👋 Agenda una reunión y empieza a habilitar nuevos negocios con tu ciberseguridad
Ingresa tu correo corporativo. Nuestras soluciones están diseñadas específicamente para empresas.

Al hacer clic en Enviar, aceptas que Delta Protect almacene y procese la información personal suministrada arriba de acuerdo a la política de privacidad establecida en el Aviso de Privacidad.

🙌 ¡Gracias por contactarnos!
📩 Te hemos enviado un correo con los siguientes pasos, no olvides revisar tu buzón
Oops! Something went wrong while submitting the form.

“Gracias a la alianza con Delta Protect, Atrato ha logrado avances significativos hacia la certificación ISO 27001, fortaleciendo notablemente su seguridad y cumplimiento. El soporte continuo y las asesorías expertas de Delta, combinadas con la innovadora plataforma Apolo, han sido fundamentales para acelerar y optimizar nuestro roadmap, permitiéndonos enfrentar y superar eficazmente cualquier desafío en seguridad de la información.”

Sergio García
Engineer Manager

“Tras 3 meses de colaboración efectiva con Delta Protect, estamos impresionados con los resultados y la cobertura del programa de Pentesting de CISO As a Service. Hemos detectado y abordado vulnerabilidades clave, mejorando significativamente nuestra seguridad de la información. Los entrenamientos de Ciberseguridad y ejercicios de Phishing han sido cruciales para aumentar la conciencia de nuestros colaboradores. Agradecemos el seguimiento y apoyo continuo de Delta Protect y esperamos alcanzar más objetivos juntos.”

Pablo Padilla
Gerente TI

“Nuestra colaboración con Delta Protect marcó un hito en nuestra seguridad digital. Su enfoque meticuloso y detallado en el Pentest reveló vulnerabilidades ocultas que habían pasado inadvertidas, demostrando una eficacia y rapidez impresionante en su resolución. Además, su servicio de CISOaaS transformó nuestra estrategia de ciberseguridad, donde su equipo experto nos guió en el desarrollo de políticas robustas y procesos efectivos.”

Jaime Zenizo
CEO & Partner

“Me complace enormemente relatar la experiencia positiva y enriquecedora que hemos tenido con Delta Protect y su sobresaliente servicio de Chief Information Security Officer as a Service (CISOaaS). Representando al departamento de TI de Sperientia, quiero expresar mi profunda gratitud y aprecio por el alto nivel de calidad y profesionalismo evidenciado en nuestra colaboración con el equipo de Delta Protect. Desde el inicio de nuestra asociación con Delta Protect, hemos observado un compromiso y una excelencia excepcionales, superando ampliamente nuestras expectativas.”

Ilse Fernández
Data and Information Management

“Mi experiencia con el equipo de especialistas de Delta Protect ha sido tremendamente positiva. En todo momento, han mostrado un alto grado de profesionalismo, experiencia y conocimiento, manejándose con una ética impecable. Su atención al detalle y su disposición para resolver problemas y brindar apoyo han sido imprescindibles. Como CISO, valoro enormemente contar con aliados tan confiables y competentes, que contribuyen significativamente a fortalecer la postura de ciberseguridad de mi compañía.”

Enrique Guzman
Chief Information and Security Officer

Nuestra reciente experiencia con Delta Protect en el pentesting fue excepcional. Nos brindaron asistencia crucial para identificar y fortalecer aspectos de seguridad en variados sistemas e interfaces, abarcando front-end, back-end y aplicaciones móviles. Su enfoque ágil y sumamente profesional fue notable. Sin duda, confiaríamos nuevamente en Delta Protect para asegurar la integridad de nuestros sistemas.

Manuel Andere
Chief Technology Officer

Estoy absolutamente impresionado con la experiencia brindada por Delta Protect. Son, sin duda, el proveedor más responsable y cumplidor que hemos tenido el placer de colaborar.

Erick Pérez
Director General

Mi trayectoria con DeltaProtect se remonta a mi empleo anterior, donde ya tenía contacto con ellos desde el equipo de Ciberseguridad. Solicitamos pruebas de penetración (PT) para aplicaciones web y móviles. Mi experiencia con varios proveedores, grandes y pequeños, me ha demostrado que DeltaProtect se destaca significativamente. Sus informes y hallazgos son superiores, identificando vulnerabilidades que otros proveedores no detectaron. Lo que más valoro es la profundidad de sus pruebas y el enfoque en vulnerabilidades que requieren un análisis más detallado, más allá de los resultados automáticos.

