Utilizado diariamente por millones de usuarios de todo el mundo, ChatGPT es un potente modelo de lenguaje que puede ser utilizado para facilitar algunas tareas diarias permitiendo generar y crear todo tipo de documentos e incluso traducir textos a otros idiomas en cuestión de segundos. Sin embargo, la neutralidad y falta de una verdadera consciencia de esta IA provoca que este gran potencial también puede ser utilizado para hacer el mal.

Desde su apertura al público el pasado año, Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha detectado ya numerosos ejemplos de cómo los ciberdelincuentes han estado usando ChatGPT para acelerar y mejorar sus campañas y herramientas de ciberataques, suponiendo ya una problemática para los principales desarrolladores de IA. Ante esta situación, Check Point Software ha logrado sintetizar los siete principales peligros y malos usos de la inteligencia artificial generativa en el ámbito de la ciberseguridad:

• Distribución de malware: al aprovecharse del objetivo principal de estas herramientas, que buscan ayudar a los usuarios, los ciberdelincuentes generan elementos como virus o troyanos. Unos códigos maliciosos depurados que se incrustan en documentos, correos electrónicos e incluso páginas web para maximizar el alcance de sus ataques e infectar los ordenadores de sus víctimas.

• Phishing: con una gran cantidad de ejemplos disponibles, la IA permite crear unas comunicaciones falsas mucho más realistas y convincentes que hacen que la tarea de distinguir los verdaderos correos legítimos se convierta en un verdadero reto. Y es que el objetivo de estos no es otro que engañar a los usuarios para hacer que se sientan seguros y proporcionen información sensible como contraseñas o datos de pago como tarjetas de crédito.

• Ingeniería social: diseñadas para ser lo más humano posible, ChatGPT puede ser utilizado para hacerse pasar por personas reales con el fin de manipular a los usuarios para que realicen acciones perjudiciales para ellos mismos o sus empresas, engañar a un usuario para que proporcione información de su cuenta.

• Filtración y robo de datos: la IA generativa puede ser utilizada para crear documentos o correos electrónicos falsos que parecen legítimos, lo que puede ser utilizado para engañar a los usuarios y hacer que revelen sus credenciales o datos sensibles.

• Desinformación y propaganda: ChatGPT puede ser utilizado para generar noticias falsas y propaganda que pueden ser utilizadas para engañar y manipular a las personas. Esto puede ser usado para dañar reputaciones, sembrar discordia, e incluso incitar a la violencia.

• Difamación y suplantación: con herramientas como estas, cada vez más accesibles y asequibles, hay una creciente preocupación de que distinguir entre archivos auténticos y deep fakes sea casi imposible, capaces de crear fotografías, vídeos e incluso audios falsos.

• Amenazas internas: la inteligencia artificial puede ser utilizada maliciosamente para crear documentos o correos electrónicos falsos que aparentan provenir de usuarios autorizados, lo que puede ser utilizado para obtener acceso a datos o sistemas sensibles.

“Para mitigar los riesgos de la inteligencia artificial en ciberseguridad, es esencial implementar medidas de detección avanzadas que identifiquen la actividad maliciosa antes de que ocurran los ataques”, explica Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “Es necesario que se establezcan unas regulaciones y estándares para garantizar un uso ético de la IA, promoviendo la transparencia y responsabilidad en su desarrollo y aplicación”.

Para contrarrestar los peligros que la inteligencia artificial plantea en el ámbito de la ciberseguridad, se requiere un enfoque holístico que combine la tecnología avanzada, la educación de los usuarios, la regulación efectiva y la colaboración continua entre expertos.

Si bien la IA todavía cuenta con un gran potencial de desarrollo, es importante que la colaboración entre expertos en ciberseguridad y desarrolladores de estas herramientas se convierta en uno de los cimientos esenciales para anticipar y abordar los posibles riesgos emergentes.

Check Point está orgullosa al ser reconocida por los premios Globee como Empresa del año 2023 en productos y servicios de seguridad.
Los premios Globee conmemoran logros excepcionales, estrategias visionarias y los equipos detrás de las iniciativas más encomiables del año.
Dado que los ciberataques se vuelven más sofisticados y frecuentes, estamos adoptando un enfoque único en materia de ciberseguridad al centrarnos en la creación de tecnologías y plataformas que prevengan los ataques y protejan a las empresas del espectro más amplio de vectores de ataque. Sin embargo, la mayor parte de la industria se concentra en manejar una amenaza retroactivamente después de que ocurre, lo cual ya es demasiado tarde. Una vez que el malware está dentro de una organización, puede causar daños devastadores a una empresa en términos de costo y reputación. Check Point ha pasado 30 años construyendo un conjunto de soluciones de firewall y ciberseguridad para ser proactivo, con el fin de anticipar lo que está a punto de suceder en la red de una empresa y frustrarlo, en lugar de erradicar la amenaza después de un ataque.

