La mayor parte de la actividad cibernética de los Estados-nación se ha alejado de los ataques destructivos de gran volumen hacia el espionaje y las operaciones de influencia, afirmó Microsoft en su último informe anual. Informe de defensa digital.

Publicado el 5 de octubre de 2023, el informe señaló que, si bien los ataques que acapararon los titulares del año pasado a menudo se centraron en la destrucción o la ganancia financiera con ransomware, los datos muestran que la motivación principal detrás de los ciberataques liderados por estados-nación ha vuelto a ser un deseo. para robar información, monitorear encubiertamente la comunicación o manipular lo que la gente lee.

«Si bien el impacto de los ataques destructivos se siente más inmediatamente, las operaciones de espionaje persistentes y sigilosas representan una amenaza a largo plazo para la integridad del gobierno, la industria privada y las redes del sector crítico», dijo, y agregó que «los actores de amenazas actuaron globalmente para aumentar su capacidad de recaudación contra organizaciones de política exterior y de defensa, empresas de tecnología y organizaciones de infraestructura crítica”.

Agregó además, por ejemplo, que casi la mitad de todos los ataques rusos destructivos observados contra Ucrania ocurrieron en las primeras seis semanas del conflicto, y que ahora es mucho más probable que los actores de amenazas afiliados a Rusia lleven a cabo campañas de phishing, robo de credenciales, exfiltración de datos y otros acciones relacionadas con el espionaje.

También señaló que Irán, China y Corea del Norte habían ampliado el uso de campañas de espionaje cibernético para obtener inteligencia sobre sus rivales geopolíticos. Por ejemplo, mientras que los actores estatales rusos atacaban cada vez más a organizaciones de los Estados miembros de la OTAN, los actores estatales chinos atacaban con mayor frecuencia la infraestructura crítica y de defensa estadounidense, así como a las naciones ribereñas del Mar de China Meridional.

En el caso de Corea del Norte, Microsoft dijo que estaba apuntando cada vez más a Rusia para recopilar inteligencia sobre energía nuclear, defensa y políticas gubernamentales. Todos los actores, añadió, estaban demostrando una mayor sofisticación en sus operaciones cibernéticas.

Los ataques patrocinados por el Estado a infraestructuras nacionales críticas (CNI) también han aumentado, pero sólo marginalmente. Mientras que el año pasado Informe de defensa digital señaló que el 40% de todos los ataques habían tenido como objetivo el CNI, el último informe indicó que fue el 41% durante el año pasado.

Sin embargo, en el informe no se menciona ninguna operación cibernética realizada por ningún actor estatal norteamericano o europeo.

Hablando antes de la publicación del informe, Tom Burt, vicepresidente corporativo de seguridad y confianza del cliente de Microsoft, dijo que el motivo de su falta de inclusión tiene varios componentes.

«Una es nuestra creencia… que el volumen de mala actividad proveniente de actores norteamericanos u occidentales es bastante menor; no vemos tanta actividad», dijo. “Eso también podría deberse a que su oficio es mejor. Cuando no puedes ver la actividad, se especula si hay actividad y no la estás viendo, o simplemente no hay tanta actividad.

«Pero como regla general, nuestra opinión en los últimos años ha sido que hay menos de esa actividad… por parte de actores que operan desde Occidente».