El informe anual proporciona un análisis detallado de los incidentes detectados, su naturaleza y cómo se distribuyen en diversas industrias y regiones. Además, resalta las tácticas, técnicas y herramientas más utilizadas por los atacantes en el último año. En comparación con 2023, los sectores de medios de comunicación, desarrollo y telecomunicaciones han experimentado un incremento significativo en el número total de incidentes. No obstante, al enfocarse en aquellos de alta gravedad que implican participación humana directa, se observan diferencias marcadas.
En 2024, el equipo de MDR identificó que el sector de tecnología de la información representó el 23% de los incidentes de alta gravedad, seguido por el sector gubernamental y el industrial, ambos con un 18%. A pesar de la reducción en los incidentes críticos en los sectores gubernamental y de desarrollo, el sector de alimentos ha visto un aumento en estos casos. Además, se ha registrado un incremento en el sector industrial, así como un leve aumento en retail, tecnología de la información y telecomunicaciones.
A pesar de que el sector de medios de comunicación ha enfrentado un crecimiento considerable en el número total de incidentes, esta situación no se ha traducido en un aumento de incidentes de alta gravedad. Esto sugiere que muchos intentos de ataque fueron detectados y neutralizados rápidamente, evitando que la gravedad de estos incidentes escalara.
Además, según Sergey Soldatov, director del Centro de Operaciones de Seguridad de Kaspersky, en 2024 se ha evidenciado un cambio en el panorama de amenazas cibernéticas, con una creciente concentración de incidentes de alta gravedad en el sector de alimentos. Esto resalta la necesidad urgente de implementar medidas de ciberseguridad en esta área. A pesar del aumento de incidentes en sectores como telecomunicaciones y medios de comunicación, la capacidad de detectar y neutralizar amenazas de manera rápida demuestra la importancia de contar con medidas proactivas.
Para fortalecer la protección contra ataques sofisticados, se recomienda a las organizaciones implementar soluciones avanzadas de ciberseguridad, contratar profesionales calificados para su gestión y adoptar servicios de seguridad administrados como Detección y Respuesta Gestionada e Respuesta a Incidentes. Estos servicios abarcan todo el ciclo de gestión de incidentes, desde la identificación de amenazas hasta la protección y corrección continuas, ayudando a las empresas a protegerse contra ataques cibernéticos avanzados y brindando apoyo experto, incluso en ausencia de personal especializado en seguridad.