miércoles, mayo 28, 2025
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
No Result
View All Result
Inicio Noticias

“Tenemos mejores escudos que lanzas; el problema es cuántos escudos tiene la gente; y quién los lleva”

Presentación de los resultados del Security Report Iberia de Check Point Software

Marilés de PedroPor: Marilés de Pedro
3 abril, 2025
Security Report Iberia - Newsbook - Tai Editorial - España
Compartir en TwitterCompartir en Linkedin

Ha presentado Check Point Software su tradicional informe “Security Report Iberia”, en el que detalla las amenazas principales que se produjeron el pasado año. Una ocasión que Mario García, director general del fabricante en España y Portugal, aprovechó para señalar que hay que seguir trabajando para cambiar la percepción de la sociedad e insistir en la importancia de la ciberseguridad. “Hay que conseguir que sea un elemento más de nuestra vida digital, con comportamientos básicos para estar protegidos”.

Según los datos del fabricante, España permanece, por su fortaleza económica, como uno de los países más atacados del mundo, situándose como el octavo país más afectado por los ataques de ransomware. La Administración pública se sitúa como el sector preferido por los hackers, seguido del mercado educativo.

IA y carácter proactivo

En el uso de la IA, que los hackers utilizan para “mejorar” los ataques y hacerlos mucho más dirigidos y adaptados; y perfilar el phishing, García insistió en su utilización para la protección. “Fabricantes, como Check Point Software, llevamos ventaja ya que contamos con más medios y más años de experiencia en su uso que los hackers”. En el mercado, recordó, “existen herramientas para detener el 99 % de los ataques”. Sin duda, “tenemos mejores escudos que lanzas; el problema es cuántos escudos tiene la gente; y quién los lleva”.

El directivo insistió en el carácter proactivo que tiene el desempeño de Check Point. “El 95 % de nuestro tiempo está centrado en desplegar capacidades basadas en evitar los ataques; no en reaccionar frente a ellos. Hay mucha más planificación que respuesta ante incidentes”. García recordó que a esta última actividad están dedicadas empresas de servicios, no de tecnología. “En España hay algunas, que cuentan con un personal muy especializado”.

Panorama español

Analizando el panorama de las empresas españolas, reconoció que las hay con “un nivel muy profesional en ciberseguridad mientras otras presentan un panorama de protección similar a un desierto”. Por ello, insistió en que las empresas deben mejorar tanto “las herramientas de inspección, para que sean más profesionales; como su responsabilidad real sobre los datos”.

“El 95 % de nuestro tiempo está centrado en desplegar capacidades basadas en evitar los ataques; no en reaccionar frente a ellos»

García reconoció el avance que se ha producido en los últimos años. Muestra de ello es la reciente creación de una Comisión de Seguridad en el Congreso, “algo que era impensable hace unos años y que demuestra que la ciberseguridad es un problema de Estado”.

El peso del sector público en la economía española supera el 50 %. “Es el más atacado pero también es el que más invierte”, recordó García. Una inversión que, sin embargo, por su idiosincrasia, “va mucho más lenta ya que las trabas son mayores que en el sector privado”. Las puertas abiertas, desveló, son mayores y “su capacidad de reacción, en tiempo y forma, es menor”.

Regulación en Europa

La regulación europea trata de fortalecer los sistemas de protección. García reconoció que hay cada vez más normativa. Sin embargo, cree que en España “somos muy especialistas en estas regulaciones europeas: cumplimos muy bien en la letra pero muy mal en el espíritu de lo que se está haciendo”. De cualquier manera, las alabó. “Se están copiando en Estados Unidos” e insistió en que “faltan medios reales para implantarlas”.

Eusebio Nieva, director técnico del fabricante en el territorio ibérico, señaló que la directiva NIS2 es una vía necesaria para incrementar los niveles de responsabilidad en las empresas. “Pone especial foco en la cadena de suministro”. Además, recordó que una de las dificultades europeas es su desfragmentación. “Hay una directiva global, pero cada uno de los 27 países lo aplica de manera diferente”. La ciberseguridad “va muy rápida y las iniciativas van más lentas”. No olvidó recordar que España es un país de pymes, “empresas que cuentan con una menor inversión”.

Panorama en Iberia

En los últimos seis meses, las empresas en Iberia experimentaron un promedio de 1.919 ataques por semana, una cifra superior a los 1.845 que señala la media mundial (1.798 en España).

“El segmento público es el más atacado en España pero también es el que más invierte»

El malware más común es FakeUpdates, un programa que se utiliza para distribuir otros tipos de malware (sucede lo mismo en el mundo). “Un antivirus normal no es una protección contra esto”, insistió Nieva.

En España el 58 % de los archivos maliciosos detectados se propagó a través del correo. En cuanto a las vulnerabilidades la divulgación de información es el más común, afectando al 68 % de las empresas.

Tendencias en 2024

Nieva pintó el panorama de amenazas del pasado año que observó algunos cambios de tendencia. Uno de ellos, el modelo de ataque: si en 2023 el 90 % utilizaba el phishing, en 2024 se ha incrementado el uso de los infostealers (un 58 % prefería esa vía). “Es uno de los malware que más está habiendo. Se basan, por ejemplo, en la navegación web, en el robo de ficheros, la recogida de contraseñas, etc.”.

También se asistió a un cambio en el panorama del ransomware, con la caída de los dos grupos principales que se dedicaban a este tipo de extorsión (que llevaron a cabo, a pesar de todo, dos grandes ataques que lograron 75 y 22 millones de dólares, respectivamente), Se pintó un panel, más fragmentado, con grupos más pequeños, que realizaron menos ataques pero mucho más activos, “prefiriendo, en lugar de técnicas de cifrado, la exfiltración o robo de datos”. El ransomware como servicio siguió creciendo. EE.UU se posicionó como el país más atacado, seguido de Canadá y el Reino Unido.

