Home office incrementó superficie de ciberataques: ESET
Hace unos días, ESET presentó durante la conferencia de prensa “Tendencias 2022 y amenazas en LATAM” el panorama que existe en la región en torno a la ciberseguridad, donde se destacó que desde el inicio de la pandemia, con la implementación del home office, los ataques se han innovado y van en aumento.
En Latinoamérica, desde que comenzó la crisis sanitaria, 70.5% dijo preocuparse más por la ciberseguridad; el 91% ha tenido que digitalizar procesos críticos; el 30% expuso que su empresa no está mejor preparada; 77% usa su equipo personal; y el 57% no tuvo herramientas.
De acuerdo con Camilo Gutiérrez, Jefe del Laboratorio de Seguridad Informática de ESET Latinoamérica, el esquema del trabajo remoto favorece a que aumente la superficie de ataque, ya que se expande a servicios en la nube, equipos móviles y redes inseguras, espacios compartidos y el factor humano.
En abril de 2020, Google afirmó estar bloqueando diariamente más de240 millones de mensajes de spam que utilizan la temática del COVID-19 y 18 millones de correos electrónicos de phishing y malware.
Herramientas de seguridad que utilizan las empresas en Latinoamérica
-88.2% Antivirus
-33.1% Conexión VPN
-30.2% Autentificación Multifactor
-52% Capacitación en Seguridad
Las amenazas
-En México, durante 2021 se detectó un 31% más de archivos únicos relacionados con campañas de phishing.
-Las estafas en Apps de mensajería se incrementaron
-Los ataques de fuerza bruta han aumentado un 32% en Latinoamérica durante el 2021
-Potenciados por el machine learning, las noticias falsas aumentaron un 50% luego del confinamiento
-Las noticias falsas tienen un 70% más de posibilidades de ser reenviadas que las noticias verdaderas
-Utilizan IA para clonar e imitar voces
-Ransomware As A Serivce
-Ataques dirigidos de Ransomware
-Mercado negro en grupos de Telegram
Mientras tanto, las vulnerabilidades explotadas con mayor frecuencia son:
-Vulnerabilidades zero-day explotadas por atacantes
-Nuevas vulnerabilidades críticas en Exchange
-Malware en servidores IIS afecta a sitios web de comercio electrónico
-20% de las fugas de información fueron por ataques a aplicaciones web
Todo potenciado por un mercado negro multimillonario…
1 millón de mercados de compraventa
20 millones de foros cibercriminales
50 millones de lotes de información robada
Por su parte, Cecilia Pastorino, Investigadora de Seguridad Informática de ESET Latinoamérica, explicó que el futuro de la ciberseguridad son soluciones y tecnologías en el tema, servicios y consultoría, por ejemplo, 30% de las organizaciones ya han implementado una gestión Zero Trust, y 72% está planeando implementarlo en el corto plazo.
La buena noticia, según explicó la investigadora, es que el cambio no requiere un gran esfuerzo. También se puede implementar blockchain para proteger la integridad de bancos, el sector salud, documentos, votaciones, móviles e IoT.
“Resultan indispensable contar con un modelo Zero Trust, así como implementación de políticas de seguridad, prácticas, hacer análisis de riesgos, información, métodos de filtrados, evangelizar y concientizar también es fundamental, en especial hacerla sencilla y acorde al público, con imágenes visuales, en términos de juego, que no sea técnica”, concluyó Miguel Ángel Mendoza, Investigador de Seguridad Informática de ESET Latinoamérica.
