Los mapas de ciberataques son herramientas visuales diseñadas para mostrar, de forma impactante, la escala y naturaleza de las amenazas digitales a nivel global. Aunque suelen percibirse como representaciones en tiempo real, en realidad se basan en datos históricos o simulaciones de tráfico malicioso detectado. Su valor radica en su capacidad para generar conciencia en ciberseguridad, facilitar el análisis de patrones de ataque y atraer el interés hacia este campo. En este artículo presentamos los mapas más populares y cómo contribuyen a la comprensión del entorno digital actual.

Los mapas de ciberataques (Cyber attack maps) operan recolectando y procesando información de conjuntos masivos de datos (datasets) relacionados con la actividad de red maliciosa. Esta información normalmente incluye:

• IPs de origen y destino de los ataques: Identificar dónde se originan los ataques y hacia dónde se dirigen.

• Tipo de ataque: Categorización de los ataques, ya sean intentos de fuerza bruta, propagación de malware, campañas de phishing o atques de denegación de servicio DDoS.

• Volumen de ataques: Cuantificar la magnitud del tráfico malicioso que fluye entre las regiones.

• Datos de geolocalización: Localización geográfica de atacantes y víctimas.

A continuación, esta información se visualiza en un mapamundi, a menudo con líneas dinámicas o luces parpadeantes que indican el flujo y la intensidad de los ataques. Algunos mapas también incorporan superposiciones de inteligencia sobre amenazas, que muestran direcciones IP maliciosas conocidas, servidores de mando y control (C2) o distribuciones específicas de malware.

MAPA ONLINE: https://cybermap.kaspersky.com/es

kasperky Lab (08 noviembre, 2020). Ciberamenaza mapa en tiempo real. Recuperado el 07 noviembre, 2020 desde https://cybermap.kaspersky.com/es y https://cybermap.kaspersky.com/es/stats#country=72&type=vul&period=w