los cambios políticos y bélicos, especialmente el conflicto entre Rusia y Ucrania, han alterado profundamente las dinámicas internas del cibercrimen ruso. Mientras en el pasado se evitaba atacar países de habla rusa, actualmente las tensiones han reducido las barreras internas, lo que ha derivado en un aumento de los ataques a estas regiones. Las alianzas entre grupos también se están redefiniendo, y la desconfianza entre actores está generando nuevas colaboraciones, incluso con cibercriminales de habla china. El efecto contagio hacia la Unión Europea es cada vez más notorio. Phishing y robo de identidades: un pilar del ecosistema El phishing representa una de las especialidades más desarrolladas de este entorno clandestino. Lejos de limitarse a comercializar kits, los atacantes los desarrollan y perfeccionan para campañas específicas, que pueden ir desde operaciones masivas hasta ataques extremadamente dirigidos. Dentro de esta economía delictiva, se facilita una amplia gama de recursos: herramientas, servicios y tutoriales que permiten a los actores criminales escalar sus capacidades. Estas técnicas se utilizan para infiltrarse en empresas, frecuentemente combinando ingeniería social con técnicas más técnicas para comprometer los sistemas más sensibles. Las credenciales robadas y los datos obtenidos por medio de estas campañas son utilizados para penetrar aún más en las organizaciones, permitiendo ataques más profundos y duraderos.
21 Abril 2025
Rincón del CISO
Más de la mitad de los internautas en España admiten tener una fuerte dependencia del móvil, según revela un estudio reciente de la Asociación para la Investigación de Medios de Comunicación (AIMC). Durante la presentación del informe, el director general técnico de la AIMC, Pablo Alonso, destacó que el 53,5% de los encuestados asegura que no podría vivir sin acceso a Internet desde su móvil, y un 35,1% confiesa que lo consulta de forma casi compulsiva. Este dato forma parte de la 27ª edición del informe ‘Navegantes en la Red’, un análisis anual sobre el comportamiento digital en España, elaborado a partir de una muestra de aproximadamente 15.000 entrevistas. El estudio ofrece una visión completa sobre la evolución del uso de Internet, explorando desde los dispositivos más utilizados hasta las actitudes frente a la transformación digital, la seguridad online o las noticias falsas. El smartphone se consolida como el dispositivo principal para navegar por Internet, con un 92,8% de usuarios que lo emplean, muy por encima del portátil (65,2%). Además, el 44,1% de los internautas dice estar prácticamente siempre conectado. Inteligencia artificial y redes sociales El estudio también refleja una transformación digital marcada por el auge de la inteligencia artificial y el acceso a nuevas tecnologías. El 61% de los encuestados ha utilizado alguna herramienta de IA (un aumento de 9,5 puntos respecto al año anterior), y el 20,1% afirma haberla usado el día anterior a ser entrevistado. Entre quienes han usado IA en el último mes, predominan claramente las herramientas de procesamiento de lenguaje natural. De hecho, el 96,7% menciona haber utilizado este tipo de IA, y ChatGPT (77,7%) se posiciona como la más empleada, incrementando su uso en 6,5 puntos porcentuales. Los jóvenes de entre 14 y 24 años son el grupo más activo en el uso de estas herramientas: el 83,2% las usó en el último mes, y el 44,1% el día anterior. El nivel de satisfacción con la inteligencia artificial ha aumentado: el 58,3% de los usuarios se declara bastante o muy satisfecho, frente al 52,5% del año pasado. Sin embargo, la preocupación por su avance sigue presente: casi el 60% de los internautas ve con inquietud el crecimiento del uso de la IA, aunque el porcentaje baja 4 puntos respecto al estudio anterior. Solo el 16,8% afirma no tener ninguna preocupación al respecto. Las redes sociales siguen teniendo un papel protagonista en la rutina digital: el 86,1% de los usuarios las utiliza a diario, y el 40,4% pasa más de una hora al día en ellas. Instagram lidera la lista de redes más utilizadas, con un 75,6% de usuarios activos. TikTok, por su parte, se mantiene estable con un 38% de usuarios, tras años de crecimiento sostenido. Además, el seguimiento de creadores de contenido es ya una tendencia consolidada: el 56,9% de los internautas sigue a algún influencer, y los influencers generados por IA (como Lil Miquela o Alba Renai) empiezan a despuntar. Aunque el 36,3% aún no los conoce, un 5,6% ya sigue a alguno de estos perfiles digitales. Otros hábitos digitales En cuanto al consumo de contenidos audiovisuales, continúan creciendo las actividades online relacionadas con el vídeo y el audio. En el último mes, el 62,1% accedió a plataformas de pago como Netflix (+5 puntos respecto al año anterior), y el 59,2% usó servicios como YouTube o Twitch, también con una subida de 5 puntos. Las plataformas con publicidad también ganan terreno. Un dato relevante es que el 71,7% de los suscriptores de Amazon Prime Video accede a la versión con anuncios. En el terreno del audio, la música en streaming domina el panorama: el 53,6% ha utilizado servicios como Spotify en el último mes, dos puntos más que en el estudio anterior. También las compras y pagos online siguen en ascenso. El 22,5% de los entrevistados realizó alguna compra por Internet el día anterior a la entrevista, con un incremento de 2,6 puntos en comparación con el año anterior. Además, el 61% compró durante la última semana y un 85,3% lo hizo en el último mes. Otro dato interesante es el crecimiento sostenido de los métodos de pago entre particulares, como Bizum, utilizado por el 89,4% de los internautas al menos una vez. Asimismo, el uso del móvil como tarjeta de crédito sigue en expansión: el 55,2% ya utiliza su smartphone para pagar en tiendas físicas mediante tecnología contactless NFC.