Dos soluciones que ejemplifican el enfoque tecnológico innovador de Check Point son Infinity y ThreatCloud AI. Infinity es una arquitectura de ciberseguridad unificada e integral que brinda seguridad y prevención de amenazas de Generación 5 en toda la empresa, desde la red hasta los puntos finales, la nube, los usuarios móviles y remotos y el IoT. ThreatCloud AI, el cerebro detrás de todos los productos de Check Point, combina las últimas tecnologías de inteligencia artificial (IA) con inteligencia sobre amenazas de big data para prevenir los ataques más avanzados y al mismo tiempo reducir los falsos positivos. ThreatCloud AI agrega y analiza la telemetría de big data y millones de indicadores de compromiso. Su base de datos de inteligencia sobre amenazas se alimenta de 150.000 redes conectadas y millones de dispositivos terminales, así como de Check Point Research y docenas de fuentes externas.

Este premio es una validación más de nuestro enfoque único en materia de ciberseguridad.

Cada vez más, los piratas informáticos están utilizando servicios legítimos con fines ilegítimos. ¿Por qué está aumentando su popularidad? Es fácil. Simplemente regístrese en cualquier herramienta SaaS popular. Es gratis. Y los piratas informáticos pueden enviarlo con la legitimidad y reputación de estas marcas, lo que hace que sea casi imposible descifrarlo para los servicios de seguridad y los usuarios finales. Seguimos viendo nuevos servicios utilizados. Esto no es un problema con los servicios en sí. Más bien, así es como los usan los piratas informáticos.

Hemos visto miles de este tipo de ataques solo en el último mes. Ahora estamos viendo otra herramienta legítima utilizada para estos fines. En este caso, es Adobe InDesign. En este informe de ataque, los investigadores de Check Point Harmony Email analizaron cómo los piratas informáticos utilizan Adobe InDesign, una herramienta popular para diseñar contenidos como folletos para enviar material de phishing.

Ataque
En este ataque, los piratas informáticos crean contenido en Adobe InDesign para enviar enlaces de phishing.
• Vector: correo electrónico
• Tipo: BEC 3.0
• Técnicas: Ingeniería Social, Recolección de Credenciales
• Objetivo: cualquier usuario final

Ejemplo de correo electrónico
Este correo electrónico comienza como lo que parece una factura. El asunto tiene tanto un número de factura como un número de orden de compra.

Observe, sin embargo, el vínculo. Indd.adobe.com conduce a la versión basada en la nube de Adobe InDesign. En esa plataforma, cualquiera puede crear todo tipo de documentos, desde facturas estándar hasta documentos más complejos. En lugar de una factura o una orden de compra, conduce a un documento malicioso.
Pero como el enlace en sí es legítimo, los escáneres de enlaces no pensarán nada al respecto. Y aunque pueda resultar extraño recibir un extracto o una factura a través de InDesign, Adobe es una marca legítima. Pasar el cursor sobre el enlace no revelará nada fuera de lo común.

Otro ejemplo
Una vez más, observe que proviene directamente de Adobe (message@adobe.com). Es un archivo PDF compartido que enlaza con una página de Adobe.

Estos ataques hacen que sea muy difícil que entre en juego la típica higiene cibernética. Pasar el cursor sobre la URL no será tan efectivo. El remitente es legítimo. Eso hace que sea muy difícil detectarlo incluso para el usuario más capacitado.

Técnicas
BEC 3.0 se trata de velocidad de ejecución. En lugar de pasar semanas o meses elaborando el ataque perfecto en el momento perfecto, los ataques BEC 3.0 se basan en herramientas fáciles de usar que pueden crear documentos legítimos que tienen enlaces o mensajes de phishing incrustados.
Este ataque aprovecha eso al utilizar una herramienta popular y fácil de usar como Adobe InDesign. InDesign es una herramienta increíblemente popular para diseñar cosas como volantes, periódicos, folletos y mucho más.

