Publica Check Point Informe de Ciberseguridad 2020

Redacción17/01/2020

3 minutos de lectura

Según la compañía, este estudio pone de manifiesto las principales tácticas que los cibercriminales están empleando para atacar a las empresas de cualquier sector en todo el mundo. Asimismo, también ofrece a los ejecutivos y profesionales de seguridad la información que necesitan para proteger sus compañías de las amenazas y ciberataques de Gen 5 de la actualidad.

Entre los principales vectores de ataque y técnicas identificadas por los expertos de la firma durante el 2019, se destacaron:

—Los cryptojackers dominanel panorama del malware. A pesar de que el uso del cryptojaking disminuyó durante 2019, debido a la caída del valor de las criptodivisas y al cierre de la operación Coinhive en marzo, el 38% de las empresas de todo el mundo se vieron afectadas por este tipo de ciberamenaza a lo largo de 2019, frente al 37% en 2018. Esto se debe a que el uso de cryptojackers sigue siendo una actividad de bajo riesgo, pero que ofrece grandes beneficios económicos para los cibercriminales.

–los ejércitos de botnets aumentan de tamaño: el 28% de las organizaciones de todo el mundo se vieron afectadas por la actividad de las botnets, lo que supone un aumento de más del 50% en comparación con el año anterior. Emotet fue el malware más utilizado, principalmente debido a su versatilidad para habilitar servicios de distribución de malware y spam. Otras acciones llevadas a cabo por botnets, como las campañas de extorsión sexual a través de correo electrónico y los ataques DDoS, también aumentaron considerablemente en 2019.

–El ransomware dirigido golpea con fuerza. Aunque el número de empresas que se han visto afectadas es relativamente bajo, la gravedad del ataque es mucho mayor, tal y como se ha visto en los dañinos ataques de 2019 contra los ayuntamientos de algunas ciudades de EE.UU. Los criminales están eligiendo cuidadosamente sus objetivos, con el objetivo de obtener los máximos ingresos posibles.

Anunciante

—Disminución de los ataques a dispositivos móviles. A lo largo de 2019, el 27% de las compañías de todo el mundo sufrieron ciberataques en los que se comprometía la seguridad de los dispositivos móviles, mientras que en 2018 ese porcentaje alcanzó el 33%. Aunque el panorama de las ciberataques contra los dispositivos móviles está madurando, las organizaciones son cada vez más conscientes de este tipo de amenazas y están desplegando más niveles de seguridad.

—El año en que los ataques magecart se convirtieron en una epidemia. Estos ataques, que inyectan código malicioso en los sitios web de comercio electrónico para robar los datos de pago de los clientes, afectaron a cientos de páginas web en todas las plataformas en 2019, desde cadenas hoteleras hasta gigantes del comercio y PyMEs.

–Aumento de los ataques a la nube. Actualmente más del 90% de las empresas utilizan servicios en la nube y, sin embargo, el 67% de los equipos de seguridad se quejan de la falta de visibilidad de su infraestructura cloud, así como de la seguridad y cumplimiento de las normas. La magnitud de los ataques e infracciones en la nube ha seguido creciendo en el 2019. De hecho, la mala configuración de los recursos se mantiene como la principal causa de los ataques a la nube, pero ahora también se produce un aumento en el un número de ataques dirigidos directamente a los proveedores de servicios en la nube.

«El año 2019 dibujó un complejo panorama de amenazas en el que los países, las organizaciones de ciberdelincuencia y los contratistas privados aceleraron la carrera armamentística cibernética, elevando así su potencial a un ritmo alarmante, algo que continuará durante el 2020», indicó Lotem Finkelsteen, oficial mayor de Inteligencia de Check Point, quien agregó que más allá de la detección y la reparación, las organizaciones necesitan adoptar una estrategia de ciberseguridad basada en la proactividad para adelantarse a los ciberdelincuentes y evitar los ataques. Además, una detección y bloqueo automático del ataque en una etapa temprana pueden prevenir el daño, aseguró.

[email protected]