Aprovechando el impacto de la pandemia generada por el covid-19, los ciberdelincuentes no pierden la oportunidad para atacar a los usuarios y también a las empresas.
Un informe sobre Predicciones Globales de Ciberseguridad 2022, elaborado por Check Point Software Technologies, nos alerta acerca de las nuevas oportunidades que utilizarán los cibercriminales utilizando las deepfakes, las criptodivisas, los wallets, entre otros.
El Grupo Eulen Perú, indica que los sectores que mayor demanda de servicios de seguridad cibernética requieren en Perú son Industrial (20%); Banca, Financieras, Seguros y AFP (18%); Tecnología (15%); Minería y Energía (12%); Retail (12%); Telecomunicaciones (11%) y otros (12%).
El gerente de Seguridad del Grupo Eulen Perú, Santiago Barranzuela indica que “Muchas empresas todavía realizan teletrabajo o trabajo mixto, por lo tanto, es fundamental analizar qué procesos e información crítica son empleados por los usuarios, identificar las malas prácticas y corregirlas a la brevedad. La idea es generar una cultura de –trabajo seguro- basada en la prevención”.
Por otro lado, el experto comentó algunas ciberamenazas que se estarán en tendencia en este año:
Auge de las amenazas en la nube: La nube se convirtió en una herramienta vital para que las empresas pudieran garantizar la continuidad del negocio. Sin embargo, la falta de práctica y conocimiento sobre el proceso de configuración, trajo consigo nuevas amenazas de seguridad, por lo que actualmente, el proteger las infraestructuras en la nube de las ciberamenazas debe ser una prioridad para todas las compañías e instituciones.
Incremento de amenazas por Ransomware. Mediante los ataques de ransomware, los cibercriminales mantienen como rehén la base de datos de una empresa a cambio de algún tipo de compensación económica, este método continúa en auge, convirtiéndose en una amenaza para miles de compañías a nivel global.
Para prevenirlo, es importante enseñar a los colaboradores a identificar fuentes de correo no verificadas, textos fraudulentos, etc. Recuerda que un solo archivo descargado en algún equipo o intranet de la empresa puede causar un daño crítico.
Cuidado con las Fake News y las campañas de desinformación. El Covid-19 fue de gran aporte para los ciberdelincuentes, quienes utilizaban la difusión de noticias faltas y posterior proceso de vacunación, para generar campañas falsas y así, ejecutar diversos ataques de phishing y estafas.
Ataques a la cadena de suministro. Estos ataques, aunque no son muy comunes, pueden ocurrir cuando los cibercriminales encuentran una debilidad o una serie de vulnerabilidades en el ecosistema de una empresa, especialmente a través de sistemas de terceros, debido principalmente a la masificación de la digitalización, el trabajo remoto, etc. Debido a ello, los ciberdelincuentes pueden explotar más puntos de acceso en la cadena de suministro.
Finalmente, Barranzuela afirmó que “Las tendencias de ciberseguridad suelen ser un buen indicador sobre el futuro próximo que nos espera. A medida que la tecnología evoluciona y más empresas se encuentren en medio de la transformación digital, resulta inevitable encontrarnos con una serie de retos en el sector. Es esencial que las organizaciones continúen gestionando y formando a su fuerza laboral en temas de ciberseguridad, pues siempre es mejor ir un paso adelante”.
Fuente: Eulen y Andina