Descubre cuál será el ciberdelito más común del 2025

La formación y propagación de la cultura de seguridad en la red es crucial para protegerse de los ataques

Según las estimaciones de Google Cloud Security, el ransomware continuará siendo el ciberdelito más frecuente y revolucionario en 2025. Este tipo de ataque, según informa Diario de Cuyo, que conlleva la encriptación de la información de la víctima y la demanda de un rescate para su rescate, no cesará de incrementarse el próximo año.

“Continuará como una de las principales amenazas, tanto para individuos como para las empresas. Esto no cambió en los últimos años, ni cambiará en los próximos, porque son ataques sobre el eslabón más débil de la cadena, que es el ser humano y donde menos energía gastan los ciberdelincuentes”, detalló Sergio Oroña, especialista en ciberseguridad, a TN Tecno.

La proyección de Google Cloud Security muestra que los ataques, además de incrementarse en su magnitud, serán más avanzados. Anualmente, los ciberdelincuentes mejoran sus métodos y complican la detección y prevención de sus actos.

“Se está viendo una evolución del tipo de táctica que se utiliza: el ransomware es cada día mucho más fuerte y rápido. Es mucho más destructivo por el uso de inteligencia artificial en el diseño de los ataques”, argumentó el especialista en ciberseguridad.

¿De qué se trata?

El ransomware es una clase de software malicioso que encripta los archivos de un sistema, lo que los hace invisibles para el usuario. Tras cifrar la información, los intrusos demandan un resguardo, usualmente en criptomonedas, a cambio de la clave para descifrarlos. Este tipo de ataques no solo impacta a corporaciones de gran envergadura. Cada vez más, los usuarios individuales son víctimas de estas extorsiones.

Tipos más comunes de ransomware

• Crypto-ransomware: este tipo de virus encripta los archivos y datos, y deja a la víctima sin acceso a su información.
• Locker ransomware: bloquea el acceso al sistema operativo o a la pantalla del dispositivo, e impide que la víctima pueda usar el equipo.
• Scareware: intenta asustar a las víctimas haciéndoles creer que su computadora está infectada y que deben pagar para eliminar la amenaza.

Factores de su popularidad

• Facilidad de uso: los kits de ransomware se encuentran al alcance en el mercado ilegal, lo que facilita a los criminales menos versados lanzar ataques con una menor dificultad.
• Rentabilidad: la dificultad de rastrear los pagos en criptomonedas hace que los ataques resulten rentables para los ciberdelincuentes. “El negocio del ransomware se estimó en 6000 millones de dólares anuales en el 2023. Y se calcula que esta curva para el 2025 podría superar los 10.000 millones de dólares”, aclaró Sergio Oroña, fundador de Sparkfound y Services Consulting.
• Vulnerabilidades en sistemas: numerosas entidades no modernizan sus sistemas o no establecen estrategias de seguridad apropiadas, lo que las transforma en blancos sencillos.

Prevención

Para protegerse de estos ataques, tal y como recoge Diario de Cuyo, es crucial la formación y propagación de la cultura de ciberseguridad. En relación con esto, Oroña declaró a TN Tecno: “Es vital generar esa cultura de seguridad informática. Las empresas y las organizaciones deberían poder realizar pruebas y simulacros de phishing sobre sus empleados para ver cómo responden y contar con todas las medidas apropiadas de defensa para prevenir y actuar en caso de que se filtre un ataque”.

La prevención constituye la mejor protección frente al ransomware. No obstante, hay otras tácticas eficaces para salvaguardarse:

1. Realizar copias de seguridad regulares

Es fundamental mantener copias de seguridad al día. Garantiza que las copias se guarden en un sitio seguro y lejos de internet. Si se produce un ataque, tendrás la posibilidad de recuperar tus datos sin necesidad de pagar el rescate.

2. Educar y concienciar

Es esencial la formación en ciberseguridad. Si cuentas con empleados, deben estar informados sobre las estrategias empleadas por los delitos informáticos, tales como el phishing y otros procedimientos de ingeniería social. Ejecutar simulaciones puede contribuir a capacitar al personal para detectar amenazas auténticas.

3. Activar la autenticación multifactor

Establecer la autenticación multifactor (MFA) o el segundo factor de verificación en tus sistemas y dispositivos, añade un nivel extra de protección al necesitar varias formas de verificación antes de ingresar a cuentas y perfiles. Esto complica significativamente el acceso no permitido.

4. Tener cuidado al usar dispositivos externos

Evita conectar dispositivos externos desconocidos a tu computadora o red: pueden estar infectados con malware que facilite un ataque por ransomware.

5. Implementá soluciones de seguridad

Emplea programas antivirus y cortafuegos que se actualicen de forma constante. Las soluciones actuales incorporan la identificación proactiva y el estudio del comportamiento del malware, lo que puede evitar infecciones antes de que sucedan.

6. Mantén el software actualizado

Garantiza que todos los sistemas operativos y programas estén al día con los más recientes actualizaciones de seguridad. Numerosas vulnerabilidades son aprovechadas por software anticuado.