El uso de estos documentos para crear páginas de phishing que se envían al usuario final facilita el trabajo de los piratas informáticos. El enlace es legítimo, por lo que pasará por escáneres estándar y por el usuario final.
En este caso, hay que emular lo que hay detrás del enlace para entender realmente lo que está pasando. Ese no es siempre el caso de los servicios de seguridad.

Detener los ataques es un poco como jugar al gato y al ratón. Un hacker encuentra algo que funciona. Continuarán así hasta que los servicios de seguridad en todos los ámbitos puedan detenerlo de manera confiable. Luego se adaptarán y probarán algo nuevo. Etcétera. En este momento, BEC 3.0 ha resultado difícil de detener para la mayoría de los servicios de seguridad. Y hasta que eso suceda, los piratas informáticos seguirán haciéndolo.

Los investigadores de Check Point se comunicaron con Adobe para informarles sobre esta campaña el 25 de julio.

Mejores prácticas: orientación y recomendaciones
Para protegerse contra estos ataques, los profesionales de la seguridad pueden hacer lo siguiente:

• Implementar seguridad que utilice IA para observar múltiples indicadores de phishing.
• Implementar seguridad completa que también puede escanear documentos y archivos
• Implementar una sólida protección de URL que escanee y emule páginas web

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de agosto. Los investigadores de Check Point Research han informado sobre una nueva variante del malware ChromeLoader, que ha estado dirigido a usuarios del navegador Chrome con anuncios falsos con extensiones maliciosas. Por otra parte, el sector de las comunicaciones es la segunda industria más afectada a nivel mundial, desplazando a la sanidad de la lista por primera vez este año.

También durante este mes, el FBI anunció una victoria significativa en su operación global contra el Qbot (también conocido como Qakbot). En la "Operación Duck Hunt", el FBI tomó el control de la botnet, eliminó el malware de los dispositivos infectados e identificó un número sustancial de dispositivos afectados. Qbot se convirtió en un servicio de distribución de malware utilizado para diversas actividades ciberdelincuentes, incluidos ataques de ransomware. Aunque se mantuvo como el malware más prevalente en agosto, Check Point Software ha observado una disminución significativa en su impacto después de la operación.

“La desarticulación de QBot es un avance significativo en la lucha contra el cibercrimen, pero no podemos confiarnos porque cuando uno cae, otro ocupa su lugar”, explica Maya Horowitz, vicepresidenta de investigación de Check Point Software.

“Todos debemos permanecer alerta, trabajar juntos y seguir llevando unas buenas prácticas de seguridad en todos los vectores de ataque”, dijo Manuel Rodríguez, Gerente de Ingeniería para el Norte de América Latina de Check Point Software.

Los 3 malware más buscados en Colombia en Agosto
*Las flechas se refieren al cambio de rango en comparación con el mes anterior.
1. ↔ Qbot – AKA Qakbot es un troyano bancario que apareció por primera vez en 2008. Fue diseñado para robar las credenciales bancarias y las pulsaciones de teclas. A menudo distribuido a través del correo electrónico no deseado, Qbot emplea varias técnicas anti-VM, anti-depuración y anti-sandbox para dificultar el análisis y evadir la detección. Este troyano ha aumentado su incidencia en las empresas colombianas hasta el 7.16% y en el campo global en 5.34%.
2. ↑ Fakeupdates – Fakeupdates (AKA SocGholish) es un downloader escrito en JavaScript. Escribe las cargas útiles en el disco antes de lanzarlas. Fakeupdates condujo a un mayor compromiso a través de muchos programas maliciosos adicionales, incluyendo GootLoader, Dridex, NetSupport, DoppelPaymer, y AZORult. El downloader impactó en 10.95% en las empresas de Colombia y en el campo mundial en 2.92%
3. ↔ NJRat - Es un troyano de acceso remoto, dirigido principalmente a agencias gubernamentales y organizaciones en el Medio Oriente. El troyano apareció por primera vez en 2012 y tiene múltiples capacidades: capturar pulsaciones de teclas, acceder a la cámara de la víctima, robar credenciales almacenadas en los navegadores, cargar y descargar archivos, realizar manipulaciones de procesos y archivos y ver el escritorio de la víctima. NJRat infecta a las víctimas a través de ataques de phishing y descargas ocultas, y se propaga a través de llaves USB o unidades en red infectadas, con el soporte del software de servidor Command & Control. Su impacto en Colombia en agosto fue de 5.07% y en el campo global de 1.90%.

