En los últimos meses, las empresas españolas y portuguesas han registrado un alarmante incremento de ciberataques, hasta alcanzar una media de 1.133 incidentes semanales por empresa. Según indican desde nettaro, en 2023 se registraron en España 40.000 ciberataques diarios, lo que representa un incremento del 30% frente al año anterior. Especialmente preocupante es el aumento de los incidentes considerados ‘críticos’, que han experimentado en 2023 una subida del 73% en comparación con 2022. Las pymes son actualmente el centro de los ataques, con un aumento de hasta el 50% respecto a 2023, particularmente con episodios de phishing y ransomware.
Para hacer frente a estas amenazas, las empresas tienen pensado aumentar sus presupuestos de ciberseguridad en un 25% durante el próximo año, según los datos de un estudio realizado por PwC. Las inversiones de las empresas se centran en tecnologías avanzadas como la inteligencia artificial y el aprendizaje automático, que pueden realizar un papel crucial en la mejora de la seguridad mediante la detección y prevención de ataques. Estos avances se engloban dentro del concepto de ciberinteligencia.
La ciberinteligencia es la recopilación, análisis y difusión de información sobre amenazas, actores y vulnerabilidades cibernéticas. Su objetivo es comprender el panorama de las amenazas, anticipar ataques y tomar decisiones informadas para proteger la información, los sistemas y la reputación de una organización. Esta herramienta en auge —según datos de Brand Essence Research, el mercado mundial de ciberinteligencia de amenazas alcanzará un tamaño de 26.150 millones de dólares en 2028— se está volviendo indispensable para que las empresas puedan protegerse contra los ciberataques.
Rastreo de incidencias
Por otro lado, la ciberinteligencia permite la investigación de pasados incidentes para la identificación de los posibles responsables y las medidas para mitigar el daño causado por el ciberataque. La información se recopila de diversas fuentes, como redes abiertas, informes de inteligencia, expertos en seguridad o la dark web, para posteriormente ser analizada para identificar patrones. Kela, solución ofertada por nettaro, analiza complejos patrones de datos con un profundo conocimiento sobre la dark web, ya que recopila, detecta y analiza diariamente la inteligencia de un conjunto de fuentes de la dark web en busca de amenazas potenciales dirigidas a los clientes.
Por su parte, la ciberinteligencia táctica se centra en amenazas específicas y actores maliciosos que representan un riesgo inmediato para la organización. Para hacer frente a estas amenazas, nettaro pone en manos de las empresas la solución Kela, que emula las metodologías y los procesos de recopilación de datos de los ciberdelincuentes. Una vez que encuentra una amenaza, la evalúa, califica y envía las notificaciones pertinentes en formato completamente procesable y en tiempo real para que la empresa pueda actuar en consecuencia y evitar los daños. La ciberinteligencia operativa sirve de apoyo a las operaciones de seguridad diarias, como la investigación de incidentes y la gestión de vulnerabilidades.
