Blog

E-mail spam phishing scammer concept. Red warning symbol on envelope in fishing hook icon as bait on laptop screen, criminal hacker cyberattack sending scam malware spreading virus sms text message.

La computación en la nube continúa transformando la manera en que operan las organizaciones, pero con ese crecimiento también se amplía la superficie de ataque, especialmente en la capa de identidad. Una reciente campaña maliciosa que impactó a múltiples entornos en la nube de Azure demuestra cómo los atacantes están cambiando su enfoque de la explotación de la infraestructura a la explotación de cuentas en la nube (Cloud Account Takeover – ATO) mediante phishing y abuso de identidad.La campaña comenzó con correos electrónicos de phishing disfrazados de documentos compartidos en la nube. Las víctimas que hicieron clic en los enlaces fueron redirigidas a páginas de captura de credenciales que imitaban los portales de inicio de sesión legítimos. Una vez que los atacantes obtuvieron credenciales válidas, ingresaron rápidamente a las cuentas comprometidas, añadieron sus propios métodos de autenticación multifactor (MFA) y establecieron una persistencia a largo plazo. A partir de ahí, las cuentas comprometidas se utilizaron para enviar nuevos mensajes de phishing, tanto internos como externos, acceder a datos sensibles en la nube y, en algunos casos, intentar fraudes financieros. Los atacantes también crearon reglas de correo para ocultar alertas de seguridad y borrar rastros del compromiso.Esta campaña demuestra una realidad crítica en los entornos modernos en la nube: la identidad se ha convertido en la principal superficie de ataque. Las técnicas observadas, como el robo de credenciales, la manipulación de MFA, el abuso de buzones y el acceso mediante proxies, no son exclusivas de un solo proveedor de nube. Cualquier organización que dependa de la gestión de identidades y accesos en la nube es potencialmente vulnerable a ataques similares.Para la comunidad de la Cloud Security Alliance (CSA), este incidente refuerza varios temas clave sobre el riesgo en la nube. En primer lugar, el phishing sigue siendo uno de los puntos de entrada más eficaces para los atacantes. En segundo lugar, el uso de MFA por sí solo no es suficiente si las organizaciones no supervisan activamente los cambios sospechosos en los métodos de autenticación. Por último, sin registros continuos ni monitoreo del comportamiento, los atacantes pueden operar en entornos en la nube durante largos periodos sin ser detectados.Recomendaciones Clave de Defensa Para reducir la exposición a ataques de identidad en la nube, las organizaciones deben priorizar las siguientes medidas defensivas:<ul><li>Implementar MFA para todos los usuarios y supervisar activamente inscripciones o cambios no autorizados en los métodos de autenticación</li><li>Aplicar el principio de mínimo privilegio para limitar el impacto de una cuenta comprometida</li><li>Monitorear comportamientos anómalos de inicio de sesión, nuevas reglas de correo y actividades inusuales de agentes de usuario</li><li>Fortalecer los controles de seguridad en el correo electrónico y las plataformas de colaboración en la nube</li><li>Realizar auditorías periódicas de seguridad en la nube y revisiones de acceso</li><li>Proporcionar capacitación continua de concienciación en seguridad enfocada en técnicas modernas de phishing, especialmente aquellas que utilizan documentos compartidos y herramientas de colaboración</li></ul>Esta campaña sirve como un recordatorio contundente de que la seguridad en la nube no se limita a proteger máquinas virtuales y redes; también implica proteger identidades, rutas de acceso y el comportamiento de los usuarios. A medida que la adopción de la nube continúa acelerándose, las organizaciones deben dar mayor prioridad a la gobernanza de identidades, al monitoreo continuo y a la educación de los usuarios para reducir el riesgo de secuestro de cuentas en la nube.

Una Llamada de Atención para la Seguridad en la Nube: Lecciones de una Reciente Campaña de Secuestro de Cuentas en Azure