Las tres industrias más atacadas a nivel mundial
El mes pasado, la educación/investigación continuó siendo la industria más atacada a nivel mundial, seguida por comunicaciones y gobierno/militar.

1. Educación/investigación
2. Comunicaciones
3. Gobierno/militar

Las tres vulnerabilidades más explotadas en agosto
Por otra parte, Check Point Research señala la "Ejecución Remota de Código a través de Encabezados HTTP" fue la vulnerabilidad más explotada y afectó al 40% de las empresas en todo el mundo, seguida de la "Inyección de Comandos a través de HTTP", con un 38%. La tercera vulnerabilidad más utilizada fue la "Ejecución Remota de Código en MVPower CCTV DVR", con un impacto global del 35%.

1. ↑ Ejecución Remota de Código a través de Encabezados HTTP – Los encabezados HTTP permiten que el cliente y el servidor transmitan información adicional con una solicitud HTTP. Un atacante remoto puede usar un encabezado HTTP vulnerable para ejecutar código arbitrario en el equipo de la víctima.
2. ↑ Inyección de Comandos a través de HTTP (CVE-2021-44228) – Se ha informado de una vulnerabilidad de inyección de comandos a través de HTTP. Un atacante remoto puede explotar este problema enviando una solicitud especialmente diseñada a la víctima. La explotación exitosa permite a un atacante ejecutar código arbitrario en el dispositivo objetivo.
3. ↑ Ejecución Remota de Código en MVPower CCTV DVR (CVE-2020-10826,CVE-2020-10827,CVE-2020-10828,CVE-2020-13756) – Existe una vulnerabilidad de ejecución remota de código en MVPower CCTV DVR. La explotación exitosa de esta vulnerabilidad permite ejecutar código arbitrario en el sistema atacado.

Los tres malwares móviles más usados en agosto
1. Anubis – Malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó inicialmente ha ganado funciones adicionales que incluyen capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.
2. AhMyth – Troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas aplicaciones infectadas, el malware puede recopilar información confidencial del dispositivo y realizar acciones como el registro de teclas, capturas de pantalla, el envío de mensajes SMS y la activación de la cámara.
3. SpinOk – Es un módulo de software para Android que funciona como spyware. Recopila información sobre los archivos almacenados en los dispositivos y es capaz de transferirla a los ciberdelincuentes. El módulo malicioso se ha encontrado presente en más de 100 aplicaciones Android y se ha descargado más de 421.000.000 veces a fecha de mayo de 2023.

Durante los últimos dos meses, los investigadores de Check Point se encontraron con una novedosa campaña de phishing a gran escala dirigida específicamente a más de 40 empresas destacadas, que abarcan diversas industrias en Colombia. El objetivo principal de los atacantes era implantar subrepticiamente el infame malware "Remcos" en los sistemas de las víctimas.

Este malware avanzado, a menudo comparado con un RAT versátil como la "navaja suiza", otorga control total a los agresores, permitiéndoles explotar la computadora comprometida para una variedad de propósitos nefastos.

Los troyanos de acceso remoto (RAT) son malware diseñado para permitir a un atacante controlar de forma remota una computadora infectada. Una vez que el RAT se ejecuta en un sistema comprometido, el atacante puede enviarle comandos y recibir datos en respuesta.

Las consecuencias de una infección por Remcos suelen incluir el robo de datos, las posteriores infiltraciones de malware y el secuestro de cuentas de usuario. Nuestro informe completo profundiza en la intrincada mecánica del ataque y destaca las astutas tácticas empleadas por estas entidades maliciosas.