Juan Leonardo Hinojosa
Gerente de Ciberseguridad

"Delta Protect fue una solución óptima para nosotros. Buscábamos un proveedor bien actualizado técnicamente, que entendiera nuestro modelo de negocio y que nos diera la certeza de poder transmitir solidez a nuestros clientes. El trato del equipo Delta y sus procesos han superado nuestras expectativas, sin duda seguiremos trabajando juntos.”

Joaquin Rivera
Co-Founder & CEO - Kikoya

"¡La experiencia general de trabajar con Delta Protect ha sido simplemente excelente! El equipo responde con velocidad, aclaran todas las preguntas a medida que surgen y el apoyo brindado durante todo el proceso es excelente. Lo Recomendaría sin dudarlo.”

Paolo Rizzi
Co-Founder & CTO - minu

"El servicio de Delta Protect es altamente profesional. Quedamos muy satisfechos con el resultado. Ofrecieron acompañamiento en todo momento para encontrar y solucionar las vulnerabilidades que encontraron en nuestro sistema.”

Alberto Navarro
Head of Product - Arkángeles
-
18 min.

Estadísticas de ciberseguridad: pronóstico para el 2024 y panorama del 2023

Tabla de Contenidos
¿Qué es Delta Protect?

Ciberseguridad y Cumplimiento Simplificado para Startups y PYMEs en México y LATAM 🔐

Conoce más

A medida que avanza la tecnología, también evolucionan las ciberamenazas que pueden poner en riesgo el funcionamiento de los sistemas informáticos. En este sentido, es importante conocer el panorama de ciberseguridad del año anterior para tener un contexto apropiado y saber qué medidas de seguridad tomar en este año 2024.

Panorama de ciberseguridad del 2023

De acuerdo a estadísticas publicadas por CVE (Common Vulnerabilities and Exposures, que se traduce a Vulnerabilidades y Exposiciones Comunes), en el 2023 fueron identificadas 28.778 vulnerabilidades. Esto corresponde a un incremento de alrededor del 14% con respecto al año anterior.

En un contexto en el que los ciberataques están en aumento constante, el Foro Económico Mundial reporta que tan solo un 4% de las organizaciones están seguros de que los usuarios con acceso a sus redes y sistemas están protegidos de ataques cibernéticos. Esto implica que la mayoría de las empresas tiene una estrategia de seguridad informática reactiva y no proactiva o preventiva.

Según un reporte de IBM, el tiempo promedio para identificar estas brechas es de 207 días y, una vez identificadas, el tiempo promedio para ser contenidas es de 277 días.

De acuerdo con un reporte de Verizon, alrededor del 74% de las brechas de seguridad pueden ser atribuidas al error humano. De hecho, existen varios tipos de ataques de ingeniería social que pueden manipular a los empleados de una empresa para que compartan datos que no deben ser públicos (contraseñas, datos personales, credenciales de acceso, números de tarjetas de crédito). 

{{body-cta-1}}

Entre dichos tipos de ciberataques podemos encontrar ataques de ransomware o software malicioso, phishing, vishing, spear phishing cuyo objetivo es aprovecharse de las fallas en el cumplimiento de las políticas de seguridad de la información para que los piratas informáticos obtengan un beneficio.

Con respecto a ejemplos de ataques cibernéticos famosos que ocurrieron en el año 2023, en primer lugar tenemos al grupo de hackers llamado “Anonymus Sudan” quienes se encargaron de dejar fuera de línea a la red social X (anteriormente llamada Twitter) en más de una docena de países.

En segundo lugar, es necesario mencionar que la compañía AT&T sufrió un ataque masivo en el mes de abril para robar las direcciones de correo electrónico de los clientes y utilizarlos para la obtención de criptomonedas. Además, según la información proporcionada por la revista estadounidense CyberSecurity Ventures,  para el año 2025 los costos causados por ciberataques pueden alcanzar los $10,5 trillones de dólares.