Cloud computing continues to transform how organizations operate, but with that growth comes an expanding attack surface, especially at the identity layer. A recent malicious campaign targeting multiple Azure cloud environments highlights how attackers are shifting their focus from infrastructure exploitation to cloud account takeover (ATO) through phishing and identity abuse.The campaign began with phishing emails disguised as shared cloud documents. Victims who clicked the links were redirected to credential-harvesting pages that closely mimicked legitimate login portals. Once attackers obtained valid credentials, they quickly logged into victim accounts, added their own multi-factor authentication (MFA) methods, and established long-term persistence. From there, compromised accounts were used to send additional phishing messages internally and externally, access sensitive cloud data and, in some cases, attempt financial fraud. Attackers also created mailbox rules to hide security alerts and erase signs of compromise.This campaign demonstrates a critical reality of modern cloud environments: identity is now the primary attack surface. The techniques observed, credential theft, MFA manipulation, mailbox abuse, and proxy-based access, are not exclusive to one cloud provider. Any organization that relies on cloud-based identity and access management is potentially vulnerable to similar attacks.For the Cloud Security Alliance (CSA) community, this incident reinforces several important cloud risk themes. First, phishing remains one of the most effective entry points for attackers. Second, MFA alone is not enough if organizations are not actively monitoring for suspicious changes to authentication methods. Finally, without continuous logging and behavioral monitoring, attackers can operate inside cloud environments for extended periods without detection.Key Defensive Takeaways To reduce exposure to identity-driven cloud attacks, organizations should prioritize the following defensive measures:<ul><li>Enforce MFA across all users while actively monitoring for unauthorized MFA enrollment or changes</li><li>Apply least-privilege access to limit the blast radius of compromised accounts</li><li>Monitor for anomalous sign-in behavior, new mailbox rules, and unfamiliar user-agent activity</li><li>Strengthen email and cloud collaboration security controls to reduce phishing exposure</li><li>Perform regular cloud security audits and access reviews</li><li>Provide continuous security awareness training focused on modern phishing techniques involving shared documents and collaboration tools</li></ul>This campaign serves as a strong reminder that cloud security is not just about protecting virtual machines and networks — it is about securing identities, access paths, and user behavior. As cloud adoption continues to accelerate, organizations must place greater emphasis on identity governance, continuous monitoring, and user education to reduce the risk of cloud account takeover.

A Wake-Up Call for Cloud Security: Lessons from a Recent Azure Account Takeover Campaign

Human Digital Avatar as a Symbol of AI presses a virtual button on screen with Shield icon. Cyber Security and Data Protection Concept

The role of the Chief Information Security Officer has never been easy, but in 2025, it has fundamentally transformed. CISOs are being asked to secure a rapidly expanding digital ecosystem while managing tighter budgets, rising regulatory expectations, and an explosion of AI adoption across the enterprise.HackerOne’s latest research captures this shift with striking clarity:84% of CISOs are now responsible for AI security 82% are responsible for data privacy This expanded mandate creates more pressure than ever, especially as AI evolves faster than traditional security programs can keep pace.According to the Stanford 2025 AI Index, 78% of organizations used AI in 2024, a dramatic jump from 55% the year before. As AI tools are deployed independently by various business units, new and unpredictable attack surfaces are emerging almost overnight. Even the most talented internal security teams cannot be experts in every emerging AI risk, prompting CISOs to rethink their approach.&nbsp; Why CISOs Don’t Need Bigger Teams—They Need the Right Partner In conversations with CISOs across industries, a recurring theme emerges: today’s challenges cannot be solved with headcount alone. What leaders need is specialized, external expertise to uncover blind spots and validate emerging attack surfaces. This is where offensive security and crowdsourced expertise become essential.HackerOne’s research shows:88% of CISOs say crowdsourced security is effective in identifying data privacy vulnerabilities 81% say it helps detect AI-related threats This is no longer a niche tactic. Crowdsourcing is becoming a core component of modern security strategies, accelerating the shift toward Continuous Threat Exposure Management (CTEM), a move from periodic testing to continuous, risk-based validation.&nbsp; The “15% Advantage”: What High-Performing CISOs Do Differently Among the CISOs surveyed, a standout group, the top 15%, has fully embraced a comprehensive crowdsourced security strategy. These leaders are: 2x more likely to report strong effectiveness from their programs Leveraging multiple offensive security layers, including:Bug bounty programs Vulnerability disclosure programs (VDPs) Red teaming Pentesting AI-assisted security workflows By combining AI with the diverse expertise of global security researchers, this group uncovers vulnerabilities across the entire software development lifecycle including emerging AI risks and new privacy exposures. Bug bounty programs, in particular, offer a pay-for-results model, giving CISOs a cost-effective way to secure expanding attack surfaces without ballooning internal budgets.&nbsp; Closing the Cyber Talent Gap At Scale Another major obstacle facing today’s CISOs is the ongoing security talent shortage: 39% cite lack of skilled personnel as a key challenge The global workforce is short four million cybersecurity professionals, according to the World Economic Forum Crowdsourced security delivers a scalable solution to this talent gap. Instead of relying solely on limited internal expertise, organizations gain on-demand access to thousands of vetted, highly specialized researchers. This diversity across geographies, backgrounds, and skill sets provides coverage that is nearly impossible to replicate in-house. It allows organizations to match the speed and complexity of modern threats without being constrained by traditional hiring bottlenecks.&nbsp; Future-Proofing Security Through Crowdsourced Expertise HackerOne’s research found a striking insight: 100% of CISOs who fully embrace crowdsourced security see it as critical to their overall strategy. For boards and executive leaders, the message is clear. Crowdsourced security is no longer optional; it is becoming a strategic imperative. It transforms security from a reactive function into a proactive, resilient, and intelligence-driven advantage.As AI adoption accelerates and data privacy expectations intensify, organizations that leverage the global security community will be better positioned to detect emerging threats, continuously validate risks, and build a security posture designed for the future.