Los ataques provocados desde los estados (ciberguerras) siguieron creciendo con las naciones exhibiendo más recursos para desplegar sus amenazas. Cada país diseña estrategias particulares, haciendo uso del hacktivismo (malware destructivo) en los conflictos bélicos. Nieva explicó que en un tercio de los procesos electorales que se han celebrado en el mundo entre septiembre y diciembre de 2024, “han existido campañas de desinformación para tratar de influir en la opinión pública a través, por ejemplo, de deep fakes, con China, Rusia e Irán como ejemplos de estas prácticas”.

Las vulnerabilidades de los dispositivos edge y de IoT son otra vía de ataque, tanto para botnets como para estos actores estado. “Países como China los están utilizando como trampolín o plataforma para disimular los ataques finales o como “botón rojo” para desactivar, por ejemplo, un departamento o todos los accesos”. Nieva insistió en que atacar estos dispositivos “es relativamente sencillo” y recomendó una higiene cibersegura, “cambiando siempre la configuración estándar que traen por defecto”.

La nube sigue siendo un reto. “Cambia el paradigma de la computación, por lo que hay que conocer técnicas diferentes para su protección”. El control de la administración está en manos de los programadores. “Aunque está cambiando, no son especialistas en ciberseguridad. Su responsabilidad es que el sistema funcione, pero no se cuida, de igual modo, qué partes están expuestas a Internet y cuáles no”.

Los ataques dirigidos a la nube tienen que ver con su complejidad y la novedad de alguna de las tecnologías que se implantan en este entorno. “Concede una enorme facilidad para diseñar una infraestructura y no es un entorno menos seguro sino que presenta algunos errores de configuración que son los que permiten los ataques”.

Por último, alerto de la brecha que abren las vulnerabilidades: el año pasado uno de cada 25 ataques las aprovechó, “lo que pone de relieve lo importante que es el parcheo”.

 

Etiquetas: Check Point SoftwaremalwareransomwareSecurity Report Iberia

DESTACADOS

DESTACADO

Palo Alto Networks, la seguridad que nos guía
Sin categoría

Palo Alto Networks, la seguridad que nos guía

18 octubre, 2023

¿Quiere descubrir cómo sortear los peligros y mantener su organización a salvo? Con Palo Alto Networks descubrirá, a través de...

Leer másDetails

DESTACADOS

No Content Available
SEIDOR y Cisco revolucionan la ciberseguridad con IA, SSE y SASE
Destacado

SEIDOR y Cisco revolucionan la ciberseguridad con IA, SSE y SASE

27 mayo, 2025

En un mundo donde las amenazas cibernéticas evolucionan rápidamente, las empresas necesitan soluciones de seguridad que protejan los datos sensibles...

Leer másDetails
No Content Available
¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?
Destacado

¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?

6 mayo, 2025

En un momento en el que el dato es uno de los principales activos de las organizaciones, no todas extraen...

Leer másDetails
Talleres del CIO

OVHcloud, minimizando los desafíos de migrar a la nube

22 mayo, 2025

Ir a la nube supone para las organizaciones afrontar retos que por sí solas serían difíciles de superar. El papel...

Leer másDetails
Entorno TIC

Ikusi y Cisco ayudan a las empresas “a centrarse únicamente en su negocio”

3 septiembre, 2024

En un mundo donde la tecnología evoluciona a pasos agigantados, la gestión eficiente de la tecnología es crucial para el...

Leer másDetails
F5 o cómo conectar, proteger y optimizar aplicaciones en diferentes entornos
Destacado

F5 o cómo conectar, proteger y optimizar aplicaciones en diferentes entornos

22 mayo, 2025

En un mundo digital cada vez más distribuido, donde las aplicaciones son el corazón de los negocios, F5 conecta, protege...

Leer másDetails
ILUNION IT Services-Mario Medina-Directortic
entrevista

La propuesta de valor de ILUNION IT Services adquiere nuevas dimensiones con Meinsa Sistemas

29 abril, 2025

La vida de las empresas se transforma en función de las estrategias que siguen y del ritmo marcado por la...

Leer másDetails
¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?
Destacado

¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?

8 abril, 2025

Con el avance de la inteligencia artificial la inversión en su infraestructura creció en gran medida el año pasado. Un...

Leer másDetails
OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información
Reportajes

OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información

13 marzo, 2025

OpenText está ultimando los detalles de uno de los eventos más relevantes del sector tecnológico: OpenText Summit Madrid 2025. La...

Leer másDetails
Siguiente noticia
“La IA nunca tendrá consciencia”

“La IA nunca tendrá consciencia”

SOBRE NOSOTROS

DirectorTic es una publicación de T.a.i. Editorial con información de valor para la toma de decisiones del C-Level de mediana y gran empresa

Contáctanos: correo@taieditorial.es

SÍGUENOS EN:

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

No Result
View All Result
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

Este sitio web almacena cookies técnicas esenciales para el buen funcionamiento de la página. Estas cookies sirven para mejorar nuestro sitio web y poder ofrecer su funcionalidad completa. No utilizamos cookies de seguimiento para publicidad, ni para redes sociales, ya que cuando comparte información con una red social, será al entrar en ésta cuando le pidan el consentimiento a esas cookies. Para conocer más acerca de las cookies que utilizamos, pulse en Política de cookies. Puede visitar nuestra política de privacidad para saber más sobre el tratamiento de sus datos Política de privacidad. Pulse en aceptar, para minimizar