18/05/2024 03:21
18/05/2024 03:20
18/05/2024 03:19
18/05/2024 03:18
18/05/2024 03:15
18/05/2024 03:14
18/05/2024 03:12
18/05/2024 03:09
18/05/2024 03:08
18/05/2024 03:07
» La Prensa
Fecha: 04/05/2024 02:13
En el enorme mundo digital en el que nos movemos hoy, parece acechar una fuerza invisible que pocos conocen. Se trata de los bots maliciosos, que la reconocida Norton define como “software malicioso que se autopropaga, infecta al host y se vuelve a conectar a los servidores centrales”. Un informe recientemente publicado por Imperva se titula 2024 Bad Bot Report, es decir, el reporte de bots maliciosos para este año. El panorama es bastante sombrío. De acuerdo a los datos recogidos por Imperva, casi el 50% del tráfico en internet proviene de fuentes no humanas, y de este porcentaje los bots maliciosos representan cerca de un tercio de este flujo constante de datos. Estos bots, que se vuelven cada vez más sofisticados y evasivos, han perfeccionado su habilidad para imitar el comportamiento humano a tal punto que muchos reconocen dificultades para detectarlos y contrarrestar su amenaza. ¿Cómo pudo ocurrir algo así? La respuesta está en la capacidad de adaptación que tienen estos bots no sólo a su entorno digital, sino también a todo lo que es el mundo del comercio. Para Imperva, en lugar de atacar vulnerabilidades técnicas, los bots maliciosos ahora explotan la lógica empresarial, permitiéndoles desarrollar actividades perjudiciales como el fraude en transacciones digitales o el robo de datos a través de scraping web (técnica utilizada por programas de software para extraer información de sitios web). El informe ofrece una mirada profunda a las amenazas de Apoderamiento de Cuentas (ATO por sus siglas en inglés), análisis detallados, las últimas estadísticas y tendencias en torno al tráfico automatizado, las API, los niveles de sofisticación, su origen y muchos otros. Además, proporciona consejos sobre cómo diagnosticar problemas de bots y acciones recomendadas para proteger cualquier negocio (puede accederse al reporte completo de forma gratuita en la web de Imperva). Pero una mirada un poco más profunda al informe muestra tendencias alarmantes. Por quinto año consecutivo, la proporción de tráfico web asociado con bots maliciosos aumentó y ya alcanzó el 32% del total en 2023. Como viene sucediendo últimamente, este aumento está impulsado por el crecimiento en el uso de inteligencia artificial generativa, que potenció el surgimiento de bots simples. Estos bots, impulsados a su vez por la rápida adopción de modelos de lenguaje de gran escala, representaron el 39,6% del tráfico automatizado total en 2023. Los ataques de apoderamiento de cuentas por parte de estos bots han experimentado un aumento del 10% en 2023, pero el 44% de estos ataques estuvieron dirigidos a puntos finales de API (ubicación de un recurso que permite que dos sistemas interactúen entre sí). Esto debería hacer sonar la alarma: la importancia de proteger las API se está convirtiendo en una misión crítica, ya que es uno de los vectores más populares para estos ataques automatizados. Quizás más importante todavía sea que ninguna industria es inmune a esta amenaza, como señala el reporte de Imperva: desde el sector de los videojuegos hasta el sistema financiero, todos enfrentan la embestida incansable de estos bots maliciosos. ¿Qué hay que hacer para estar seguros? A nivel empresarial Imperva sugiere que, para contrarrestar esta tendencia preocupante, las organizaciones inviertan en herramientas de gestión de bots y seguridad de API como estrategia principal, a la que deberán acoplarse otras que dispongan los diferentes equipos de ciberseguridad de cada organización, de acuerdo a sus particularidades.. Nanhi Singh, Gerente General de Seguridad de Aplicaciones de Imperva, lo deja muy claro en la introducción al reporte: las organizaciones deben anticiparse a un cambio que será fundamental en el panorama digital. Es que, al paso que vamos, los bots van camino a superar la proporción del tráfico en internet generada por humanos. Esto hace necesaria una revisión sin paliativos de las estrategias de seguridad digital: en la batalla que se viene contra los bots, la prevención y la preparación serán fundamentales. (*) General Manager para el Grupo Dinatech.
Ver noticia original
 (1).jpg)
.jpg)
Examedia © 2024
Desarrollado por