Estadísticas según el tipo de ciberataque

Los ciberdelincuentes están constantemente optimizando sus técnicas de ataque para evadir los mecanismos de defensa de antivirus y antimalwares. Es por ello que resulta sumamente importante para las empresas saber qué tipos de ciberataques son más frecuentes para crear planes de contención actualizados.

Ransomware

Una encuesta realizada por SpyCloud reportó que en el año 2023, el 81% de las empresas que participaron se enfrentaron a diversos Ransomware y el 41% afirmó haber pagado las cifras solicitadas por los ciberdelincuentes. 

Según un reporte de Chain Analysis, en el año 2023 el monto total de extorsión por parte de ataques de ransomware aumentó a 176 millones de dólares en comparación con el año anterior. Además, solo el 8% de las empresas que pagaron el rescate a  ciberdelincuentes recuperaron la información robada.

{{body-cta-2}}

Ataques DDoS

Según Cloudfare, en el último año se evidenció un incremento de 600% de ciberataques dirigidos a firmas de criptomonedas, lo cual se acompaña de un aumento de 15% de los  ataques DDoS. A su vez, se observó un aumento del 15% de este tipo de ciberataques en el segundo cuatrimestre del año 2023

Ataques de ingeniería social

Según las estadísticas de la empresa Cybint, casi el 95% de las vulnerabilidades digitales aprovechadas por ciberdelincuentes ocurren por errores humanos. Por otro lado, las organizaciones son víctimas de un ataque de ingeniería social al menos 700 veces durante el año.

Conforme con los datos obtenidos del 2024 Annual Report Cybersecurity Trends & Insights tenemos que los ataques de ingeniería social han aumentado considerablemente desde el año 2022 cuando representaban el 1% hasta llegar formar el 18,6% de ciberataques en el 2023.

Phishing

De acuerdo al reporte de IBM Security X-Force 2023, el phishing fue identificado como el vector primario de infección en el 41% de los casos de incidentes de ciberseguridad. Además, se evidenció que en el 62% de los ataques de phishing se utilizaron archivos adjuntos de spear phishing, mientras que los links fraudulentos se utilizaron en el 33% de los casos.

Según reportes del 2024 Annual Report Cybersecurity Trends & Insights el phishing sigue siendo uno de los fraudes cibernéticos más utilizados, ya que abarca el 70% de los ciberataques, lo cual no ha tenido mayor variación en comparación con el año anterior.

Blancos más comunes en IoT

Los ciberdelincuentes tienen como objetivo aprovechar todos los puntos débiles que encuentren en los sistemas informáticos para acceder a información privilegiada. Sin embargo, suelen tener un cierto patrón a la hora de elegir para acceder sin ser detectados.

Seguridad de sitios web

Durante el año 2023, los ciberataques dirigidos a los sitios web constituyen un 26% de los casos en total de vulnerabilidades informáticas, lo cual lo sitúa en el segundo lugar como el patrón de ciberataque más prevalente. En este sentido, un sitio web sufre un promedio de 94 ciberataques al día y es visitado por bots unas 2600 veces a la semana.

Seguridad de aplicaciones móviles

Con respecto a las aplicaciones móviles, el 80% de los ataques de phishing tienen como objetivo aquellas apps que funcionan en dispositivos móviles. Además, el 82% de los dispositivos Android fueron vulnerables a por lo menos una de las 25 posibles brechas que presenta el sistema operativo de Android. 

Por último, para el año 2028, el mercado de seguridad de dispositivos móviles alcanzará aproximadamente la cifra de 314.82 mil millones de dólares, según información reportada por la empresa Mordor Intelligence.

Seguridad de APIs

De acuerdo a una encuesta realizada por la empresa Salt Security, el 94% de los encuestados afirmó haber presentado problemas de ciberseguridad con respecto al funcionamiento de las APIs durante el año 2023. De hecho, el número de ataques a APIs se ha incrementado en un 60% en comparación con el año 2022. Sin embargo, el 53% de los encuestados prioriza el problema de ciberseguridad.

Seguridad en la nube

En cuanto a la seguridad en la nube, el 52% de los softwares maliciosos pueden utilizar dispositivos USB para evitar la detección del sistema de ciberseguridad de la nube. De acuerdo a un reporte de vulnerabilidades de IBM, más del 45% de las filtraciones de datos ocurren por accesos a través de la nube. 

