España registra en 2024 un aumento sin precedentes de ciberataques y los sectores gubernamentales y de transporte son los principales objetivos

Los primeros meses de 2024 han registrado un aumento histórico de ciberataques en España. En este contexto, Lab52, el equipo de ciberinteligencia de S2 Grupo, ha elaborado un informe de urgencia para analizar qué tipo de amenazas están afectando a España, cómo se han realizado y cómo protegerse de ellas.

En el mismo, se indica que los ciberdelitos de ataques de denegación de servicio (DDoS) de origen prorruso, la filtración de datos confidenciales sustraídos de organizaciones y su publicación en foros clandestinos, el hacktivismo y ransomware ha afectado a España de una manera sin precedente. Los sectores gubernamental y transporte han sido los más afectados.

Por lo que se refiere a las cifras, se han producido 27 publicaciones de filtraciones y robos de datos referentes a entidades españolas. Además, Lockbit, que es el grupo más activo, ha realizado 26 ciberataques en España. En relación con los ataques ransomware en Europa, el 12% han sido realizados a organizaciones españolas.

Entre los sectores más afectados por estas filtraciones y robo de datos han destacado en primer lugar el sector público, seguido por el educativo, bancario y telecomunicaciones. Sin embargo, los ataques producidos a través de ransomware han sido los más comunes en la administración pública, manufactura, alimentación y servicios de consumo.

Como podemos ver en el informe elaborado por nuestro servicio de inteligencia se ha identificado una posible correlación entre los ciberataques a España y ciertos eventos geopolíticos internacionales. Podemos ver cómo fechas reseñables a nivel político, principalmente relacionadas con las guerras Rusia-Ucrania e Israel-Palestina, coinciden con la proliferación de ciberataques.

Aunque no se ha podido determinar un origen común para todas las filtraciones, existe la posibilidad de que estos incidentes formen parte de campañas estratégicas de influencia por parte de agentes externos.

En el primer semestre de 2024, las ciberamenazas han estado diversificadas los grupos hacktivistas prorrusos como NoName057(16) y CyberArmyofRussia han sido algunos de los más activos junto a grupos de ciberatacantes mediante ransomware como Lockbit, BlackBasta y Cl0p.

¿Qué hacen los ciberdelincuentes con la información robada?

Desde el equipo de ciberinteligencia de S2 Grupo se ha explicado que la información robada se vende como producto (venta de bases de datos o documentos confidenciales) o servicio (venta de las credenciales para acceder a los servicios comprometidos) en plataformas clandestinas de Internet como pueden ser la Clearnet, la Darkweb o en grupos Telegram.

¿Cómo protegerse del cibercrimen en 2024?

Desde S2 Grupo se ha señalado que en el contexto actual marcado por las tensiones a nivel político internacional, es clave poner la atención en los siguientes factores para incrementar la ciberseguridad de administraciones públicas, empresas y organizaciones de todo tipo:

1. Hacer seguimiento de los sucesos geopolíticos. El equipo de ciberinteligencia de S2 Grupo ha explicado que se ha detectado un patrón en los hacktivistas por el que aprovechan eventos clave de geopólítica para poner en marcha sus campañas cibernéticas. Con lo que conocerlos es fundamental para poder anticiparse a posibles amenazas.
2. Diseño de una estructura de ciberseguridad escalable. Es muy importante implementar redundancias en servidores y servicios críticos, reducción del tráfico por IP y la implementación de herramientas que impidan la denegación de servicios.
3. Modelado de las amenazas. Otro factor esencial es estudiar a fondo la infraestructura que se ha de ciberproteger, analizar todas sus vulnerabilidades desde el punto de vista de los cibercriminales (sus activos, información de valor, países en los que está presente, etc.) para anticipar cualquier acción que pueda poner en riesgo a la entidad.
4. Estrategia integral de prevención. Desde S2 Grupo se ha resaltado que para desarrollar un plan de defensa frente a los grupos cibercriminales y ransomware es necesario desarrollar una estrategia integral de prevención que contemple aspectos como la monitorización en tiempo real; detección y bloqueo en red; supervisión, recopilación y análisis de datos; disponer de una metodología de análisis proactivo de ciberamenazas; y la incorporación de un sistema sofisticado de inteligencia de ciberamenazas que detecte Amenazas Persistentes Avanzadas, entre otros.