El informe de ENISA sobre el panorama de las amenazas (ETL), ya en su undécima edición, desempeña un papel crucial en la comprensión del estado actual de la ciberseguridad, principalmente en la Unión Europea (UE). Proporciona información valiosa sobre las tendencias emergentes en términos de amenazas a la ciberseguridad, actividades de los actores de las amenazas, así como vulnerabilidades e incidentes de ciberseguridad. Por consiguiente, el ETL tiene por objeto informar las decisiones, prioridades y recomendaciones en el ámbito de la ciberseguridad. Identifica las principales amenazas y sus particularidades, las motivaciones de los actores de las amenazas y las técnicas de ataque, y proporciona una visión en profundidad de sectores concretos junto con un análisis de impacto relevante. En la última parte de 2022 y la primera mitad de 2023, el panorama de la ciberseguridad fue testigo de un aumento significativo tanto en la variedad como en la cantidad de ciberataques y sus consecuencias. La actual guerra de agresión contra Ucrania siguió influyendo en el panorama. El hacktivismo se ha expandido con la aparición de nuevos grupos, mientras que los incidentes de ransomware aumentaron en la primera mitad de 2023 y no mostraron signos de desaceleración. El informe ofrece una amplia panorámica del panorama de las amenazas a la ciberseguridad. A lo largo del tiempo, el ETL ha servido como herramienta crucial para comprender el estado actual de la ciberseguridad en la Unión Europea (UE), proporcionando información sobre tendencias y patrones. Esto, a su vez, ha guiado las decisiones pertinentes y la priorización de acciones y recomendaciones. El informe ETL combina elementos estratégicos y técnicos, dirigidos tanto a un público técnico como no técnico. A lo largo de la última parte de 2022 y la mitad inicial de 2023, se produjo una notable escalada de ataques a la ciberseguridad, estableciendo nuevos hitos tanto en la variedad y el número de incidentes, como en sus consecuencias. La actual guerra de agresión contra Ucrania sigue siendo un factor significativo que configura el panorama de la ciberseguridad. El fenómeno del hacktivismo ha experimentado una expansión constante, marcada por la aparición de numerosos grupos nuevos. Al mismo tiempo, se observó un aumento de los grupos de ransomware, y en el primer semestre de 2023 se produjo un aumento sin precedentes de incidentes de ransomware, una tendencia que no muestra signos de remitir. La atención se centró además en los diversos tipos de impactos que las ciberamenazas tienen en los sectores críticos. De las particularidades y percepciones de cada sector en lo que se refiere al panorama de las amenazas, así como de las posibles interdependencias y áreas de importancia, pueden extraerse interesantes conclusiones. ENISA está realizando un seguimiento mediante el desarrollo de panoramas de amenazas sectoriales, profundizando en los elementos de cada sector y proporcionando una visión específica.

El informe ETL 2023 sigue el mismo enfoque habitual, basándose en diversos datos de fuentes abiertas y fuentes de inteligencia sobre ciberamenazas. Señala las amenazas más importantes, discierne las tendencias emergentes y ofrece estrategias prácticas de alto nivel para mitigar los riesgos. El ETL de este año sigue utilizando la Metodología del Panorama de Amenazas a la Ciberseguridad de ENISA, que fue publicada en 2022. La Metodología CTL de ENISA sirve como marco fundacional para la creación transparente y sistemática de panoramas completos de amenazas a la ciberseguridad, que abarcan perspectivas horizontales, temáticas y sectoriales. Este proceso se caracteriza por procedimientos rigurosos de recopilación y análisis de datos. Cabe señalar que las amenazas mencionadas implican categorías y se refieren a colecciones de diversos tipos de amenazas que se han consolidado en las ocho áreas antes mencionadas. Cada una de las categorías de amenazas se analiza con más detalle en un capítulo específico de este informe, en el que se desarrollan sus particularidades y se ofrece información más concreta sobre conclusiones, tendencias, técnicas de ataque y vectores de mitigación. En el informe se puede observar que el ransomware y los ataques DDoS fueron las formas de ataque más denunciadas durante el periodo del informe y representaron casi la mitad de los eventos observados, seguidos de las amenazas relacionadas con los datos. Además, hay que destacar que en varios casos los incidentes afectaron a más de una categoría de amenaza y, por tanto, se analizaron en el contexto de todas las categorías respectivas. Dado que el ETL se basa en información disponible públicamente y que dicha información puede no ofrecer siempre una imagen completa, en algunos casos los incidentes no pudieron clasificarse en ninguna categoría de amenaza.

El informe ofrece una visión integral de las amenazas cibernéticas emergentes y en evolución en el actual panorama de la ciberseguridad. Basado en un análisis exhaustivo, el informe destaca la creciente sofisticación de los actores maliciosos, la expansión de las amenazas relacionadas con la inteligencia artificial y el Internet de las cosas, así como la persistente amenaza de ataques de ransomware. Además, se aborda la importancia de la colaboración entre gobiernos, empresas y organizaciones de seguridad para abordar estas amenazas en constante evolución y se resaltan las mejores prácticas y recomendaciones clave para fortalecer la resiliencia cibernética en un entorno digital cada vez más complejo.

Para leer más ingrese a:

https://www.enisa.europa.eu/publications/enisa-threat-landscape-2023

https://www.enisa.europa.eu/publications/enisa-threat-landscape-2023/@@download/fullReport