El tablero de ajedrez de la seguridad de endpoints actual
Tienes que conocer los movimientos del oponente, lo que significa entender las principales amenazas actuales. En 2024, IBM detectó un aumento del 84% en malware de robo de información propagado mediante ataques de phishing, junto con un incremento anual del 12% en credenciales robadas vendidas en la dark web. Estos métodos sigilosos de robo de credenciales involucran malware en los endpoints y también explotan redes mediante datos robados.
Los atacantes ahora usan aprendizaje automático para desarrollar malware adaptativo que cambia de tácticas en tiempo real, convirtiendo el tradicional juego del gato y el ratón en una contienda donde el ratón anticipa cada movimiento con antelación. Los desafíos de seguridad de endpoints que enfrentan las empresas hoy exigen un cambio radical en cómo pensamos la defensa.
Una investigación del Ponemon Institute muestra que el 68% de las organizaciones ha sufrido al menos un ataque a un endpoint que logró comprometer sus datos o su infraestructura de TI. Cada endpoint representa un posible punto de entrada, y los atacantes solo necesitan encontrar un eslabón débil para comprometer tu red.
Detección de abuso de drivers (BYOVD): Huntress identificó el uso de la técnica Bring Your Own Vulnerable Driver (BYOVD), señalando a Truesight, Process Explorer (AUKill) y HRSword como los principales responsables. En entornos no empresariales monitoreados por Huntress, más del 90% de los usos de BYOVD tenían como fin la elevación de privilegios para obtener control total del sistema y persistencia, más que simplemente manipular EDR.
Entonces, ¿cuáles son las mayores amenazas de seguridad de endpoints que enfrentan las empresas hoy? Te damos una pista: una se esconde a plena vista, otra habla como tu jefe, y otra ataca antes de que nadie sepa que existe una falla. Si pensaste en ataques living-off-the-land, exploits de zero-day y estafas de phishing impulsadas por IA, acertaste.