16 Abril 2025
Rincón del CISO
Una campaña maliciosa, tan ingeniosa como preocupante, ha puesto en jaque a los usuarios de criptomonedas al explotar el ecosistema de código abierto. Esta vez, los atacantes se infiltraron a través de un paquete aparentemente inofensivo publicado en npm, el gestor de paquetes más popular del entorno JavaScript, para comprometer las billeteras Atomic Wallet y Exodus. El hallazgo, reportado por investigadores de ReversingLabs, expone una vez más los riesgos de seguridad latentes en la cadena de suministro de software. El paquete malicioso, bautizado como pdf-to-office, se presentaba como una simple herramienta de conversión de documentos, pero escondía código ofuscado diseñado para detectar la presencia de estas billeteras cripto en el sistema de la víctima. Una vez localizadas, el malware no actuaba de forma directa, sino que sobrescribía archivos clave con versiones troyanizadas, una estrategia que revela un conocimiento profundo del funcionamiento interno de estas apps. La táctica es sutil pero letal: al interceptar transacciones, los atacantes sustituían la dirección legítima del destinatario por otra controlada por ellos, desviando los fondos sin que el usuario notara nada extraño. La precisión técnica del ataque es llamativa. Los delincuentes adaptaron su código a versiones específicas de cada billetera, lo que sugiere una preparación detallada más allá del clásico “spray and pray”. Uno de los aspectos más inquietantes es la persistencia del ataque. Aunque el paquete pdf-to-office fuera eliminado del sistema, las modificaciones en las billeteras seguían activas. La única solución fiable es una reinstalación limpia del software afectado, un paso que muchos usuarios, especialmente los menos técnicos, podrían pasar por alto con consecuencias graves. La campaña también refleja un esfuerzo deliberado por encubrir la operación. El malware comprimía y enviaba información del directorio AppData/Roaming/AnyDesk al servidor de los atacantes, posiblemente como método de recolección de datos adicionales o eliminación de huellas. Estos detalles refuerzan la idea de que no se trató de un experimento amateur, sino de una operación cuidadosamente orquestada. Aunque las versiones oficiales de Atomic y Exodus descargadas desde sus sitios web no fueron afectadas, la existencia de un paquete malicioso publicado en npm —y su posterior resubida con una versión 1.1.2 tras su eliminación inicial— deja en evidencia una cierta fragilidad en los mecanismos de revisión de este tipo de repositorios, pese a los esfuerzos por mejorar la detección automatizada con inteligencia artificial. Este episodio es otro recordatorio de que los ataques a la cadena de suministro de software ya no son una amenaza abstracta, sino una realidad palpable que puede afectar al usuario común. El sector de las criptomonedas, por su valor económico y su aún incipiente cultura de ciberseguridad entre muchos de sus usuarios, se está convirtiendo en un blanco especialmente lucrativo para campañas cada vez más sofisticadas. ReversingLabs ha puesto a disposición de la comunidad los Indicadores de Compromiso (IOCs) relevantes para esta amenaza, incluyendo hashes de archivos maliciosos, direcciones IP e incluso las wallets de destino utilizadas por los atacantes. Sin duda, una respuesta responsable, pero que no elimina la sensación de que aún hay mucho camino por recorrer para blindar realmente este ecosistema.
