Representan bots más de la mitad del tráfico de Internet en México
Según el nuevo informe Imperva Bad Bot 2024, los ciberdelincuentes usan bots para causar interrupciones y desconectar un sitio web
Imperva, una compañía de Thales, anuncia el nuevo informe Imperva Bad Bot 2024, un análisis global del tráfico automatizado de bots en Internet.
- En 2023, más de la mitad (53 por ciento) de todo el tráfico de Internet en México provino de bots.
- Esto supone un incremento del 8 por ciento respecto al tráfico del año 2022.
- Y el nivel más alto que Imperva ha notificado desde que comenzó a supervisar el tráfico automatizado en 2013.
- El volumen de tráfico de bots maliciosos en México creció hasta el 42.8 por ciento.
- Las repercusiones son inmediatas para las organizaciones.
- Lo que les está costando miles de millones de dólares anuales debido a los ataques a sitios web, API y aplicaciones.
“Los bots son una de las amenazas más generalizadas y crecientes a las que se enfrentan todos los sectores”, afirma Ricardo Cázares, vicepresidente de Imperva en Latinoamérica y el Caribe.
Conclusiones clave del informe 2024 de Imperva sobre bad bots
- México en el top 3 de países con el tráfico más alto de bots maliciosos en el mundo: Irlanda (71 por ciento), Alemania (67.5 por ciento) y México (42.8 por ciento) fueron los tres países con los niveles más altos de tráfico de bots maliciosos en 2023.
- Creciente uso de IA generativa conectada al aumento de bots maliciosos simples: la rápida adopción de IA generativa y los grandes modelos de lenguaje (LLM) dio como resultado que el volumen de bots maliciosos simples aumentara al 68.4 por ciento en 2023 frente al 45.6 por ciento de media global.
La tecnología de IA utiliza bots para scraping web y rastreadores automatizados para alimentar modelos de entrenamiento, al tiempo que permite a los usuarios no técnicos escribir secuencias de comandos automatizadas para su propio uso.
- La usurpación de cuentas es un riesgo empresarial persistente: los ataques de apropiación de cuentas (ATO) aumentaron un 10 por ciento en 2023 a nivel global, en comparación con el mismo periodo del año anterior.
De todos los intentos de inicio de sesión a través de Internet, el 11 por ciento se asoció con este tipo de ataques.
Los sectores que registraron el mayor volumen de ataques ATO en 2023 a nivel global fueron los servicios financieros (36.8 por ciento), turismo (11.5 por ciento) y los servicios empresariales (8 por ciento).
- Los sectores de telecomunicaciones (83.5 por ciento), los negocios de apuestas online (83.1 por ciento), los videojuegos (58.7 por ciento), las empresas de turismo (50.4 por ciento) y la industria de entretenimiento (47.5 por ciento) experimentan el mayor volumen de ataques de bots maliciosos en México.
Mientras tanto, el comercio minorista y los servicios financieros experimentaron un incremento considerable en el volumen de ataques en 2023. Sin duda, los bots son un problema creciente para todas las industrias.
- Las API son un vector popular de ataque: las amenazas automatizadas causaron un significativo 30 por ciento de los ataques a API en 2023 a nivel global.
Los bots maliciosos
El 17 por ciento eran bots maliciosos que explotaban vulnerabilidades de lógica empresarial:
- Es decir, fallos en el diseño y la implementación de la API.
- Lo que permite a los cibercriminales manipular funciones legítimas, y acceder a datos confidenciales o cuentas de usuario.
- Los atacantes utilizan bots automatizados para encontrar y explotar las API.
- Estos actúan como una vía directa a los datos confidenciales, lo que las convierte en un objetivo principal para el abuso a la lógica empresarial.
TE PUEDE INTERESAR ♦ ¿Por qué las construcciones con bambú son más sustentables?
