Principales noticias de ciberseguridad de febrero de 2025

Las amenazas cibernéticas no cesan. Y tampoco los expertos están trabajando para detenerlos.

Desde el panorama del ransomware en constante evolución hasta el papel cambiante de los CTO en la ciberseguridad, febrero estuvo repleto de grandes desarrollos. Los atacantes se están adaptando, las estrategias de seguridad están evolucionando y las compañías están aprendiendo que la resiliencia, no solo la prevención, es la clave para la supervivencia.

Con tantas cosas sucediendo, estamos cortando el ruido para desglosar las historias de ciberseguridad más importantes de febrero.

Las noticias de este mes presentan información de los principales expertos en seguridad sobre:

• Why ransomware is still thriving despite law enforcement crackdowns—and what organizations can do to stop the spread. ‍
• How the CTO role is changing, making cybersecurity a core responsibility for today’s tech leaders. ‍
• How Illumio and its partners are stepping up the fight against ransomware by strengthening Zero Trust strategies.

Por qué la ciberseguridad es ahora el trabajo más importante de los CTO

The role of the Chief Technology Officer (CTO) isn’t what it used to be. According to a recent Forbes article, CTOs: New And Growing Responsibilities (And How To Prepare), today’s CTOs are juggling way more than just IT infrastructure. They’re now expected to drive business strategy, lead innovation, and, more than ever, make cybersecurity a top priority.  

En resumen, el CTO moderno tiene que ser en parte visionario de la tecnología, en parte estratega de negocios y en parte defensor cibernético, todo en uno.  

El CTO de Illumio, Ben Verghese, enfatizó que los CTO ahora son fundamentales para proteger los activos digitales.  

"Garantizar la seguridad y la disponibilidad de los activos digitales requerirá que el CTO lidere la colaboración entre los equipos de productos, operaciones, TI y seguridad para abordar los complejos desafíos tecnológicos y relacionados con el producto", explica.  

A medida que las amenazas cibernéticas se vuelven más sofisticadas, Verghese ve que el papel del CTO se expande más allá de la supervisión tecnológica. Los CTO se están convirtiendo en las figuras clave de la C-suite responsables de impulsar iniciativas y estrategias de ciberseguridad.  

And forget working in a vacuum. The article highlights that CTOs need to be team players. They have to collaborate across departments to make sure security isn’t just an IT problem — it’s a company-wide initiative. With the rise of cloud computing, AI, and increasingly complex cyber threats, CTOs are now working more closely than ever with CISOs, engineering teams, and even business leadership to keep the organization both innovative and secure.  

La conclusión es que el trabajo del CTO ya no se trata solo de mantener la pila tecnológica en funcionamiento. Se trata de equilibrar la velocidad con la seguridad, la innovación con la resiliencia.  

Las compañías que lo hagan bien se mantendrán a la vanguardia. Y aquellos que no lo hacen podrían tener que aprender de la manera más difícil.

El ransomware no está muerto, está evolucionando

Ransomware gangs had a banner year in 2024 despite major law enforcement crackdowns.  

A recent Dark Reading article by Robert Lemos, Ransomware Groups Weathered Raids, Profited in 2024, lays out just how resilient and profitable these cybercriminals have become, even as authorities took down major operations like LabHost and Ghost and went after big names like LockBit.  

Los números pintan un panorama sombrío: los atacantes publicaron casi 6,000 violaciones en sitios de fuga de datos el año pasado, y el número de grupos activos de ransomware casi se duplicó, saltando de 43 a más de 75.

Entonces, ¿por qué la acción policial no los ralentizó? Trevor Dearing, director de soluciones de infraestructura crítica de Illumio, explica que si bien los derribos crean obstáculos temporales, "se reemplazan muy rápidamente, y ese es el desafío".  

Cada vez que las autoridades cierran un grupo, otro da un paso al frente para ocupar su lugar o los grupos existentes cambian de marca y continúan sus ataques.

Y los ataques solo están aumentando. Según Lemos, los incidentes de ransomware aumentaron un 15% en 2024, con un promedio de 18 ataques exitosos por día en enero, frente a menos de 15 por día en diciembre.  

Ese es un aumento asombroso, que muestra cuán implacables son estos actores de amenazas. Sus tácticas también están evolucionando, desde esquemas de doble extorsión hasta apuntar a cadenas de suministro e infraestructura crítica.

¿Qué significa todo esto para los equipos de ciberseguridad? El ransomware no va a desaparecer, y confiar solo en las eliminaciones no resolverá el problema. Las organizaciones deben centrar en la contención y la resiliencia. Esto cerciora que cuando los atacantes entren, no puedan propagar fácilmente y causar daños generalizados.  

Como dice Dearing, "Realmente se trata de cómo detener el movimiento cuando entran". Esa es la clave para mantener a la vanguardia en la batalla del ransomware.

El ransomware es inevitable. Illumio está ayudando a sus socios a detener la propagación.

El ransomware no es solo una amenaza, es un asesino de negocios. E Illumio se está cerciorando de que sus socios estén listos para contraatacar.  

A recent Channel Futures article by Jeffrey Burt, Illumio Partners Help Customers Fight Ransomware, by Jeffrey Burt, dives into how Illumio and its partners are strengthening defenses against ransomware with a Zero Trust approach.  

According to Illumio’s recent Global Cost of Ransomware Study, ransomware attacks shut down 58% of victimized companies and caused massive financial and operational damage. It's clear that businesses need to stop assuming they can keep attackers out and start preparing for inevitable breaches.

"Las infracciones son inevitables, y debe comenzar a capacitar y capacitar a sus clientes para que... debe preparar para eso", dice Todd Palmer, vicepresidente senior de ventas y alianzas de socios globales de Illumio.  

Los números lo respaldan. El reporte encontró que el 40% de las víctimas de ransomware reportan graves pérdidas de ingresos, frente a solo el 22% en 2021, y muchas perdieron clientes o se vieron obligadas a recortar empleos. Lo que está en juego nunca fue tan alto.

Para ayudar a los socios a mejorar su juego, Illumio pasó los últimos 18 meses brindando capacitación avanzada, herramientas técnicas y entornos de laboratorio.  

Many partners already deploy strong identity and access management (IAM) solutions and perimeter firewalls. But as Palmer points out, they're often “missing a core component” of a real Zero Trust strategy — microsegmentation. Without it, ransomware can spread like wildfire once inside a network.

That’s why Illumio is doubling down on Zero Trust Segmentation, ensuring that even if attackers break in, they can’t move laterally and wreak havoc.  

Al integrar estos controles en las pilas de seguridad existentes, Illumio y sus socios están ayudando a las organizaciones a contener las amenazas antes de que se conviertan en crisis en toda regla. Porque cuando se trata de ransomware, detener la propagación es tan importante como detener el robo.

Contáctenos hoy para saber cómo Illumio puede ayudarlo a contener la propagación de infracciones y ataques de ransomware.