Internacional. Los investigadores de WatchGuard pronostican ataques de alto perfil que involucran a LLMs, chatbots de voz basados en IA y auriculares VR/MR para el año entrante.
La última serie anual de predicciones de WatchGuard aborda los ataques y tendencias de seguridad que el equipo cree que surgirán en 2024.
"Cada nueva tendencia tecnológica abre vías de ataque para los ciberdelincuentes. En 2024, las amenazas dirigidas a empresas e individuos serán aún más intensas, complicadas y difíciles de gestionar. Con una escasez de habilidades en ciberseguridad, la necesidad de proveedores de servicios gestionados (MSP), seguridad unificada y plataformas automatizadas para proteger a las organizaciones nunca ha sido tan grande" afirmó Corey Nachreiner, Director de Seguridad de WatchGuard Technologies.
A continuación se presenta un resumen de las principales predicciones de ciberseguridad del equipo de Laboratorio de Amenazas de WatchGuard para 2024.
Trucos de ingeniería de comandos en LLMs
Empresas e individuos están experimentando con LLMs para aumentar la eficiencia operativa. Sin embargo, los actores amenazantes están aprendiendo a explotar los LLMs con fines maliciosos. Durante 2024, el Laboratorio de Amenazas de WatchGuard predice que un ingeniero de comandos inteligente, ya sea un atacante criminal o un investigador, descifrará el código y manipulará un LLM para filtrar datos privados.
MSPs refuerzan seguridad con plataformas automatizadas
Con aproximadamente 3.4 millones de empleos en ciberseguridad abiertos y una feroz competencia por el talento disponible, más empresas pequeñas y medianas recurrirán a proveedores de servicios gestionados (MSPs y MSSPs) de confianza para protegerse en 2024. Para satisfacer la creciente demanda y los escasos recursos de personal, los MSPs y MSSPs intensificarán el uso de plataformas de seguridad unificadas con automatización intensiva mediante inteligencia artificial (IA) y aprendizaje automático (ML).
Auge en las ventas de herramientas de Spear Phishing
Los ciberdelincuentes ya pueden comprar herramientas en la dark web que envían correos electrónicos, crean textos convincentes automáticamente y recopilan información y conexiones de un objetivo en Internet. Muchas de estas herramientas son manuales y requieren que los atacantes se dirijan a un usuario a la vez. Tareas procedimentales como estas son perfectas para la automatización mediante Inteligencia Artificial.
Vishing basado en IA despega en 2024
Mientras que la tecnología de Voz sobre Protocolo de Internet (VoIP) y la automatización facilitan marcar miles de números, todavía se necesita a un estafador humano para engañar a las víctimas. Este sistema limita la escala de las operaciones de vishing. WatchGuard predice que la combinación de audio deepfake convincente y LLMs capaces de mantener conversaciones con víctimas desprevenidas aumentará las llamadas de vishing.
Auriculares VR/MR permiten recrear entornos de usuario
Los auriculares de realidad virtual y mixta (VR/MR) finalmente comienzan a ganar popularidad masiva. Sin embargo, dondequiera que surgen tecnologías nuevas y útiles, los hackers maliciosos aparecen. En 2024, los investigadores pronostican que un hacker malintencionado encontrará una técnica para recopilar parte de los datos del sensor de los auriculares VR/MR para recrear el entorno en el que los usuarios están jugando.
Uso rampante de códigos QR
Mientras que los códigos de respuesta rápida (QR), que proporcionan una forma conveniente de seguir un enlace con un dispositivo como un teléfono móvil, han existido durante décadas, su uso generalizado ha explotado en los últimos años. Los analistas esperan ver un hack importante y llamativo en 2024 causado por un empleado que sigue un código QR a un destino malicioso.
