Informe Global de Respuesta a Incidentes 2025, de Palo Alto Networks

 

El Informe Global de Respuesta a Incidentes 2025 de Palo Alto Networks, publicado por su unidad Unit 42, revela un cambio preocupante en la naturaleza de los ciberataques.

Este informe, basado en la respuesta de Unit 42 a 500 incidentes en 38 países y diversas industrias, destaca una tendencia alarmante: los atacantes motivados por intereses financieros han comenzado a centrarse en la interrupción operativa deliberada.

Esto se traduce en sabotajes de sistemas, bloqueos de clientes y tiempos de inactividad prolongados para presionar a las organizaciones a cumplir con demandas de extorsión.

 

Resumen Ejecutivo.
Observamos cinco tendencias emergentes principales que están remodelando el panorama de amenazas.

 

Primero.

Los actores de amenazas están ampliando el uso de ransomware tradicional y extorsión con ataques diseñados para interrumpir intencionalmente las operaciones. En 2024, el 86% de los incidentes a los que respondió la Unidad 42 involucraron la interrupción de negocios, abarcando desde el tiempo de inactividad operativo hasta el daño reputacional o ambos.

 

Segundo.

Los ataques a la cadena de suministro de software y la nube están creciendo tanto en frecuencia como en sofisticación. En la nube, los actores de amenazas a menudo se incrustan en entornos mal configurados para escanear vastas redes en busca de datos valiosos. En una campaña, los atacantes escanearon más de 230 millones de objetivos únicos en busca de información sensible.

 

Tercero.

La creciente velocidad de las intrusiones, amplificada por la automatización y las herramientas de hackers optimizadas, deja a los defensores con poco tiempo para detectar y responder. En casi uno de cada cinco casos, la exfiltración de datos tuvo lugar en la primera hora posterior a la violación.

 

Cuarto.

Las organizaciones enfrentan un riesgo elevado de amenazas internas, ya que naciones como Corea del Norte atacan organizaciones para robar información y financiar iniciativas nacionales. Los casos de amenazas internas vinculados a Corea del Norte se triplicaron en 2024.

 

Quinto.

Las primeras observaciones de ataques asistidos por IA muestran cómo la IA puede amplificar la escala y la velocidad de las intrusiones.

 

Descarga aquí el informe completo en PDF.