Las tensiones geopolíticas, la extorsión y los ataques a las pymes son los mayores riesgos de ciberseguridad que se destacan en el Informe de inteligencia sobre amenazas del cuarto trimestre de Mimecast.

Lexington, Massachusetts, 15 de febrero de 2024: Mimecast, una empresa especializada en Email & Collaboration Security, ha publicado hoy su Informe global de inteligencia sobre amenazas del cuarto trimestre, en el que se revela que las campañas de extorsión, las amenazas geopolíticas y los ataques a las pequeñas y medianas empresas (pymes) se encuentran entre las mayores amenazas para las defensas de ciberseguridad. El informe analiza el panorama de amenazas del cuarto trimestre de 2023 y ofrece recomendaciones prácticas sobre cómo mejorar la ciberdefensa. Entre las principales conclusiones del informe se incluyen: 

La amenaza del ransomware evoluciona para mantener a las víctimas efectivamente como rehenes

Las campañas de ransomware y de «breach-for-ransom» (violación de datos a cambio de rescate) siguieron creciendo en el cuarto trimestre de 2023; uno de los grupos más importantes, ALPHV Blackcat, afectó a más de 1.000 víctimas mediante ransomware y extorsión de datos, y recaudó más de 300 millones de dólares en pagos de rescate al final del trimestre. Las estrategias de ataque han evolucionado desde el cripto-ransomware (en el que los atacantes cifran los datos y retienen la clave de descifrado) hasta las campañas de «breach-for-ransom» (en las que los atacantes roban datos confidenciales y amenazan con divulgarlos a menos que se les pague), pasando por estrategias de doble y triple extorsión (en las que los atacantes combinan tácticas para provocar consecuencias más graves).

Mick Paisley, director de Seguridad y Resiliencia de Mimecast, afirmó: «En enero bloqueamos casi 250 millones de ataques contra sistemas protegidos por Mimecast, lo que supone un nuevo récord para la empresa y pone de manifiesto la enorme magnitud de la amenaza. 

«Llama la atención que, en un año electoral ajetreado, en el que 76 países tienen previsto acudir a las urnas, las tensiones geopolíticas hayan aumentado, lo que ha dado lugar a más ciberataques, con más de 100 grupos de hackers que afirman haber participado solo en el conflicto entre Israel y Gaza. Resulta profundamente preocupante que los Estados-nación estén utilizando operaciones cibernéticas para recabar información sobre gobiernos rivales y atacar infraestructuras críticas y sistemas de información. Las organizaciones deben actuar para garantizar que tanto ellas como sus empleados estén protegidos frente a este continuo aumento de la actividad maliciosa. Nuestro nuevo informe ofrece contramedidas específicas para cada amenaza y recomendaciones generales para ayudar a combatirlas». 

Las pequeñas y medianas empresas pagan un alto precio

Los usuarios de las pequeñas y medianas empresas se enfrentaron a más del doble de amenazas —31 y 32 amenazas por usuario (TPU), respectivamente— que los usuarios de las grandes empresas, que registraron unas 15 TPU en el cuarto trimestre.

El mayor riesgo para las pymes se debe a que cuentan con una mayor proporción de empleados en puestos críticos; atacar a esos usuarios se traduce en un mayor nivel de amenazas por usuario. Además, dado que las pymes dependen de servicios en la nube basados en credenciales para gran parte de sus operaciones, los atacantes se centran más en el robo de credenciales, un objetivo habitual del phishing. Según el Gobierno del Reino Unido, un sorprendente 99 % de las empresas del país son pymes, lo que hace que la amenaza sea especialmente grave en este país.

Los autores de las amenazas se vuelven menos dependientes

En el cuarto trimestre, por primera vez, el usuario medio tuvo más probabilidades de encontrarse con un enlace malicioso que con un archivo adjunto malicioso. Dado que los usuarios ignoran el abrumador volumen de mensajes de correo electrónico bloqueados por ser spam o suplantación de identidad (phishing), los atacantes están pasando de distribuir cargas maliciosas en forma de malware a enviar enlaces a sitios maliciosos, que a su vez distribuyen la carga maliciosa.

Para obtener más información y recomendaciones clave de nuestro equipo, descarga el informe completo: Informe global de inteligencia sobre amenazas de Mimecast, octubre-diciembre de 2023. 

Mimecast: Work Protected™ 

Desde 2003, Mimecast ha evitado que sucedan cosas malas a las buenas organizaciones, permitiéndoles «Trabajar protegidos». Ayudamos a más de 42 000 clientes a mitigar los riesgos y gestionar las complejidades de un panorama de amenazas impulsado por ciberataques maliciosos, errores humanos y la falibilidad tecnológica. Nuestras soluciones avanzadas proporcionan la detección proactiva de amenazas, la protección de la marca, la formación en concienciación y las capacidades de retención de datos que necesitan hoy en día los entornos de trabajo en constante evolución. Las soluciones de Mimecast están diseñadas para convertir la seguridad del correo electrónico y la colaboración en los «ojos y oídos» de las organizaciones de todo el mundo. 

Mimecast y Work Protected son marcas registradas o marcas comerciales de Mimecast Services Limited en Estados Unidos y/o en otros países. Todos los derechos reservados. Todas las demás marcas comerciales de terceros que aparecen en este comunicado de prensa son propiedad de sus respectivos titulares.