México se ha convertido en uno de los diez países más afectados por ciberataques en el mundo. Según Theresa Payton, ex CIO de la Casa Blanca, el 60% de las empresas mexicanas sufrieron algún tipo de ciberataque en 2023. Con más de 2 mil ataques por segundo, el país enfrenta una amenaza constante y creciente.

Evolución de los ataques

Durante un evento con medios de comunicación, Hugo Álvarez, responsable de la compañía israelita Perception Point para la región Sur de Europa y Latinoamérica, enfatizó que el correo electrónico sigue siendo el principal vector de ataque en el ámbito empresarial. Más del 90% de las brechas de seguridad provienen de ataques dirigidos a los correos electrónicos de las organizaciones.

Los delincuentes cibernéticos han sofisticado sus métodos, buscando vulnerabilidades únicas mediante nuevas variantes de malware y técnicas avanzadas de ransomware. En México, el phishing, una de las formas más comunes de ataque, crece a una tasa del 20% anual. En los últimos 18 meses, el 91% de las compañías han detectado y contenido ataques de ransomware exitosamente, aunque el 8% de ellas ha pagado rescate tras ser víctimas de estos ataques.

Soluciones avanzadas

Perception Point presentó en México su propuesta de ciberseguridad para el espacio de trabajo moderno. Su enfoque combina una plataforma avanzada de prevención de amenazas impulsada por Inteligencia Artificial (IA) con un servicio gestionado de respuesta a incidentes disponible 24/7, los 365 días del año. Este servicio está respaldado por un equipo de especialistas en IA y ciberseguridad, lo que permite a los usuarios no tener que optimizar la detección, buscar nuevas amenazas o solucionar incidentes, ya que la compañía lo hace con una tasa de detección del 99.95%.

Álvarez destacó que el servicio gestionado de respuesta puede reducir significativamente el gasto de recursos y el tiempo necesario para proteger el correo electrónico y las aplicaciones del workspace, reportando un ahorro de tiempo en el SOC (Centro de Operaciones de Seguridad) de hasta el 75%.

Aumento de violaciones en ciberseguridad

En 2023, el 65% de las empresas en México reportaron un incremento en las violaciones de ciberseguridad, de acuerdo con Zoho, una empresa de ciberseguridad en América Latina. Los cinco principales desafíos que enfrentan las empresas ante el robo de información son:

1. Filtración y hackeos
2. Amenazas relacionadas con la nube
3. Ataques a dispositivos conectados
4. Ransomware
5. Compromiso de correos corporativos / Hackeo de cuentas

Plataforma de 7 capas de Perception Point para la detección de amenazas

1. Filtro Anti-spam
   • Sistema patentado exclusivo para correos electrónicos.
   • Marca y filtra mensajes basura.
   • Incluye comprobaciones de autenticación del remitente (DMARC, DKIM, SPF).
   • Capacidades adicionales de aprendizaje automático.
2. Recursive Unpacker
   • Motor anti-evación avanzado.
   • Descomprime el contenido en unidades más pequeñas (archivos y URLs).
   • Identifica cargas útiles ocultas que evaden sistemas tradicionales.
3. Threat Intelligence
   • Combina múltiples fuentes de inteligencia sobre amenazas.
   • Motor exclusivo para buscar URLs y archivos maliciosos.
4. Anti-Phishing
   • Identifica técnicas de suplantación de identidad y ataques de phishing avanzados.
   • Utiliza motores de análisis de textos impulsados por IA.
   • Tecnología interna de reconocimiento de imágenes.
5. Firmas estáticas
   • Motores antivirus basados en firmas.
   • Algoritmos propietarios para identificar malware evasivo, ransomware y más.
6. BEC & ATO (Business Email Compromise & Account Takeover)
   • Previene amenazas sin carga útil y suplantación de identidad.
   • Intercepta ataques a la cadena de suministro y apropiación de cuentas.
   • Usa inteligencia artificial y análisis contextual y de comportamiento.
7. Plataforma Asistida por Hardware (HAP)
   • Tecnología patentada a nivel de CPU.
   • Escaneo dinámico y bloqueo determinista casi en tiempo real.
   • Interviene en la fase de explotación previa al lanzamiento o ejecución del malware.

Características adicionales

• Tecnología de detección basada en IA: Intercepta intentos de ingeniería social, amenazas basadas en archivos y URLs, información privilegiada maliciosa y fugas de datos.
• Modelos de Lenguaje Extenso (LLM): Refuerzan la plataforma para frustrar amenazas conocidas y emergentes.