Un nuevo informe revela un aumento alarmante de los ataques de suplantación de identidad en el correo electrónico empresarial (BEC)

Lexington, MASS – Mimecast (NASDAQ: MIME), una empresa líder en seguridad del correo electrónico y de los datos, ha anunciado la publicación de su último informe de evaluación de riesgos de seguridad del correo electrónico (ESRA). Esta evaluación trimestral es un informe agregado de pruebas que miden la eficacia de los sistemas de seguridad del correo electrónico más utilizados.¹ El informe ESRA de este trimestre ha revelado un aumento significativo de los ataques de suplantación de identidad empresarial (BEC), así como de correos electrónicos que contienen tipos de archivos peligrosos, archivos adjuntos con malware y spam que llegan a las bandejas de entrada de los usuarios a pesar de los sistemas de seguridad del correo electrónico existentes.

Los ataques BEC, también conocidos como fraude por suplantación de identidad por correo electrónico, son un problema que no desaparece, ya que estos ataques pueden eludir fácilmente muchos sistemas tradicionales de seguridad del correo electrónico a escala mundial. El último informe ESRA ha detectado un aumento del 269 % en este tipo de ataques, en comparación con los resultados del informe del trimestre anterior. Esta tendencia también se reflejó en un estudio reciente, el informe «State of Email Security 2019», que reveló que el 85 % de los 1.025 encuestados a nivel mundial sufrió un ataque de suplantación de identidad en 2018, y que el 73 % de esas víctimas sufrió un impacto directo en su negocio, como pérdidas financieras, de datos o de clientes.

El aumento de los ataques de BEC subraya la necesidad de que las organizaciones refuercen su protección frente a atacantes que cuentan con amplios recursos. Un informe de Osterman Research de 2019 titulado «Diez preguntas que debe hacerse sobre su implementación de Office 365» concluyó que Microsoft Office 365 por sí solo «no satisfará plenamente los requisitos de muchas organizaciones». En la actualidad, casi la mitad de los clientes de Mimecast refuerzan la ciberresiliencia de sus implementaciones de Microsoft Office 365 con servicios como Targeted Threat Protection, para defenderse de los actores maliciosos y los ataques BEC.

Los ataques BEC no son el único método que los ciberdelincuentes han estado utilizando con éxito para atacar a las organizaciones. El informe de ESRA reveló que 28 783 892 correos electrónicos de spam, 28 808 archivos adjuntos con malware y 28 726 tipos de archivos peligrosos pasaron desapercibidos para los proveedores actuales y llegaron a las bandejas de entrada de los usuarios, lo que supone una tasa global de falsos negativos del 11 % de los correos electrónicos inspeccionados. Los resultados del informe ponen de manifiesto la necesidad de que todo el sector siga trabajando para alcanzar un nivel más alto de seguridad del correo electrónico.

«Este informe del ESRA ha señalado que los ataques de suplantación de identidad siguen amenazando a todo tipo de organizaciones, pero creo que el verdadero problema es que hay decenas de miles de amenazas transmitidas por correo electrónico que logran eludir con éxito los sistemas de seguridad de correo electrónico que las organizaciones tienen implantados, lo que, en la práctica, las deja vulnerables y ejerce una gran presión sobre sus empleados para que detecten los correos electrónicos maliciosos», afirmó Joshua Douglas, vicepresidente de inteligencia sobre amenazas de Mimecast. «Los ciberdelincuentes siempre buscarán nuevas formas de eludir las defensas tradicionales y engañar a los usuarios. Esto significa que el sector debe centrar sus esfuerzos en invertir en investigación y desarrollo, en integraciones unificadas y en facilitar que los usuarios formen parte de las defensas de seguridad, potenciando así la resiliencia frente a los ataques en constante evolución».

Mimecast elabora informes trimestrales ESRA para ofrecer a las organizaciones información sobre el aumento de nuevos tipos de amenazas transmitidas por correo electrónico y las tendencias clave en las campañas de correo electrónico malicioso.

Acerca de Mimecast

Mimecast es un proveedor de ciberseguridad y cumplimiento normativo que ayuda a miles de organizaciones de todo el mundo a hacer que el correo electrónico sea más seguro, a recuperar la confianza y a reforzar la ciberresiliencia. La amplia suite en la nube de Mimecast permite a las organizaciones implementar una estrategia integral de ciberresiliencia. Desde la seguridad del correo electrónico y la web, pasando por el archivo y la protección de datos, hasta la formación en concienciación, la garantía de disponibilidad y mucho más, Mimecast ayuda a las organizaciones a mantenerse firmes frente a los ciberataques, los riesgos de cumplimiento normativo, los errores humanos y los fallos técnicos. www.mimecast.com

1La configuración y los controles específicos de las políticas de seguridad del sistema de seguridad de correo electrónico actual son gestionados directamente por los clientes individuales de estos otros proveedores.