En los últimos meses, las empresas de la Península Ibérica han registrado un alarmante incremento de ciberataques, hasta alcanzar una media de 1.133 incidentes semanales por empresa (incluyendo a España y Portugal). Únicamente en 2023 se registraron en España 40.000 ciberataques diarios, lo que representa un incremento del 30% frente al año anterior. Especialmente preocupante es el aumento de los incidentes considerados ‘críticos’, que han experimentado en 2023 una subida del 73% en comparación con 2022. Las pymes son actualmente el centro de los ataques, con un aumento de hasta el 50% respecto a 2023, particularmente con episodios de phishing y ransomware.
Para hacer frente a estas amenazas, las empresas españolas tienen pensado aumentar sus presupuestos de ciberseguridad en un 25% durante el próximo año, según los datos de un estudio realizado por PwC. Las inversiones de las empresas se centran en tecnologías avanzadas como la inteligencia artificial y el aprendizaje automático, que pueden realizar un papel crucial en la mejora de la seguridad mediante la detección y prevención de ataques. Estos avances se engloban dentro del concepto de ciberinteligencia. Nettaro, consultora española especializada en ciberseguridad y observabilidad, pone a disposición de las empresas las soluciones en ciberinteligencia con un mayor reconocimiento del mercado para mejorar su esquema de ciberseguridad y prevención.
La ciberinteligencia es la recopilación, análisis y difusión de información sobre amenazas, actores y vulnerabilidades cibernéticas. Su objetivo es comprender el panorama de las amenazas, anticipar ataques y tomar decisiones informadas para proteger la información, los sistemas y la reputación de una organización. Esta herramienta en auge —según datos de Brand Essence Research, el mercado mundial de ciberinteligencia de amenazas alcanzará un tamaño de 26.150 millones de dólares en 2028— se está volviendo indispensable para que las empresas puedan protegerse contra los ciberataques.
En este sentido, nettaro apuesta por reforzar la ciberinteligencia de las empresas y trabaja para ello con dos de las compañías más importantes del sector: Kela y Enthec, con el objetivo de contribuir a la detección temprana de amenazas, identificando posibles vulnerabilidades que hagan de puerta de entrada para malware, o detectando actores maliciosos que puedan realizar ataques. En este sentido, la solución Enthec que ofrece nettaro en su catálogo hace uso de la plataforma Kartos, basada en Inteligencia Artificial para proporcionar a las empresas una calificación de riesgos de ciberseguridad para que puedan tomar las mejores decisiones para su protección.
Por otro lado, la ciberinteligencia permite la investigación de pasados incidentes para la identificación de los posibles responsables y las medidas para mitigar el daño causado por el ciberataque. La información se recopila de diversas fuentes, como redes abiertas, informes de inteligencia, expertos en seguridad o la dark web, para posteriormente ser analizada para identificar patrones. Kela, solución ofertada por nettaro, analiza complejos patrones de datos con un profundo conocimiento sobre la dark web, ya que recopila, detecta y analiza diariamente la inteligencia de un conjunto de fuentes de la dark web en busca de amenazas potenciales dirigidas a los clientes.
nettaro ayuda a empresas y organizaciones a definir su estrategia de ciberinteligencia y seguridad de la información, buscando las soluciones que mejor se adapten al sector industrial en el que se encuentren, su estrategia y su tamaño. De esta forma, se centrarán en proponer la mejor opción según las necesidades concretas, teniendo en cuenta los distintos tipos de ciberinteligencia, cada uno con unos objetivos específicos y un enfoque propio. Por ejemplo, la ciberinteligencia estratégica, que tiene como objetivo proporcionar una visión general del panorama de las amenazas a largo plazo y las tendencias emergentes Para ello pueden hacer uso de la solución Enthec, que se encarga de buscar, encontrar y clasificar toda la información de una empresa que se encuentra fuera del perímetro IT, en Internet. Esta se presenta en un dashboard interactivo para que cualquier persona pueda entender y tomar las decisiones oportunas para protegerse.
Por su parte, la ciberinteligencia táctica se centra en amenazas específicas y actores maliciosos que representan un riesgo inmediato para la organización. Para hacer frente a estas amenazas, nettaro pone en manos de las empresas la solución Kela, que emula las metodologías y los procesos de recopilación de datos de los ciberdelincuentes. Una vez que encuentra una amenaza, la evalúa, califica y envía las notificaciones pertinentes en formato completamente procesable y en tiempo real para que la empresa pueda actuar en consecuencia y evitar los daños. La ciberinteligencia operativa sirve de apoyo a las operaciones de seguridad diarias, como la investigación de incidentes y la gestión de vulnerabilidades.
Descubre más desde Revista Ciberseguridad
Suscríbete y recibe las últimas entradas en tu correo electrónico.