El número de amenazas cibernéticas identificadas de diferentes tipos aumentó en Belarús en 2026

En 2026, el número de amenazas cibernéticas identificadas de diversos tipos aumentó en Belarús. Esto fue declarado por expertos en el foro “Cybersecurity 2027”, escribe BelTA.

Según Kaspersky, aproximadamente una de cada tres organizaciones de Belarús enfrentaba amenazas locales en 2026. Estos incluyen malware que llega a las computadoras, especialmente a través de medios extraíbles y archivos de instalación. Además, el número de casos de detección de ransomware se ha triplicado. El 28% de los usuarios de Belarús se enfrentaba a diversas amenazas web.

Un área notable es el espionaje cibernético. Estos ataques pueden apuntar a una presencia invisible a largo plazo en la red corporativa y obtener información sobre la organización. Según expertos, en la región hay grupos complejos que atacan organizaciones del sector público, la industria y la esfera financiera.

En una de las últimas oleadas de ataques vinculados al grupo GOFFEE, los expertos contaron con más de 120 posibles víctimas. Para penetrar en la organización, los atacantes utilizaron, entre otras cosas, cartas de phishing preparadas individualmente. Sus documentos de contenido y decodificación se crearon teniendo en cuenta las características específicas de los destinatarios específicos, incluido el uso de inteligencia artificial.

Otra tendencia es los ataques a través de cadenas de suministro. En este caso, los atacantes buscan penetrar el sistema no directamente, sino a través de un contratista, proveedor de software u otro servicio de confianza. Este enfoque le permite utilizar una infraestructura de socios menos segura para acceder a una organización más grande.

Según expertos, en el mundo alrededor de una de cada tres empresas durante el último año en una forma u otra sufrieron ataques contra la cadena de suministro. Esto podría implicar tanto componentes de código abierto infectados como software comprometido que se distribuye a través de canales oficiales.

¿Qué amenazas se presentarán en 2027?

Los expertos identifican tres riesgos clave. El primero es acelerar ataques a través de inteligencia artificial y agentes autónomos. Después de la penetración inicial de la infraestructura, los atacantes podrán conducir la inteligencia más rápido, moverse entre sistemas y ampliar el acceso.

El segundo riesgo se asocia con un aumento del número de vulnerabilidades y una reducción del tiempo entre su detección y el comienzo de la operación. Según expertos, con el uso de AI, crear herramientas para explotar nuevas vulnerabilidades puede tardar no semanas, sino horas. Esto significa que las organizaciones tendrán que instalar actualizaciones más rápido y monitorear sistemáticamente el estado de su infraestructura de TI.

El tercero es ataques a través de contratistas y proveedores. Incluso si la propia organización ha construido un sistema de seguridad fiable, una vulnerabilidad en el producto del software o la infraestructura del socio puede convertirse en penetrando su red.

Los expertos señalan que una instalación de software de seguridad no es suficiente. Para mitigar el riesgo, las organizaciones necesitan saber qué dispositivos, servidores y programas se utilizan en su infraestructura, identificar vulnerabilidades de manera oportuna, limitar el acceso de los contratistas y tener un plan de acción en caso de ataque exitoso.

El entrenamiento del personal también juega un papel importante: el phishing emails, sitios web falsos y otras técnicas de ingeniería social siguen siendo formas comunes de penetración inicial. Por consiguiente, la seguridad cibernética debe incluir no sólo medios técnicos, sino también normas claras para trabajar con información y capacitación periódica del personal. Lo que los correos electrónicos de phishing a menudo son abiertos por empleados de organizaciones, dijo expertos en ciberseguridad