Why CISOs Are Turning to Crowdsourced Security to Protect AI and Data Privacy in 2025

El rol del Chief Information Security Officer (CISO) nunca ha sido sencillo, pero en 2025 ha experimentado una profunda transformación. Hoy, los CISOs deben asegurar un ecosistema digital en expansión, gestionar presupuestos más ajustados, cumplir con regulaciones cada vez más estrictas y proteger un uso de la IA que crece a un ritmo vertiginoso.La investigación más reciente de HackerOne evidencia este cambio de forma contundente:84% de los CISOs ahora son responsables de la seguridad de IA 82% son responsables de la privacidad de datos Este mandato ampliado intensifica la presión, especialmente dado que la IA evoluciona más rápido de lo que los programas de seguridad tradicionales pueden seguir.Según el AI Index 2025 de Stanford, el 78% de las organizaciones usaron IA en 2024, un salto drástico desde el 55% del año anterior. Con equipos de negocio que adoptan herramientas de IA sin una supervisión centralizada, surgen nuevas superficies de ataque prácticamente de la noche a la mañana. Incluso los equipos internos más talentosos no pueden abarcar todos los riesgos emergentes, lo que impulsa a los CISO a replantear su estrategia.&nbsp; Por qué los CISOs no necesitan equipos más grandes sino al socio adecuado En conversaciones con CISOs de diversas industrias, se observa un patrón claro: los desafíos actuales no se resuelven únicamente contratando más personal. Los líderes necesitan experiencia externa especializada para identificar puntos ciegos y validar nuevas superficies de ataque. Aquí es donde la seguridad ofensiva y la experiencia crowdsourced se vuelven esenciales.La investigación de HackerOne revela:88% de los CISOs encuentran efectiva la seguridad crowdsourced para identificar vulnerabilidades de privacidad de datos 81% aseguran que ayuda a detectar amenazas relacionadas con IA Esto ya no es una táctica aislada. El crowdsourcing se está convirtiendo en un componente central de las estrategias de seguridad modernas, impulsando la transición hacia Continuous Threat Exposure Management (CTEM), un modelo de validación continua y basado en riesgos, en lugar de pruebas periódicas.&nbsp; La “ventaja del 15%”: qué hacen diferente los CISOs de mayor rendimiento Dentro del estudio, un grupo destaca: el 15% superior de CISOs que ha adoptado por completo una estrategia crowdsourced integral. Estos líderes: son 2 veces más propensos a reportar alta efectividad en sus programas Aprovechan múltiples capas de seguridad ofensiva, incluyendo:Programas de bug bounty Programas de divulgación de vulnerabilidades (VDP) Red teaming Pentesting Flujos de trabajo de seguridad asistidos por IA Al combinar IA con la diversidad del talento global de investigadores, este grupo detecta vulnerabilidades en todo el ciclo de desarrollo de software, incluyendo riesgos emergentes de IA y exposiciones de privacidad. Los bug bounties, además, ofrecen un modelo de pago por resultados, lo que los convierte en una estrategia rentable para asegurar superficies de ataque cada vez más complejas sin inflar el presupuesto interno.&nbsp; Cerrar la brecha de talento—sin depender únicamente de contrataciones Otro obstáculo crítico para los CISOs es la escasez continua de talento en ciberseguridad:39% citan la falta de personal calificado como un desafío principal Faltan cuatro millones de profesionales a nivel global para cubrir los roles actuales, según el Foro Económico Mundial La seguridad crowdsourced proporciona una solución escalable para cerrar esta brecha. En lugar de depender exclusivamente de la experiencia interna limitada, las organizaciones acceden bajo demanda a miles de investigadores especializados y verificados. Esta diversidad de habilidades, enfoques y experiencias brinda un nivel de cobertura casi imposible de replicar internamente. Permite que las organizaciones igualen la velocidad y la complejidad de las amenazas modernas sin verse restringidas por los retos de contratación.&nbsp; Cómo blindar la seguridad hacia el futuro Un hallazgo contundente del estudio de HackerOne: 100% de los CISOs que adoptan plenamente la seguridad crowdsourced la consideran crítica para su estrategia general. Para los directorios y los líderes ejecutivos, el mensaje es claro. La seguridad crowdsourced ya no es opcional; es un imperativo estratégico. Transforma la seguridad de reactiva a una proactiva, resiliente y basada en inteligencia. A medida que la adopción de la IA se acelera y las expectativas de privacidad se intensifican, las organizaciones que aprovechen la comunidad global de investigadores estarán mejor posicionadas para detectar amenazas emergentes, validar riesgos de forma continua y construir una postura de seguridad preparada para el futuro.