Flujo de ataque
1. Correo electrónico fraudulento: los atacantes comienzan enviando correos electrónicos falsos que parecen provenir de fuentes confiables como bancos o empresas en Colombia. Estos correos electrónicos pueden hablar sobre asuntos urgentes, deudas impagas u ofertas interesantes.
2. Archivo adjunto de correo electrónico: dentro de estos correos electrónicos, hay un archivo adjunto que parece inofensivo, como un archivo ZIP o RAR. Dice que tiene documentos o facturas importantes de interés.
3. Comandos ocultos: el archivo contiene un archivo por lotes (BAT) altamente ofuscado. Tras la ejecución, el archivo BAT ejecuta comandos de PowerShell que también están muy ofuscados. Esta ofuscación de múltiples capas dificulta que las soluciones de seguridad detecten y analicen la carga maliciosa.
4. Carga de módulos .NET: Las instrucciones hacen que tu computadora cargue dos partes importantes que son como herramientas. Estos módulos son esenciales para las etapas posteriores del ataque.
5. Primer módulo .NET: Evasión y desenganche: el trabajo de la primera herramienta es ocultar y engañar a las defensas de su computadora. Intenta desactivar los elementos de seguridad para que no queden atrapados los elementos malos.
6. Segundo módulo .NET: Cargando "LoadPE" y Remcos: El segundo módulo .NET carga dinámicamente otro componente llamado "LoadPE" desde los recursos del archivo. "LoadPE" es responsable de la carga reflexiva, una técnica que permite cargar un archivo ejecutable portátil (PE) (en este caso, el malware Remcos) directamente en la memoria sin necesidad de almacenarlo en el disco.

7. Carga reflectante con "LoadPE": Utilizando el componente "LoadPE", los atacantes cargan la carga útil final, el malware Remcos, directamente desde sus recursos a la memoria. Esta técnica de carga reflexiva mejora aún más la capacidad del malware para evadir las soluciones antivirus y de seguridad de terminales tradicionales, ya que evita los mecanismos de detección estándar basados en archivos.

8. La carga útil final: Remcos - Navaja suiza RAT: Con la carga exitosa del malware Remcos en la memoria, el ataque ya está completo. Remcos, una potente herramienta de administración remota (RAT), otorga a los atacantes control total sobre el sistema comprometido. Sirve como una navaja suiza para los atacantes, permitiéndoles ejecutar una amplia gama de actividades maliciosas, incluido el acceso no autorizado, la filtración de datos, el registro de teclas, la vigilancia remota y más.

En la investigación técnica completa, el informe de los investigadores profundiza en los detalles del ataque, enfatizando las técnicas encubiertas utilizadas por los actores maliciosos para ejecutar su campaña de manera efectiva.

“Nuestro análisis ofrece una visión del intrincado mundo de las técnicas de evasión y los procedimientos de desofuscación empleados por los atacantes. Al descifrar las funcionalidades ocultas de los módulos maliciosos BAT y .NET, pudimos arrojar luz sobre la complejidad del flujo de ataque. Comprender estas complejidades técnicas es esencial para mejorar las defensas de ciberseguridad y diseñar contramedidas efectivas para protegerse contra campañas de phishing tan avanzadas”, dijo Manuel Rodríguez gerente de Ingeniería para NOLA de Check Point Software.

Los usuarios de Check Point permanecen protegidos de las amenazas descritas en esta investigación.
Harmony Email & Collaboration detecta y bloquea los ataques de phishing más avanzados en las comunicaciones entrantes, salientes e internas, en tiempo real, antes de que lleguen a los usuarios finales.
Aprovechando la inteligencia artificial y el aprendizaje automático, analizando más de 300 indicadores de phishing.

Cada vez más personas optan por los autos eléctricos, ya sea por razones de innovación o ambientales. Pero los beneficios medioambientales y tecnológicos de los vehículos eléctricos no están exentos de riesgos, ya que presentan una nueva superficie de ataque para los ciberdelincuentes. De hecho, según el Informe Global de Ciberseguridad Automotriz, las amenazas contra las API aumentaron hasta un 380% para 2022, representando el 12% de todos los incidentes.

En Colombia según cifras del Registro Único Nacional de Tránsito (Runt), la venta de automóviles cayó un 39 % durante agosto de 2023, en contraste, para este mismo periodo la compra de vehículos eléctricos creció un 89%, con un importante aumento, lo cual va en línea con los planes de transición energética del país.

