Informe Anual Cloud and Threat 2024: Tendencias y Predicciones para la Seguridad Empresarial

El panorama empresarial continúa su transformación digital, con la adopción de la nube y las aplicaciones basadas en inteligencia artificial (IA) generativa alcanzando nuevos niveles en 2023, según el reciente informe anual de Cloud and Threat de Netskope Threat Labs. A continuación, presentamos un resumen de las tendencias clave y las predicciones para 2024 que surgieron del análisis de los datos recopilados por Netskope Threat Labs a lo largo del año pasado.

IA Generativa en Auge en el Ambiente Empresarial

Un hallazgo destacado del informe es el rápido crecimiento de las aplicaciones basadas en IA generativa. Estas herramientas, que representaban menos del 1% de las interacciones de usuario hace un año, ahora son utilizadas por más del 10% de los usuarios empresariales cada mes. La aplicación líder en este espacio es ChatGPT, que experimentó un crecimiento exponencial, llegando al 7% de la población de usuarios empresariales en el primer semestre del año.

El informe también revela que las aplicaciones de IA generativa están cambiando la forma en que los usuarios interactúan con la tecnología, con un aumento significativo en la actividad de los “usuarios de energía” que realizan hasta 85 actividades por mes. Se espera que esta tendencia continúe en 2024, con una mayor concentración en la maximización del valor de estas tecnologías.

El crecimiento de los asistentes IA

Si bien las aplicaciones de chatbot como ChatGPT y Google Bard dominan el espacio de la IA generativa, los asistentes virtuales como Grammarly están ganando terreno. A pesar de comenzar como la aplicación de IA más popular al principio del año, Grammarly ha mantenido su crecimiento constante y se espera que cierre la brecha con ChatGPT en el próximo año. Los asistentes virtuales, especialmente aquellos diseñados para la escritura y programación, se perfilan como una tendencia clave en 2024.

Desafíos de Seguridad: Social Engineering y Phishing

El informe también destaca los desafíos de seguridad emergentes, siendo la ingeniería social y el phishing los métodos más comunes para que los adversarios ganen acceso a sistemas empresariales. La ingeniería social, en particular, se ha convertido en la vía más fácil para los adversarios, con tácticas como el engaño para descargar troyanos y el phishing para obtener credenciales sensibles.

Los adversarios han refinado sus estrategias, aprovechando la confianza en las aplicaciones en la nube populares para distribuir troyanos. En 2023, más del 50% de las descargas de malware provenían de aplicaciones SaaS líderes, como Microsoft OneDrive. Este fenómeno destaca la importancia de mantener la seguridad en plataformas ampliamente utilizadas.

Predicciones y Recomendaciones de Seguridad

El informe concluye con predicciones para 2024, destacando que las aplicaciones de asistentes virtuales y escritura verán un aumento en su popularidad, mientras que las herramientas de generación de arte con IA entrarán en el entorno empresarial. En términos de seguridad, se enfatiza la importancia de reducir el riesgo de ingeniería social mediante la concienciación y la tecnología anti-phishing.