Por qué los CISOs están adoptando la seguridad crowdsourced para proteger la IA y la privacidad de datos en 2025

AI ethics and legal concepts artificial intelligence law and online technology of legal regulations Controlling artificial intelligence technology is a high risk.

En el mundo actual, impulsado por los datos, la necesidad de contar con información accesible y con prácticas de ciberseguridad sólidas nunca ha sido tan urgente. A medida que el volumen de datos crece y las ciberamenazas se vuelven cada vez más sofisticadas, la inteligencia artificial (IA) está emergiendo como un aliado poderoso para fortalecer las defensas digitales. Al integrar la IA en las operaciones de ciberseguridad, las organizaciones pueden detectar amenazas con mayor rapidez, responder de manera más eficaz y adoptar un enfoque proactivo para proteger la información sensible.Aplicaciones Reales de la IA en la Ciberseguridad El impacto de la IA ya es visible en todo el panorama de la ciberseguridad. Por ejemplo, empresas como Darktrace utilizan algoritmos de aprendizaje automático para analizar continuamente el tráfico de red e identificar anomalías que podrían indicar un ataque. Estos sistemas inteligentes aprenden de incidentes anteriores y se adaptan a nuevas amenazas, ayudando a las organizaciones a mantener una postura de seguridad más sólida y ágil.Detección y Análisis Inteligente de Amenazas La IA sobresale en la identificación de irregularidades sutiles en grandes volúmenes de datos, algo que los analistas humanos podrían pasar por alto con facilidad. En el ámbito de la ciberseguridad, esto significa que la IA puede detectar rápidamente patrones inusuales en la actividad de red y marcarlos para su revisión. Los modelos de aprendizaje automático, entrenados con datos históricos, pueden reconocer qué constituye un comportamiento “normal” y señalar de inmediato cualquier desviación, permitiendo a los equipos actuar antes de que un incidente se agrave.Análisis Predictivo y Evaluación de Riesgos Las capacidades predictivas de la IA ayudan a las organizaciones a anticipar y mitigar riesgos emergentes. Al analizar datos de ataques anteriores y reconocer tácticas en evolución, los modelos de IA pueden pronosticar vulnerabilidades y priorizar las defensas según su nivel de riesgo. Por ejemplo, las herramientas impulsadas por IA pueden detectar actividades maliciosas o intentos de acceso no autorizados en tiempo real, ayudando a las empresas a abordar los riesgos antes de que se conviertan en brechas de seguridad.Analítica del Comportamiento El comportamiento del usuario suele ser un indicador temprano de amenazas internas o de cuentas comprometidas. La analítica del comportamiento basada en IA monitorea de forma continua los patrones de actividad y señala anomalías, como horarios de inicio de sesión inusuales o transferencias de datos atípicas, para ayudar a prevenir accesos no autorizados. Al adaptarse a los cambios en el comportamiento a lo largo del tiempo, estos sistemas mejoran su precisión y reducen los falsos positivos.Respuesta Automatizada ante Incidentes La IA permite una respuesta más rápida y coordinada ante incidentes. Los sistemas automatizados pueden aislar dispositivos afectados, bloquear actividades maliciosas y aplicar parches de seguridad en cuestión de segundos. Esta respuesta ágil minimiza el impacto de los ataques y acorta el tiempo de recuperación, liberando a los analistas humanos para que se concentren en tareas estratégicas de mayor nivel.Medidas de Seguridad Adaptativas Dado que las ciberamenazas evolucionan constantemente, las defensas estáticas ya no son suficientes. La IA respalda estrategias de seguridad adaptativas que evolucionan junto con el panorama de amenazas. Por ejemplo, los sistemas de detección y prevención de intrusiones (IDPS) mejorados con IA utilizan el aprendizaje automático para reconocer nuevos métodos de ataque y ajustar automáticamente las defensas, manteniendo la protección incluso cuando los atacantes cambian de táctica.Caza Proactiva de Ciberamenazas Más allá de la detección y la respuesta, la IA permite a los equipos de seguridad buscar de forma proactiva amenazas ocultas en la red. Los algoritmos de aprendizaje profundo pueden procesar grandes volúmenes de datos para identificar indicadores sutiles de compromiso que las herramientas tradicionales podrían pasar por alto. Este enfoque proactivo ayuda a las organizaciones a neutralizar amenazas antes de que causen daños significativos.Conclusión La inteligencia artificial está transformando la manera en que las organizaciones abordan la información y la ciberseguridad. Su capacidad para aprender, adaptarse y actuar en tiempo real ofrece una ventaja poderosa en una era de ciberamenazas cada vez más complejas y veloces. Al integrar la IA de forma responsable y estratégica, las organizaciones pueden construir una defensa más resiliente, proactiva e inteligente frente a los desafíos digitales del presente y del futuro.

