El informe芦Africa Threat Landscape禄de SOCRadar ofrece una visi贸n clara de los retos cibern茅ticos actuales en 脕frica, revelando una intensa y variada actividad maliciosa en la dark web. Estos son los puntos clave que hay que tener en cuenta:
- La venta de datos robados ocupa el primer lugar: m谩s del 56 % de la actividad en la dark web consiste en la venta de datos, en particular bases de datos personales, financieras y corporativas (casi el 70 % de las amenazas). Estos datos alimentan la suplantaci贸n de identidad, el fraude o los ataques a gran escala.
- Intercambio de informaci贸n y mercado de acceso: el 39 % de las actividades implican el intercambio de informaci贸n, mientras que el 22 % se refiere a la venta de acceso a sistemas, lo que facilita el lanzamiento de ransomware o intrusiones.
- Una gran variedad de grupos de ransomware: el 74 % de la actividad se atribuye a actores no identificados u 芦otros禄, lo que refleja un panorama fragmentado con peque帽as campa帽as ef铆meras. Entre los grupos conocidos, RansomHub, FunkSec y KillSec est谩n activos, aunque son pocos.
- Phishing sofisticado: La mayor铆a de las p谩ginas de phishing utilizan HTTPS (80 %) para enga帽ar a las v铆ctimas. Predominan los t铆tulos gen茅ricos como 芦Mi sitio禄 (24 %), pero tambi茅n son muy frecuentes los intentos dirigidos a plataformas como Telegram.
- Una tendencia preocupante: la aparente seguridad de los sitios web protegidos (HTTPS) se ha convertido en la norma, lo que dificulta su detecci贸n. Es urgente adoptar estrategias de defensa avanzadas
Recomendaciones clave para los CISO:
- Implementaci贸n de herramientas de vigilancia de la dark web
- Fortalecimiento de la resiliencia frente al ransomware (copias de seguridad, pruebas)
- Detecci贸n y mayor concienciaci贸n sobre el phishing
- Protecci贸n reforzada de los datos confidenciales (autenticaci贸n multifactorial, cifrado, control de acceso)
- Protecci贸n de las infraestructuras cr铆ticas
- Intercambio de informaci贸n con socios y autoridades
El panorama cibern茅tico africano se caracteriza por la presencia de multitud de peque帽os actores que operan en un entorno muy din谩mico. La colaboraci贸n, la innovaci贸n tecnol贸gica y la vigilancia siguen siendo nuestras mejores bazas para anticiparnos a estas amenazas y contrarrestarlas.
HTBS Africa le ayuda a:
- Identificar los puntos cr铆ticos de su red
- Implementar una segmentaci贸n precisa, r谩pida y adaptable
- Reducir la superficie de ataque sin afectar al rendimiento