A medida que los coches eléctricos implementan más avances tecnológicos y están más conectados, aumenta el riesgo de un ciberataque. Está en juego la seguridad de los conductores y la integridad de todos los datos que generan. Los ciberdelincuentes siempre están al tanto de cada fórmula de ataque y eso, al igual que ellos, es imperativo que la industria implemente ciertos cambios para prevenirlos. Para lograrlo, es importante ser consciente de los riesgos actuales asociados a los vehículos eléctricos. Por este motivo, Check Point Software destaca los tres puntos de entrada de un ciberdelincuente para estos vehículos:

1. Secuestro remoto de vehículo: Imagina que estás al volante de un coche eléctrico, disfrutando tranquilamente de tu conducción, y de repente pierdes el control del vehículo: frena, el volante se sale de control o el motor acelera sin que pises. en el pedal del acelerador. Un conductor invisible ha tomado el control del vehículo sin que tú puedas hacer nada. Si bien puede parecer una fantasía sacada de una película de ficción, esta situación puede convertirse en realidad. A medida que los coches eléctricos se vuelven más automatizados y conectados, se vuelven más vulnerables a los ciberataques. Los ciberdelincuentes con conocimientos avanzados pueden aprovechar las vulnerabilidades de los sistemas electrónicos del coche para tomar el control remoto, utilizando métodos que parecen sacados de una película de espías.

2. Amenazas potenciales en las estaciones de carga: Las amenazas en las estaciones de carga de vehículos eléctricos son un aspecto crítico de la ciberseguridad que muchas veces pasa desapercibido, por lo que es imperativo acudir a lugares seguros y confiables.
• Proceso de carga comprometido: cuando un usuario carga su vehículo eléctrico, puede correr un gran riesgo, ya que los atacantes podrían intentar manipular el proceso cambiando el nivel de carga, interrumpiendo la carga o incluso causando daños a las baterías, lo que podría reducir significativamente la vida útil del vehículo y aumentar los costos de mantenimiento. Además, estos puntos pueden ser falsos, ya que los ciberdelincuentes podrían instalar estaciones de carga falsas con el único fin de comprometer tus vehículos o robar tu información personal cuando estén conectados.
• Tener cuidado con los datos personales: las estaciones de carga inteligentes pueden recopilar información como detalles de pago, patrones de carga y ubicaciones. Si estas estaciones no cuentan con medidas de seguridad adecuadas, los ciberdelincuentes podrían obtener acceso y utilizarlas para robo de identidad o fraude financiero.
• Malware en la carretera: los atacantes podrían obtener acceso a la estación y utilizarla para distribuir malware a los vehículos eléctricos conectados, permitiéndoles acceder a los sistemas electrónicos del vehículo.
• Conexiones maliciosas: las estaciones de carga están conectadas a redes, lo que significa que a menudo están conectadas a sistemas de pago en línea. Los ataques de denegación de servicio (DDoS) podrían infiltrarse con tráfico malicioso, provocando interrupciones en el servicio e inconvenientes a los usuarios.

3. Interrupción maliciosa de la conectividad: los vehículos autónomos dependen en gran medida de la comunicación entre ellos y la infraestructura vial. Estas conexiones les permiten compartir información sobre el tráfico, el clima y otros factores de conducción. Sin embargo, esta dependencia abre la puerta a ciberataques que pueden tener consecuencias nefastas, ya que, al manipular las transmisiones de datos, un atacante podría engañar a los vehículos para que tomen malas decisiones. Un fallo de comunicación afecta no sólo a un vehículo, sino a otros vehículos conectados en la carretera, y puede ser una vulnerabilidad que los ciberdelincuentes aprovechan para crear confusión y trancón.

Check Point Software cree que el cambio climático y la necesidad de reducir nuestra dependencia del petróleo subrayan la necesidad de migrar a formas de transporte más ecológicas. Las preocupaciones sobre la ciberseguridad podrían ser otro obstáculo para el crecimiento futuro del mercado de vehículos eléctricos, por lo que es vital que la industria se tome en serio la amenaza.

Para mantener seguro un vehículo eléctrico, es importante mantener el software actualizado, evitar conexiones Wi-Fi públicas, usar contraseñas seguras y monitorear el vehículo para detectar comportamientos inusuales.

Los conductores también deben informar cualquier problema al fabricante. Cuando utilice estaciones de carga, verifique siempre la autenticidad de la estación y utilice conexiones seguras. Los fabricantes de vehículos eléctricos deben garantizar el uso de software seguro con seguridad integrada en el software, las operaciones de implementación del hardware y el principio de "menos privilegios" para restringir el acceso al software que se utiliza. Por otro lado, es muy recomendable monitorear las transacciones y reportar cualquier actividad sospechosa.

"El futuro de los vehículos conectados y eléctricos es apasionante, pero también presenta importantes retos de seguridad”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. "Abordar estos y desafíos emergentes y garantizar un despliegue seguro es esencial para aprovechar todos los beneficios de esta tecnología emergente", añadió.