El amanecer del 2025 trae consigo nuevas luces, pero también sombras en el panorama de la ciberseguridad, donde el informe “Historia del Año” de Kaspersky pone en el centro del debate los incidentes más relevantes de 2024, al mismo tiempo que proyecta escenarios que podrían impactar a empresas de todos los tamaños en el futuro cercano.
El 2024 demostró ser un año complejo para la ciberseguridad global, con ataques a cadenas de suministro e interrupciones tecnológicas que dejaron a muchas organizaciones tambaleándose. Un ejemplo significativo fue la actualización defectuosa de CrowdStrike, que afectó millones de sistemas a nivel mundial. Por otro lado, casos como el ataque a la cadena de suministro de Polyfill.io y la aparición de la sofisticada puerta trasera XZ dejaron en evidencia la fragilidad de herramientas consideradas esenciales para el día a día de muchas empresas.
Estos eventos subrayaron la urgente necesidad de fortalecer las medidas de seguridad, incluyendo una gestión rigurosa de parches y actualizaciones, así como la implementación de estrategias de defensa proactivas.
Amenazas en el horizonte: Escenarios posibles para 2025
El informe de Kaspersky no solo se detuvo en el pasado, sino que se aventuró a explorar riesgos emergentes que podrían definir el futuro. Algunos de los escenarios hipotéticos más alarmantes incluyen:
- Interrupciones en proveedores de IA:
La creciente dependencia de modelos de IA como los desarrollados por OpenAI o Meta los convierte en puntos críticos de falla. Un incidente en estas plataformas podría afectar a miles de servicios que dependen de ellas, derivando en posibles filtraciones masivas de datos sensibles. - Explotación de IA en dispositivos:
El uso de la inteligencia artificial en dispositivos cotidianos ha abierto una nueva puerta para posibles ataques. Campañas como “Operation Triangulation” han demostrado cómo vulnerabilidades en hardware y software pueden ser utilizadas para desplegar spyware avanzado, un riesgo que podría amplificarse con la creciente presencia de unidades de procesamiento neuronal en los dispositivos. - Amenazas a la conectividad satelital:
El internet satelital, vital para la conectividad global, podría convertirse en el próximo objetivo de ciberataques. Una interrupción de servicios de este tipo impactaría desde embarcaciones hasta redes de comunicación crítica. - Ataques físicos al internet global:
El internet, a menudo percibido como intangible, tiene puntos de vulnerabilidad física, como los cables submarinos que transportan el 95% del tráfico mundial. Un ataque a estos puntos críticos podría desencadenar interrupciones masivas. - Vulnerabilidades en los núcleos de Windows y Linux:
Dado que estos sistemas operativos son el corazón de gran parte de las operaciones digitales, una vulnerabilidad explotable remotamente podría tener consecuencias devastadoras para infraestructuras esenciales y cadenas de suministro globales.
Prepararse para lo inevitable
Los expertos de Kaspersky no solo se han limitado a alertar sobre estas amenazas, sino que también han ofrecido recomendaciones clave para enfrentarlas. Igor Kuznetsov, director del Equipo Global de Investigación y Análisis, subrayó la importancia de implementar una combinación de tecnología avanzada, como la detección de anomalías impulsada por IA, junto con la diversificación de proveedores y una gestión estricta de actualizaciones.
Además, destacó que la seguridad no solo recae en las herramientas, sino también en las personas. Una cultura de responsabilidad entre los empleados puede marcar la diferencia para detectar y prevenir posibles riesgos antes de que se conviertan en un problema mayor.
Un llamado a la acción
Mientras las empresas avanzan hacia el 2025, queda claro que la ciberseguridad ya no es opcional. Es un elemento crítico para garantizar la continuidad del negocio y proteger la información más valiosa. Ante un panorama de riesgos que no deja de evolucionar, las organizaciones deben mantenerse vigilantes, informadas y proactivas.
Kaspersky invita a profundizar en estos hallazgos a través de su plataforma Securelist, destacando que solo mediante la colaboración y el aprendizaje continuo se puede garantizar un futuro digital más seguro para todos.
