La explotación de vulnerabilidades es el principal punto de entrada a las brechas de seguridad

Verizon publicó el informe anual de investigaciones de violaciones de datos (El informe DBIR publicado hoy muestra cómo la Inteligencia Artificial (IA) está impactando el panorama general de las ciberamenazas. Si bien este informe utiliza datos de 2025, anteriores a los últimos avances en modelos de vanguardia, las tendencias son claras: la IA está transformando radicalmente la industria de la ciberseguridad. Y al mismo tiempo que las vulnerabilidades detectadas por IA son noticia, por primera vez en los 19 años de publicación del DBIR, la explotación de vulnerabilidades ha superado al robo de credenciales como principal punto de entrada a las brechas de seguridad. 

• Casi un tercio (31%) de todas las brechas de seguridad comienzan con la explotación de vulnerabilidades en el mundo de la IA : esta es la primera vez en 19 años que supera al robo de credenciales como principal vía de entrada. Además, los ciberdelincuentes están utilizando la IA para acelerar la explotación de vulnerabilidades conocidas, reduciendo el tiempo de respuesta para la defensa de meses a apenas unas horas. 
• Los ataques interactivos y conversacionales en dispositivos móviles están en aumento : en lo que respecta al riesgo del “elemento humano” en la ciberseguridad, a medida que las personas se familiarizan más con el phishing tradicional por correo electrónico, los ciberdelincuentes están recurriendo a la ingeniería social centrada en dispositivos móviles (mensajes de texto y llamadas de voz falsas) con una tasa de éxito un 40 % superior a la del phishing tradicional por correo electrónico.  
• Cada vez más empleados utilizan la “IA en la sombra” en el trabajo, poniendo en riesgo los secretos de la empresa: la IA en la sombra, que se refiere al uso por parte de los empleados de herramientas de IA no autorizadas, es ahora la tercera actividad más común relacionada con la fuga de datos no maliciosa. El uso frecuente de herramientas de IA por parte de los empleados ha aumentado del 15 % al 45 % en un solo año, lo que pone de manifiesto un mayor riesgo de filtración de datos asociado a plataformas no autorizadas. 
• Las cadenas de suministro se vuelven más riesgosas a medida que la participación de terceros en las filtraciones aumenta un 60% : a medida que las empresas dependen más de proveedores externos, los ciberdelincuentes explotan esas vulnerabilidades, y las filtraciones que involucran a un tercero representan ahora el 48% de todas las filtraciones. 
• Los bots de IA son la próxima frontera : los rastreadores de Internet basados ​​en bots de IA están experimentando un crecimiento masivo del 21 % mes a mes, en comparación con un crecimiento del tráfico totalmente plano (0,3 %) generado por humanos, lo que muestra de dónde podrían provenir las próximas amenazas.

La rápida instrumentalización de vulnerabilidades conocidas por parte de la IA puede generar una crisis de capacidad para los equipos de seguridad, lo que subraya la necesidad urgente de priorizar las prácticas fundamentales de seguridad y gestión de riesgos. En respuesta, el DBIR ofrece a los directores de seguridad de la información (CISO) y a los profesionales de la ciberseguridad recomendaciones prácticas y sólidas, adaptadas al entorno actual de la IA. Estas recomendaciones incluyen la preparación para una avalancha de parches, dado que la IA identifica fallos de software a un ritmo acelerado; la integración de la IA en marcos de «seguridad desde el diseño»; y el aprovechamiento de la IA en estrategias de defensa en profundidad para minimizar la superficie de ataque total.

«Si bien la velocidad de las ciberamenazas —impulsada por la IA y la explotación más rápida de vulnerabilidades— está aumentando, los principios fundamentales de seguridad y una sólida gestión de riesgos siguen siendo la defensa más eficaz», afirmó Daniel Lawson, vicepresidente sénior de Soluciones Globales de Verizon Business. «El informe DBIR refuerza la idea de que estos principios básicos siguen vigentes a medida que las organizaciones se esfuerzan por lograr la resiliencia».

Anuncio

Share on Facebook

Tweet