Empresas: póngale cuidado a los ciberataques

[responsivevoice_button voice="Spanish Latin American Male" buttontext="Escuchar Noticia"]
Compartir en

Las empresas deben tener mucho cuidado en la actualidad, puesto que los hackers y los ciberataques están eludiendo las defensas tradicionales, creando un panorama de amenazas que evoluciona rápidamente. 

De  acuerdo con el informe Compromise Report, de Lumu Technologies, 2024 ha traído una sorprendente variedad de ciberataques, lo que requiere atención especial de los expertos para afrontar los desafíos relacionados con la violación y exposición de datos personales y públicos, así como el aumento de incidentes de phishing y ransomware que afectan a organizaciones de todos los tamaños y sectores.

Puedes leer: En el sector de la moda, claves las flores

Germán Patiño, vicepresidente de ventas para Latinoamérica de la firma, dijo que “el ecosistema del ciberdelito es dinámico y en constante evolución. Un aspecto clave a tener en cuenta es que los ciberataques siguen logrando evadir las defensas tradicionales de ciberseguridad presentes en la mayoría de las organizaciones. A medida que las amenazas aumentan en sofisticación, es vital que las empresas comprendan estos riesgos y se adapten”

Dentro de los principales hallazgos se encuentran que  el Phishing sigue siendo el principal vector de amenazas para el acceso inicial y ha demostrado ser altamente efectivo al eludir soluciones de seguridad convencionales, como las herramientas de filtrado de correos electrónicos.

El sector financiero fue el más afectado, con un 13,6% de los intentos detectados, seguido de cerca por las instituciones gubernamentales, con un 13,5%. Además, sectores como la educación (10,3%) y la salud (9%) también se han visto impactados, en parte debido al valor y la naturaleza sensible de sus datos.

Otros ciberataques

En cuanto a los Infostealers, son softwares maliciosos que buscan robar información, son un tipo de malware diseñado específicamente para infringir sistemas computacionales y robar credenciales y otros datos sensibles. Este programa malicioso ha incrementado su prevalencia y sofisticación en los últimos años.

Según el informe, los ataques de infostealers afectaron principalmente a países como Estados Unidos (58.3%), Brasil (19,4%), México (3,3%) y Argentina (3,1%). Los grupos más comunes que utilizan este tipo de malware son Emotet (7,97%), Phonzy Banking (7,42%) y RedLine (61,9%), que continúan impactando a sectores críticos como el gubernamental, financiero y educativo.

Puedes leer: Fenalco, preocupado por hurtos en supermercados

En cuanto al Ransomware, es considerado uno de los ataques más devastadores para las organizaciones, especialmente por el aumento en la popularidad del modelo de Ransomware as a Service (RaaS).

En 2024, se detectó 65 familias de ransomware, con Cuba Ransomware liderando la lista, responsable del 23,3% de los incidentes, seguido por BlackSuit (Royal), Conti, entre otros. Estos grupos han dirigido ataques principalmente hacia sectores de alto valor, como el gubernamental (17,7%), financiero (16%) y de TI y software (15,1%). En términos regionales, Ecuador ha sido víctima del 16,9% de los ataques de ransomware, seguido por Argentina (16,7%) y Colombia (14,5%), entre otros.

Patiño agregó que “la inteligencia de amenazas recopilada destaca una realidad persistente: los actores maliciosos logran evadir elementos tradicionales del stack de ciberseguridad para comprometer redes. Si bien las defensas tradicionales siguen siendo necesarias, los hallazgos de este reporte dejan claro que la detección y respuesta en tiempo real son hoy la mejor manera de tener visibilidad completa y detener los ciberataques que han logrado evadir las defensas”.


Compartir en