Aprovechando la Inteligencia Artificial para la Información y la Ciberseguridad

In today’s data-driven world, the need for accessible information and resilient cybersecurity practices has never been more urgent. As data volumes grow and cyber threats become increasingly sophisticated, artificial intelligence (AI) is emerging as a powerful partner in strengthening digital defenses. By integrating AI into cybersecurity operations, organizations can detect threats faster, respond more effectively, and adopt a proactive stance toward protecting sensitive information.Real-World Applications of AI in Cybersecurity AI’s impact is already visible across the cybersecurity landscape. For example, companies like Darktrace use machine learning algorithms to continuously analyze network traffic and identify anomalies that may signal an attack. These intelligent systems learn from past incidents and adapt to new threats, helping organizations maintain a stronger, more agile security posture.Intelligent Threat Detection and Analysis AI excels at identifying subtle irregularities across massive datasets, something human analysts could easily overlook. In cybersecurity, this means AI can quickly detect unusual patterns in network activity and flag them for review. Machine learning models trained on historical data can recognize what “normal” behavior looks like and immediately highlight deviations, allowing teams to act before incidents escalate.Predictive Analysis and Risk Assessment AI’s predictive capabilities help organizations anticipate and mitigate emerging risks. By analyzing historical attack data and recognizing evolving tactics, AI models can forecast potential vulnerabilities and prioritize defenses accordingly. For instance, AI-driven tools can detect malware activity or unauthorized access attempts in real time, helping companies address risks before they become breaches.Behavioral Analytics User behavior often provides early indicators of insider threats or compromised accounts. AI-powered behavioral analytics continuously monitor activity patterns and flag anomalies, such as unusual login times or data transfers, to help prevent unauthorized access. By adapting to changes in behavior over time, these systems refine accuracy and reduce false positives.Automated Incident Response AI enables faster and more coordinated incident response. Automated systems can isolate affected devices, block malicious activity, and apply security patches within seconds. This rapid response minimizes the impact of attacks and shortens recovery time, freeing human analysts to focus on higher-level strategic tasks.Adaptive Security Measures Because cyberthreats evolve constantly, static defenses are no longer sufficient. AI supports adaptive security strategies that evolve alongside the threat landscape. For example, AI-enhanced intrusion detection and prevention systems (IDPS) use machine learning to recognize new attack methods and automatically adjust defenses, maintaining protection even as adversaries change tactics.Proactive Cyberthreat Hunting Beyond detection and response, AI empowers security teams to search for hidden threats proactively. Deep learning algorithms can process large volumes of data to uncover subtle indicators of compromise that traditional tools might miss. This proactive approach helps organizations neutralize threats before they can cause damage.Conclusion Artificial intelligence is transforming how organizations approach information and cybersecurity. Its ability to learn, adapt, and act in real time provides a powerful advantage in an era of complex and fast-moving cyberthreats. By integrating AI responsibly and strategically, organizations can create a more resilient, proactive, and intelligent defense against the digital challenges of today—and tomorrow.

Blog

Una Llamada de Atención para la Seguridad en la Nube: Lec...

A Wake-Up Call for Cloud Security: Lessons from a Recent ...

Why CISOs Are Turning to Crowdsourced Security to Protect...

Por qué los CISOs están adoptando la seguridad crowdsourc...

Aprovechando la Inteligencia Artificial para la Informaci...

Leveraging AI for Information and Cybersecurity