Tendencias Globales de Ciberamenazas:
Qué Debe Saber España
Cisco ha publicado su informe anual de tendencias globales de ciberamenazas, revelando los principales vectores de ataque detectados a través de miles de millones de peticiones DNS analizadas por su plataforma Cisco Umbrella. Estos datos proporcionan una radiografía global de cómo evolucionan las amenazas y cómo afectan a empresas, gobiernos y ciudadanos.
Top 3 Amenazas Globales
Durante el periodo analizado, se identificaron tres categorías dominantes:
-
Information Stealers (246 millones bloqueos/mes): Malware especializado en el robo de credenciales, datos bancarios, cookies y billeteras de criptomonedas. RedLine y otros troyanos de robo de información han ganado terreno especialmente mediante campañas dirigidas a gamers y usuarios de Web3.
-
Troyanos (175 millones bloqueos/mes): Programas como Qakbot continúan infiltrándose en redes empresariales haciéndose pasar por software legítimo, aprovechando credenciales débiles y vulnerabilidades.
-
Ransomware (154 millones bloqueos/mes): Aunque interrumpidas temporalmente, bandas como LockBit siguen operando con rapidez y eficacia, alimentadas por el modelo Ransomware-as-a-Service (RaaS).
España: En el Punto de Mira
Aunque el informe no desglosa datos específicos por país, Cisco Talos ha documentado múltiples campañas activas en Europa con objetivos en España. Algunos aspectos clave:
-
Aumento de phishing y campañas de malware dirigidas a empresas medianas y administraciones públicas.
-
Uso creciente de técnicas de spear-phishing en castellano, especialmente en sectores como salud, educación y administración.
-
Los ataques de ransomware en España han aumentado un 36% en el último año, según fuentes de INCIBE y estudios paralelos de seguridad.
¿Cómo protegerse? Recomendaciones claves de Cisco
-
Seguridad DNS: Implementar filtrado DNS para bloquear accesos a dominios maliciosos antes de que alcancen a los usuarios.
-
Protección de Endpoints: Asegurar dispositivos con soluciones que detecten comportamientos anómalos mediante IA.
-
Segmentación de redes y aplicación de privilegios mínimos para limitar la propagación de malware.
-
Educación continua al usuario: El eslabón más débil sigue siendo el factor humano.
-
Backups y planes de respuesta ante incidentes deben estar listos y probados.
Solutel recomienda: adopta Cisco Umbrella y Secure Access
Como Partner de Cisco, en Solutel ayudamos a las organizaciones en España a proteger sus entornos híbridos y distribuidos con soluciones como Cisco Umbrella, que bloquea amenazas en el nivel DNS antes de que lleguen a tus sistemas.
¿Quieres ver cómo funciona en tu entorno?
Solicita una demo personalizada con nuestro equipo.
Fuente: https://www.cisco.com/c/dam/en/us/products/collateral/security/cyber-threat-trends-report.pdf
