El informe «Estado de la seguridad del correo electrónico 2020» de Mimecast revela que el 60 % de las organizaciones prevé sufrir un ataque a través del correo electrónico

Lexington, Massachusetts – Mimecast (NASDAQ: MIME), una empresa líder en seguridad del correo electrónico y de los datos, ha presentado hoy su cuarto informe anual «State of Email Security 2020». Este informe recoge los datos proporcionados por 1.025 responsables de TI de todo el mundo sobre la situación actual de la ciberseguridad. El informe, que ofrece comparativas interanuales junto con el análisis de Mimecast sobre los primeros 100 días de la crisis de salud pública provocada por el coronavirus, está diseñado tanto para ofrecer información valiosa sobre las tendencias recientes en materia de ataques a las que se enfrentan las organizaciones como para servir de guía que impulse la mejora continua de la estrategia de ciberresiliencia de cualquier organización.

Las conclusiones del informe «Estado de la seguridad del correo electrónico» de este año demuestran que, a pesar de los altos niveles de confianza en las estrategias de ciberresiliencia de los encuestados, existe una clara necesidad de mejora. La gran mayoría (77 %) de los encuestados afirma que cuenta con una estrategia de ciberresiliencia o que la está implantando activamente; sin embargo, un sorprendente 60 % de los encuestados cree que es inevitable o probable que sufra un ataque a través del correo electrónico durante el próximo año. Los encuestados citan la pérdida de datos (31 %), la disminución de la productividad de los empleados (31 %) y el tiempo de inactividad de la empresa (29 %) como consecuencias de la falta de preparación en materia de ciberresiliencia.

«Estamos viendo cómo las mismas amenazas a las que se han enfrentado las organizaciones durante años se materializan con tácticas adaptadas a los acontecimientos mundiales para eludir la detección. El aumento del teletrabajo debido a la pandemia mundial no ha hecho más que amplificar los riesgos a los que se enfrentan las empresas ante estas amenazas, lo que hace que la necesidad de una ciberresiliencia eficaz sea esencial», afirmó Joshua Douglas, vicepresidente de inteligencia sobre amenazas. «Es probable que las estrategias de ciberresiliencia carezcan de elementos clave, o que no cuenten con ninguno en absoluto, dependiendo del grado de madurez de la organización en materia de ciberseguridad. Los responsables de seguridad deben invertir en una estrategia que fomente la resiliencia al mismo ritmo que la transformación digital.  Esto significa que las organizaciones deben aplicar un enfoque por capas a la seguridad del correo electrónico, que consista en la prevención de ataques, la formación en concienciación sobre seguridad, la seguridad web itinerante vinculada a la eficacia del correo electrónico, la protección contra la explotación de la marca, la corrección de amenazas y la continuidad del negocio». 

Los tiempos cambian: las amenazas invisibles que afectan a tu marca

Este último estudio llega en un momento en el que organizaciones de todo el mundo se han visto obligadas a adoptar políticas de teletrabajo para sus empleados como respuesta a la pandemia del coronavirus. Los autores de las amenazas han aprovechado esta oportunidad y han evolucionado en la forma de atacar a sus víctimas. Según el informe, la suplantación de dominios y la suplantación de correo electrónico se han convertido en vectores de ataque habituales.

Casi la mitad de las organizaciones (49 %) encuestadas afirman que prevén un aumento de la suplantación de dominios web o de correo electrónico y de la explotación de marcas en los próximos 12 meses, lo que supone una preocupación creciente. De hecho, el 84 % de los encuestados se muestra preocupado por un ataque de suplantación de dominio de correo electrónico, dominio web, explotación de marcas o suplantación de sitios web.

Es fundamental que las organizaciones miren más allá de los límites de su correo electrónico para determinar cómo los autores de amenazas cibernéticas pueden estar utilizando y dañando sus marcas en línea.

Las amenazas de ayer se mantienen constantes año tras año

Al igual que en años anteriores, los ataques de suplantación de identidad, los intentos de phishing y el ransomware siguen siendo un problema importante, según el estudio. El 72 % de los participantes en el informe afirmó que los ataques de phishing se mantuvieron estables o aumentaron en los últimos 12 meses, y el 74 % señaló lo mismo en relación con los ataques de suplantación de identidad. Esto indica que el phishing podría estar volviéndose más difícil de detener o prevenir debido a tácticas más avanzadas, como el spear-phishing.

El ransomware también sigue causando estragos, ya que algo más de la mitad de los encuestados (51 %) afirmó que los ataques de ransomware habían afectado a su organización, citando la pérdida de datos, el tiempo de inactividad, las pérdidas económicas y la pérdida de reputación o de confianza entre los clientes.

La necesidad de una sólida defensa humana

El informe «El estado de la seguridad del correo electrónico 2020» también pone de relieve la urgente necesidad de contar con una plantilla más concienciada en materia de ciberseguridad. Resulta alentador que el 97 % de las organizaciones de los encuestados ofrezcan formación en concienciación sobre seguridad con diferentes frecuencias y formatos. Sin embargo, el 60 % de los encuestados informó de que se había visto afectado por actividades maliciosas propagadas de un empleado a otro, lo que apunta a que el formato o la frecuencia de estas formaciones podrían ser el problema.

Con contenidos frecuentes, coherentes y atractivos que humanicen la seguridad, la formación en concienciación sobre seguridad es una forma eficaz de reducir el riesgo dentro de la red y la organización.

Descarga el informe completo «Estado de la seguridad del correo electrónico 2020».

Acerca de Mimecast:

Mimecast (NASDAQ: MIME) se fundó en 2003 con el objetivo de ofrecer una protección implacable. Cada día, hacemos frente a las amenazas cibernéticas en nombre de nuestras decenas de miles de clientes en todo el mundo; siempre dándoles prioridad y sin rendirnos nunca a la hora de abordar juntos sus mayores retos de seguridad. Somos la empresa que ha desarrollado una ideología de diseño intencional y escalable que resuelve el principal vector de ciberataques: el correo electrónico. Invertimos continuamente para integrar de forma meditada la protección de la marca, la formación en concienciación sobre seguridad, la seguridad web, el cumplimiento normativo y otras capacidades esenciales. Mimecast está aquí para ayudar a proteger a las organizaciones, tanto grandes como pequeñas, frente a actividades maliciosas, errores humanos y fallos tecnológicos; y para liderar el movimiento hacia la construcción de un mundo más resiliente. www.mimecast.com

 Recursos de Mimecast

• Descarga el informe completo: Estado de la seguridad del correo electrónico 2020
• Lee informes anteriores en el centro de recursos «Estado de la seguridad del correo electrónico»