El Laboratorio de Amenazas de WatchGuard revela sus Pronósticos de Ciberseguridad para el año 2024
Investigadores pronostican ataques de alto perfil que involucran a LLMs, chatbots de voz basados en IA, auriculares VR/MR modernos y más en el próximo año
SEATTLE, 2 de diciembre de 2023: WatchGuard® Technologies, líder global en ciberseguridad unificada, anunció la publicación de sus Predicciones de Ciberseguridad para 2024. La última serie anual de predicciones de WatchGuard aborda los ataques más destacados y las tendencias de seguridad de la información que el equipo de investigación del Laboratorio de Amenazas de WatchGuard cree que surgirán en 2024, incluyendo trucos maliciosos de ingeniería de comandos dirigidos a modelos de lenguaje grandes (LLMs), proveedores de servicios gestionados (MSPs) fortaleciendo su enfoque en plataformas de seguridad unificadas con automatización intensiva, "Vishers" escalando sus operaciones maliciosas con chatbots de voz basados en IA, ataques a auriculares VR/MR modernos, y más.
 |
| Corey Nachreiner c |
"Cada nueva tendencia tecnológica abre nuevas vías de ataque para los ciberdelincuentes", afirmó Corey Nachreiner, Director de Seguridad de WatchGuard Technologies. "En 2024, las amenazas emergentes dirigidas a empresas e individuos serán aún más intensas, complicadas y difíciles de gestionar. Con una escasez continua de habilidades en ciberseguridad, la necesidad de proveedores de servicios gestionados (MSP), seguridad unificada y plataformas automatizadas para reforzar la ciberseguridad y proteger a las organizaciones del paisaje de amenazas en constante evolución nunca ha sido tan grande".
A continuación se presenta un resumen de las principales predicciones de ciberseguridad del equipo de Laboratorio de Amenazas de WatchGuard para 2024:
- Trucos de Ingeniería de Comandos en Modelos de Lenguaje Grandes (LLMs): Empresas e individuos están experimentando con LLMs para aumentar la eficiencia operativa. Sin embargo, los actores amenazantes están aprendiendo a explotar los LLMs con fines maliciosos. Durante 2024, el Laboratorio de Amenazas de WatchGuard predice que un ingeniero de comandos inteligente, ya sea un atacante criminal o un investigador, descifrará el código y manipulará un LLM para filtrar datos privados.
- MSPs refuerzan Servicios de Seguridad a través de Plataformas Automatizadas: Con aproximadamente 3.4 millones de empleos en ciberseguridad abiertos y una feroz competencia por el talento disponible, más empresas pequeñas y medianas recurrirán a proveedores de servicios gestionados (MSPs y MSSPs) de confianza para protegerse en 2024. Para satisfacer la creciente demanda y los escasos recursos de personal, los MSPs y MSSPs intensificarán el uso de plataformas de seguridad unificadas con automatización intensiva mediante inteligencia artificial (IA) y aprendizaje automático (ML).
- Auge en las Ventas de Herramientas de Spear Phishing basadas en AI en la Dark Web: Los ciberdelincuentes ya pueden comprar herramientas en la dark web que envían correos electrónicos no deseados, crean textos convincentes automáticamente y recopilan información y conexiones específicas de un objetivo en Internet y las redes sociales. Muchas de estas herramientas son manuales y requieren que los atacantes se dirijan a un usuario o grupo a la vez. Tareas procedimentales bien formateadas como estas son perfectas para la automatización mediante inteligencia artificial y aprendizaje automático, lo que hace probable que las herramientas impulsadas por IA sean las más vendidas en la dark web en 2024.
- Vishing basado en IA despega en 2024: Mientras que la tecnología de Voz sobre Protocolo de Internet (VoIP) y la automatización facilitan marcar masivamente miles de números, una vez que una posible víctima ha sido atraída a una llamada, todavía se necesita a un estafador humano para engañarlos. Este sistema limita la escala de las operaciones de vishing. Pero en 2024 esto podría cambiar. WatchGuard predice que la combinación de audio deepfake convincente y LLMs capaces de mantener conversaciones con víctimas desprevenidas aumentará enormemente la escala y el volumen de llamadas de vishing. Además, es posible que ni siquiera requieran la participación de un actor de amenazas humano.
- Auriculares VR/MR Permiten la Recreación de Entornos de Usuario: Los auriculares de realidad virtual y mixta (VR/MR) finalmente comienzan a ganar popularidad masiva. Sin embargo, dondequiera que surgen tecnologías nuevas y útiles, los hackers maliciosos siguen. En 2024, los investigadores del Laboratorio de Amenazas pronostican que un investigador o un hacker malintencionado encontrará una técnica para recopilar parte de los datos del sensor de los auriculares VR/MR para recrear el entorno en el que los usuarios están jugando.
- Uso Rampante de Códigos QR Resulta en un Hack de Titulares: Mientras que los códigos de respuesta rápida (QR), que proporcionan una forma conveniente de seguir un enlace con un dispositivo como un teléfono móvil, han existido durante décadas, su uso generalizado ha explotado en los últimos años. Los analistas del Laboratorio de Amenazas esperan ver un hack importante y llamativo en 2024 causado por un empleado que sigue un código QR a un destino malicioso.
Para obtener más información sobre las previsiones del Laboratorio de Amenazas para el próximo año y ver los videos de predicciones correspondientes con Corey Nachreiner, CSO de WatchGuard, y Marc Laliberte, Director de Operaciones de Seguridad, visite: https://www.watchguard.com/