15 Abril 2025
Rincón del CISO
Según un estudio recién publicado por Qualys, el 28 % de las empresas encuestadas sufrieron al menos una brecha de datos en estos entornos, de las cuales una de cada tres sufrió múltiples filtraciones Qualys, Inc. (NASDAQ: QLYS), proveedor líder de soluciones de seguridad, TI y cumplimiento en la nube, ha hecho público el informe “Cloud & SaaS Security in 2025: Getting Ahead of the Breach” en el que la compañía analiza las impresiones de más de 100 profesionales de la ciberseguridad sobre riesgos y vulnerabilidades en la nube y plataformas SaaS. Según los datos del informe, el 28% de las organizaciones experimentaron al menos una exfiltración de datos en alguno de estos entornos en el último año. De entre ellas, el 36% sufrieron múltiples filtraciones. “La imagen que emerge es clara”, asegura Sergio Pedroche, Country Manager de Qualys Iberia. “El ritmo de la adopción de tecnologías cloud-native, desde servicios de IA hasta aplicaciones en contenedores, está superando la capacidad de las organizaciones para gestionar los riesgos de seguridad”. La investigación se ha basado en una encuesta a 101 profesionales de seguridad y TI familiarizados con los entornos cloud y las aplicaciones SaaS, entre ellos cargos directivos como CIOs, CSOs, CISOs, responsables de privacidad y otros perfiles de TI como DevSecOps, gestión corporativa, personal de Operaciones o administración de redes, de más de 20 sectores diferentes, incluyendo tecnología, AAPP, servicios, banca y finanzas, sanidad, educación o fabricación, entre otros. Para la elaboración del informe, la Unidad de Investigación de Amenazas de Qualys (TRU) ha correlacionado las respuestas con su propia telemetría, y los hallazgos resaltan un patrón de desafíos recurrentes: configuraciones incorrectas, activos expuestos a internet, amenazas persistentes de ransomware y desviaciones en el cumplimiento. La investigación también descubrió que una amplia mayoría de los encuestados (60%) utilizan dos o más herramientas de seguridad cloud/SaaS para gestionar sus sistemas, lo que dificulta la gestión y genera una mayor probabilidad de brechas. Algo que empeora a medida que la transformación digital y la IA ganan protagonismo, pero a su vez presenta una oportunidad para el canal integrador. El informe de Qualys y Dark Reading revela que algunos de los problemas más comunes fueron debidos a la configuración incorrecta de recursos de Azure, AWS y Google Cloud. En otros casos se debe a la falta de cifrado en máquinas virtuales (VM) públicas. Los clientes, asimismo, reconocen la falta de personal cualificado, una visibilidad limitada y dificultades para gestionar la complejidad de los incidentes. Tres hallazgos clave Daños desde dentro. A pesar del aumento en la sofisticación de las tácticas de los atacantes, el riesgo número uno sigue siendo el error humano. Por ejemplo, a principios de 2024, un error de configuración en bucket en AWS S3 (habitualmente utilizados para almacenar datos empresariales confidenciales o críticos) provocó la exposición de más de 4.600 pasaportes. De hecho, como pone de manifiesto el informe de Qualys, nada menos que un 99% de las máquinas virtuales no cumplen con los requisitos de eliminación mediante autenticación MFA en buckets críticos de AWS S3. Ante esta situación, los expertos de Qualys recomiendan una gestión proactiva de las configuraciones con un escaneo continuo, apoyado por la aplicación de políticas (por ejemplo, CIS Benchmark), junto con la educación de los usuarios sobre los riesgos del phishing para reducir la superficie de ataque. Falta de capacidad en la respuesta ante incidentes. Los entornos cloud-native han introducido nuevas variables (contenedores, cargas de IA, redes multi-cloud) que acaban por desbordar los planes estándar de respuesta ante incidentes (IR). Por ejemplo, en un reciente análisis sobre un ataque de extorsión en la nube, los analistas de Qualys descubrieron que se habían utilizado claves API para exfiltrar datos sensibles evadiendo las detecciones estándar. A fin de atajar esta amenaza, los expertos de Qualys recomiendan a los equipos de seguridad que piensen como los atacantes, mapeando posibles rutas de explotación e integrando manuales de respuesta en las bases de conocimiento sobre riesgos. En este sentido, el informe explora cómo se puede adoptar esta mentalidad a través de la automatización y la remediación guiada. Aplicaciones Web y Contenedores: la “paradoja del cloud”. Los contenedores aumentan la comunicación entre procesos, amplían la exposición a la red y generan cambios rápidos en el ciclo de vida, lo que ha hecho que los controles tradicionales sean inútiles. Por ejemplo, los analistas de Qualysdescubrieron recientemente puertos de Docker expuestos en entornos de producción, con errores que a menudo provienen de prácticas de desarrollo y pruebas. Si a esto le sumamos el uso generalizado de plataformas de terceros, el resultado es una superficie de ataque que crece y que cambia constantemente. El informe de Qualys profundiza en estrategias prácticas para proteger los contenedores y aplicar políticas antes de que las cargas de trabajo entren en producción. “Los entornos cloud modernos son cada vez más complejos, dinámicos y ,si se administran mal, peligrosos; desde configuraciones incorrectas en infraestructuras como código hasta carencias en la respuesta o puntos ciegos en los contenedores, los riesgos son evidentes”, explica Sergio Pedroche. “Este informe ofrece una visión precisa sobre cómo los equipos de seguridad pueden comprender mejor —y actuar sobre— su exposición al riesgo en la nube y plataformas SaaS”. Para acceder al informe completo, visite la página web de Qualys.
11 Abril 2025
Rincón del CISO
En un giro que ha dejado a la comunidad tecnológica estupefacta, Oracle ha confirmado –al menos de forma interna– su segundo incidente cibernético en tan solo un mes. Según diversas fuentes anónimas y reportes de Bloomberg y Reuters, la firma ha informado a ciertos clientes de que un atacante logró infiltrarse en un sistema “legacy” y sustraer credenciales de acceso, algunas de las cuales datan incluso de 2024. Lo que resulta aún más polémico es la forma en que Oracle ha optado por minimizar el impacto del suceso. La compañía insiste en que el hackeo afectó únicamente a una plataforma obsoleta, a la que han denominado “Oracle Cloud Classic”, utilizando un juego semántico para desviar la atención de sus servicios en la nube actuales. Sin embargo, expertos en ciberseguridad critican esta maniobra, cuestionando si se trata de una estrategia para eludir mayores responsabilidades y posibles sanciones. El incidente ha desencadenado una avalancha de interrogantes en el sector: ¿Cómo es posible que, en pleno 2025, un gigante tecnológico como Oracle se vea envuelto en sucesivos ataques y, peor aún, intente encubrir la gravedad del problema? El hecho de que el FBI y firmas especializadas en ciberseguridad, como CrowdStrike, estén investigando la brecha sólo añade leña al fuego, ya que se especula sobre un posible patrón de vulnerabilidades ocultas en sistemas que supuestamente “quedaron en desuso”. Diversas filtraciones en foros y comentarios de profesionales del sector apuntan a que la brecha pudo haber comprometido datos sensibles de clientes, planteando serias dudas sobre la integridad de las medidas de seguridad implementadas por Oracle. Esta situación se suma a la creciente presión sobre la compañía, que tras recientes polémicas en torno a su gestión de datos, podría enfrentarse a sanciones regulatorias y demandas de transparencia. Mientras tanto, el escándalo se ha convertido en el epicentro de debates en redes y comunidades especializadas, donde algunos aseguran que Oracle estaría “jugando con fuego” al restar importancia a un hackeo que podría tener consecuencias aún más devastadoras de lo que se ha comunicado oficialmente. ¿Será este el preludio de un cambio drástico en la forma en que los gigantes tecnológicos gestionan y comunican sus incidentes de seguridad? Lo cierto es que, en una era en la que la confianza y la transparencia son moneda de cambio en el mundo digital, el manejo polémico de esta situación por parte de Oracle podría marcar un antes y un después en la percepción pública sobre la seguridad en la nube. Con el FBI ya en la mira y la presión mediática en aumento, queda por ver si Oracle optará por una comunicación más abierta y responsable, o si continuará su estrategia de “desvinculación” para proteger sus intereses corporativos. La verdad detrás de este encubrimiento parece ser tan misteriosa como los sistemas “legados” a los que hace referencia la compañía. La pregunta clave sigue siendo: ¿podrá Oracle restaurar la confianza de sus clientes y del mercado, o este será el principio del fin para su reputación en el mundo de la ciberseguridad?
8 Abril 2025
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
