Predicciones y tendencias en ciberseguridad y tecnología para 2025

La amenaza inminente de la IA armada seguirá creciendo. Al mismo tiempo, las organizaciones se enfrentarán a nuevos ángulos de ataque procedentes de las amenazas internas, los riesgos de la cadena de suministro y el phishing avanzado, incluidos los ataques que pueden eludir la MFA estándar.

Después de años luchando por asegurar y conectar sus operaciones con firewalls y VPN tradicionales, la mayoría de las organizaciones darán prioridad al acceso a la red Zero Trust (ZTNA), con un interés creciente en la seguridad basada en la identidad y el SASE.

Las tácticas impulsadas por la GenAI, en particular el vishing, aumentarán las tasas de éxito del ransomware, y los malintencionados intensificarán su enfoque en objetivos de alto impacto. Al mismo tiempo, los rescates aumentarán y las nuevas normas de divulgación pública marcarán el comienzo de una nueva era de responsabilidad, haciendo que la prevención del ransomware sea más crítica que nunca.

La seguridad de los datos en la nube será una prioridad máxima a medida que los malintencionados lancen ataques más rápidos y de mayor envergadura potenciados por la IA/ML. Las nuevas capacidades de los grandes modelos lingüísticos (LLM), como la generación aumentada de recuperación (RAG), pueden propiciar ataques de inyección puntual, poniendo en peligro los datos confidenciales.

¿Cómo conseguirán los estafadores más víctimas? Mejor carnada. Prepárese para un año marcado por el avance en materia de vishing, el compromiso de los dispositivos móviles y los ataques de un navegador dentro de otro o "browser-in-the-browser". Con el auge de las campañas de "phishing como servicio" prefabricadas, incluso los pescadores más novatos intentarán hacerse de un botín.

Los malintencionados explotarán el meteórico ascenso de la IA y la confianza inherente en plataformas clave de nube pública como OneDrive para escalar ataques más sigilosos. Los atacantes pacientes empezarán a archivar los activos cifrados actuales para poder descifrarlos con criptografía post-cuántica en un futuro no muy lejano.

Los asistentes de IA supondrán un ahorro de tiempo considerable para los equipos de TI, lo que les permitirá dedicarse a mejorar estratégicamente las experiencias digitales de sus usuarios. En consecuencia, los KPI cambiarán, alejándose de la velocidad y el número de tickets cerrados para centrarse en las mejoras de la experiencia del usuario y la productividad.