Con respecto al crecimiento del mercado de la seguridad de la nube, se espera que ascienda hasta 62,9% en el año 2028. En este sentido, las aplicaciones que utilizan la nube para almacenar datos también representan un blanco para los ciberatacantes.

De acuerdo al 2024 Annual Report Cybersecurity Trends & Insights, en el año 2023 el 75% de las organizaciones que almacenaban más de 500 archivos al mes en aplicaciones sincronizadas con la nube (Microsoft 365, Salesforce, Zendesk) sufrieron ciberataques.

Las 5 industrias más afectadas por ciberataques

De acuerdo con Allianz Risk Barometer, la interrupción de los servicios de una empresa por un ataque cibernético es uno de los eventos más temidos, incluso por encima de los desastres naturales.

Manufactura

Según reportes de Orange Cyberdefense, el sector de manufactura fue el que sufrió más ataques durante el año, representando un 20% de las campañas de ciber extorsión. En este tipo de ciberdelitos, la acción hostil más común fue el uso de ataques backdoor, lo cual ocurrió en el 28% de los casos, según los reportes de IBM.

De todos los sectores, en el de manufactura se confirmaron un aproximado de 33% de los incidentes cibernéticos, seguido del sector de comercio al por menor (22%) y entre los sectores de servicios profesionales, científicos y tecnológicos se confirmó casi 10% de los casos.

Finanzas

Según la empresa Varonis, en el sector financiero, casi un millón de archivos son filtrados y por lo menos 36.000 de ellos son accesibles para cada miembro de la empresa, lo cual representa un alto nivel de exposición entre las industrias. Además, las organizaciones financieras, en promedio, necesitan 233 días para detectar y contener las brechas de seguridad en los sistemas informáticos.

{{body-cta-1}}

Negocios de consumo

En este sector, el 50% de los usuarios que fueron víctimas de ciberdelitos sufrieron extorsiones y el 25% fue víctima de robo de datos personales y violaciones de datos. Adicionalmente, más del 20% de clientes dejaron de comprar productos de compañías que habían sufrido ataques cibernéticos severos que comprometen su funcionamiento.

Educación

En el año 2023 en Estados Unidos, el 9% de los ataques realizados a las instituciones educativas se originaron de la explotación de puntos vulnerables por parte de los hackers y el 30% fue producto de campañas de phishing en escuelas K-12.

A nivel mundial, los ataques de ransomware en instituciones de estudios superiores causaron pérdidas de 53 mil millones de dólares desde el año 2018 hasta el 2023. Dichos ataques tuvieron un alcance de 6,7 millones de datos personales.

Atención sanitaria

En este sector, ha habido un incremento del 239% con respecto al número de violaciones de brechas de seguridad en los últimos 4 años. Además, el promedio de vulnerabilidades aprovechadas se estima en 11 millones de dólares a principios del año 2023, lo cual representa un salto de 8% en comparación con el año anterior.

Influencia de la Inteligencia artificial sobre los ciberataques

De acuerdo a un reporte de CFO, el 85% de los expertos en ciberseguridad atribuyen parte del incremento en los ciberataques al uso de inteligencia artificial por parte de individuos malintencionados, lo cual forma parte de una de las tantas desventajas de la IA que podemos enfrentar en un futuro cercano.

El mismo reporte desglosa esta preocupación, explicando que las principales posibles amenazas incluyen ataques a la privacidad, ataques de phishing y un incremento en la velocidad de los ataques.

En este sentido, dentro de las preocupaciones de los usuarios y empresas con el uso de la IA tenemos: el aumento potencial de las amenazas de la privacidad, los ataques indetectables de phishing y un aumento generalizado con respecto al volumen y la velocidad de los ataques realizados por ciberdelincuentes.

Costo de los ciberataques

La identificación y contención de los delitos cibernéticos es cada vez más costosa. Las empresas que no han destinado suficiente presupuesto a la optimización de su seguridad cibernética pueden verse severamente afectadas.

Según el reporte de IBM, el costo promedio mundial de la brecha de datos en el 2023 fue de $4.45 millones, lo que representa un incremento del 15% durante los últimos 3 años. Adicionalmente, indica que el componente más costoso de un ataque informático es la pérdida de información, representando un 43% de los costos totales.

