Casi la mitad de las organizaciones no están seguras de si el seguro cibernético cubrirá los daños causados por los ataques por correo electrónico, cada vez más sofisticados

Londres, Reino Unido – Mimecast Limited (NASDAQ: MIME), una empresa líder en seguridad del correo electrónico y de los datos, ha lanzado hoy una advertencia a las organizaciones que cuentan con un seguro cibernético: es posible que sus pólizas no estén totalmente actualizadas para cubrir los nuevos ataques de ingeniería social por correo electrónico, lo que deja a las empresas expuestas al riesgo de tener que asumir todo el impacto financiero de estos ataques.

Un nuevo estudio de Mimecast* sobre el creciente sector de los seguros cibernéticos y la evolución de las técnicas de ataque por correo electrónico revela que casi la mitad (45 %) de las empresas con seguro cibernético no están seguras de si su póliza está actualizada para cubrir los nuevos ataques cibernéticos de ingeniería social, y solo el 10 % cree que está completamente actualizada. Solo el 43 % de las empresas con seguro cibernético confía en que sus pólizas cubrirían las transacciones financieras afectadas por el «whaling». Casi dos tercios (64 %) de las empresas no cuentan con ningún tipo de seguro cibernético.

El auge del «whaling» (fraude dirigido a directores generales) ha creado un clima de ataques en el que es posible que muchas organizaciones aseguradas no estén protegidas frente a transacciones fraudulentas, ya que estas quedan fuera del ámbito de cobertura establecido en el momento en que se firmaron originalmente sus pólizas. Si bien más de la mitad (58 %) de las organizaciones ha observado un aumento de los correos electrónicos de phishing no dirigidos, el 65 % ha constatado un incremento de los ataques de phishing dirigidos y el 67 % ha registrado un repunte de los ataques de «whaling», en los que un ciberdelincuente engaña a los empleados para que realicen transacciones fraudulentas en nombre de un director ejecutivo o de un director financiero. Además, el 50 % afirmó haber observado un aumento de los ataques de ingeniería social que utilizan macros maliciosas en archivos adjuntos.

«La contratación de seguros cibernéticos está creciendo rápidamente, pero la falta de formación de los empleados sobre los últimos ataques por correo electrónico está exponiendo a las organizaciones a un gran riesgo de incumplir las condiciones de las pólizas», afirmó Steven Malone, director de gestión de productos de seguridad de Mimecast. «Aunque las aseguradoras suelen hacerse cargo de los gastos de reparación tras una violación de seguridad, es importante que las organizaciones comprueben que sus pólizas les protegen en caso de que un empleado sea engañado para enviar una gran cantidad de dinero a una cuenta fraudulenta. Los ataques en los que se engaña a los empleados para que envíen datos personales o propiedad intelectual tienen aún menos probabilidades de estar totalmente cubiertos.

«Dada la constante evolución del panorama de la ciberseguridad, las aseguradoras cibernéticas tendrán grandes dificultades para mantener su cobertura al día. Una estrategia integral de resiliencia cibernética solo es eficaz si va acompañada de una formación periódica de los empleados sobre las últimas amenazas, combinada con medidas tecnológicas de seguridad adecuadas».

Mimecast estará presente en Infosecurity Europe, del 7 al 9 de junio, en el stand n.º G100. Los expertos en seguridad de Mimecast analizarán las principales estrategias de ataque por correo electrónico que se están utilizando actualmente contra millones de organizaciones de todo el mundo.

La empresa realizará demostraciones de las capacidades de Mimecast Targeted Threat Protection y de su gama completa de servicios de seguridad de correo electrónico basados en la nube.

*Mimecast realizó una encuesta a 436 expertos en TI de organizaciones de EE. UU., Reino Unido, Sudáfrica y Australia en marzo de 2016. Los encuestados evaluaron el aumento de diversos tipos de ataques por correo electrónico observados durante los tres meses anteriores.

Acerca de Mimecast

Mimecast (NASDAQ:MIME) garantiza la seguridad del correo electrónico y los datos empresariales de más de 18 000 clientes y millones de empleados en todo el mundo. Fundada en 2003, la empresa ofrece servicios de seguridad, archivado y continuidad de última generación basados en la nube que protegen el correo electrónico y proporcionan una gestión integral de los riesgos relacionados con el correo electrónico en un único servicio de suscripción totalmente integrado.