Empresas y gobierno mexicanos poco preparados para enfrentar el cibercrimen

Ciberamenazas emergentes: Un panorama alarmante para las organizaciones mexicanas

Vulnerabilidades persistentes y amenazas crecientes

Según un informe de SILIKN, las empresas y entidades gubernamentales en México enfrentan un panorama cibernético preocupante. Sólo el 43,3% de las empresas y el 17,2% de las entidades gubernamentales están preparadas adecuadamente para enfrentar los riesgos de ciberseguridad. Esto deja a un gran número de organizaciones expuestas a vulneraciones y ataques costosos.

Robos de datos y malware: Una amenaza inminente

Las vulneraciones de datos ponen en peligro la privacidad y la seguridad de la información, creando riesgos financieros y reputacionales para las organizaciones. En 2023, los robos de datos estuvieron vinculados al malware diseñado para robar información, conocido como infostealers. Estos infostealers recopilan una amplia gama de datos personales, incluidos nombres de usuario, contraseñas, cookies y ID de sesión.

El volumen de credenciales a la venta en la Dark Web aumentó un 220% entre 2022 y 2023, lo que subraya la gravedad del problema.

Unidad de investigación de SILIKN

Amenaza interna: El error humano como punto vulnerable

Los insiders, que tienen acceso privilegiado a sistemas y datos internos, representan una grave amenaza a la seguridad. A diferencia de los atacantes externos, los insiders ya están dentro de la red y pueden explotar las debilidades de las medidas de seguridad tradicionales. El error humano sigue siendo el punto más vulnerable en la ciberseguridad.

Las organizaciones anticipan que el riesgo humano, especialmente debido a empleados negligentes, será una preocupación principal en ciberseguridad durante los próximos dos años.

Explotación de vulnerabilidades: Un punto de entrada fácil

La explotación de vulnerabilidades se ha convertido en un punto de entrada común para los atacantes. En 2023, representó el 48,2% de todas las infracciones. Las vulnerabilidades sin atender, como Log4Shell, siguen siendo un problema importante, lo que demuestra la necesidad de prácticas de seguridad sólidas.

El costo promedio de una filtración de datos ha alcanzado los 6,2 millones de dólares, lo que destaca el alto costo financiero de las vulnerabilidades no remediadas.

Ransomware: Una amenaza persistente

El ransomware continúa siendo uno de los mayores desafíos para el sector. Los ataques de ransomware exigen rescates que ascienden a aproximadamente 2,5 millones de dólares. Los ciberdelincuentes están ajustando sus estrategias, extrayendo información confidencial y comercializándola en la dark web.

El sector gubernamental ha sido el más atacado, mientras que el sector industrial ha experimentado el mayor número de ataques de ransomware.

Ataques de phishing: Impulsados por la inteligencia artificial

Los ataques de phishing, ahora impulsados por inteligencia artificial, pueden engañar incluso a los usuarios más cautelosos. Estos ataques utilizan técnicas sofisticadas para crear correos electrónicos y mensajes que parecen legítimos, engañando a las víctimas para que revelen información confidencial.

Malware en aumento: Una amenaza creciente

El malware es la amenaza de mayor crecimiento en 2024, con el 82,5% de las empresas experimentando un ataque durante el último año. El phishing y el ransomware le siguen de cerca.

Recomendaciones para mejorar la ciberseguridad

Para fortalecer su postura de ciberseguridad, las organizaciones deben centrarse en:

• Implementar prácticas de seguridad sólidas para prevenir robos de datos.
• Invertir en capacitación para los empleados para mitigar el riesgo humano.
• Remediar las vulnerabilidades de manera oportuna para cerrar las brechas de seguridad.
• Adoptar un enfoque proactivo hacia la prevención del ransomware.
• Mejorar las estrategias de detección y respuesta para minimizar el impacto de los ataques de phishing.
• Fortalecer las defensas contra el malware mediante herramientas y software de seguridad.

Al implementar estas medidas, las organizaciones pueden mejorar significativamente su postura de ciberseguridad y reducir el riesgo de costosos ataques cibernéticos.

Fuente: https://twitter.com/silikn

¡Esperamos que haya sido de utilidad este artículo de la categoría Ciberseguridad. Por cualquier consulta sobre los artículos presentados en esta Web por favor contactanos a redaccion@noticiaspuertosantacruz.com.ar. Recuerda que somos un medio independiente que está 100% automatizado con IA (Inteligencia Artificial) por lo que siempre te recomendamos que visites las fuentes originales de cada artículo presentado en esta web. Todavía no te vayas, ¡tenemos mucho más contenido interesante para vos! Te invitamos a explorar otros artículos similares a Empresas y gobierno mexicanos poco preparados para enfrentar el cibercrimen en nuestra amplia colección sobre Ciberseguridad.