El mismo reporte explica que las empresas que utilizan un abordaje de confianza cero se enfrentan a costos menores que aquellas empresas que no utilizan este abordaje. Explica además cómo puede afectar a las pequeñas y medianas empresas.

Pronósticos de ciberseguridad para el 2024

Según predicciones de eSentire, se espera que el costo de los ciberataques se acerque a los $9.5 trillones. De acuerdo con Statista, el ransomware seguirá siendo el tipo de ciberataque más frecuente en el 2024, y se espera que incremente, llegando a representar más del 72% de los ataques cibernéticos que representó en el 2023.

En referencia al reporte de CFO, el 46% de los encuestados cree que el hecho de integrar la IA en las operaciones de negocios incrementará notablemente el riesgo de ser susceptible a ataques cibernéticos.

Ante las crecientes amenazas a la ciberseguridad en el panorama del año 2024, es necesario establecer una estrategia de ciberseguridad clara para mantener los activos digitales de las empresas seguros durante lo que resta de año. 

En este sentido, en Delta contamos con el servicio de CISO que permite automatizar los sistemas de ciberseguridad de tu empresa para mantenerte protegido de amenazas externas, promoviendo las mejores prácticas de seguridad de la información.

Preguntas frecuentes

¿Cuántos ciberataques ocurren en un día?

De acuerdo a la Security Magazine, durante un día pueden ocurrir al menos 2200 ataques cibernéticos, lo cual equivale a 1 ataque cada 39 segundos.

¿Cuál es el problema de ciberseguridad más alarmante actualmente?

Para el presente año, la amenaza de seguridad informática más temida es el ransomware, ya que les permite a los ciberatacantes tomar el control de la información de los usuarios e impedir su acceso a menos que cumpla con el monto de dinero solicitado para liberarla.

¿De qué país provienen los ciberataques?

Con respecto al origen de los ataques de seguridad cibernética, tenemos que un 10% proviene de EE. UU., Turquía (4.7%) y Rusia (4.3%).

¿Cómo puedo proteger a mi empresa de los ciberataques?

Como medidas generales para mantener a tu empresa protegida de ciberataques, lo recomendable es mejorar y cumplir al pie de la letra las políticas de seguridad de la información, utilizar el factor de autenticación de dos pasos, gestor de contraseñas, evitar descargar archivos de origen desconocido y contar con asistencia en tiempo real de expertos en ciberseguridad.

En Delta Protect simplificamos la ciberseguridad y el cumplimiento de tu empresa. Si quieres saber cómo podemos ayudarte a enfrentar los retos de seguridad cibernética en este 2024, agenda una demo de Apolo con nuestros expertos.

Escrito por:
Jorge García Martinez
Head of Security & Compliance

Experto en Seguridad de la Información con más de 25 años de experiencia en el sector financiero y farmacéutico para diversas empresas en México, como Citibanamex, Banca Mifel, Volkswagen Bank, GBM y SANFER entre otros. Se ha especializado en la gestión de riesgos tecnológicos con la finalidad de sensibilizar a los grupo de Dirección sobre la importancia de certificar a las empresas como medio que agrega valor y confianza a autoridades, clientes e inversionistas.

Un clic erróneo puede comprometer la seguridad de tu empresa

Protege tu empresa con nuestro módulo de Simulaciones de Phishing y reduce el riesgo de ataques.

Agendar DemoAgendar Demo
Cada minuto, 2 ataques de ransomware paralizan empresas en Latinoamérica

Protege la tuya con nuestra solución de Endpoints que unifica el control de la detección y mitigación de amenazas. Agenda y conoce cómo funciona.

ContáctanosContáctanos
Protege tus Bases de Datos de Inyecciones SQL

Nuestros expertos en Pentesting Web simulan ataques reales para identificar y corregir estas vulnerabilidades antes de que sean explotadas.

Quiero saber másQuiero saber más
👋 ¡Déjanos tu correo
para tener acceso al E-Book!
🙌 ¡Gracias por dejarnos tu correo!

Si el E-Book no se descarga automaticamente, haz click 👉 aquí.
Oops! Something went wrong while submitting the form.