Un informe de Check Point Research, la división de Inteligencia de Amenazas Check Point Software Technologies Ltd., proveedor en soluciones de ciberseguridad en la nube basadas en IA, revela que la incidencia media de ciberataques por empresa y semana en el segundo trimestre de 2024 ha alcanzado los 1.636, lo que supone un aumento del 30% con respecto al segundo trimestre de 2023 y del 25% con respecto al primer trimestre de 2024. Esta escalada evidencia la creciente sofisticación y persistencia de los actores de amenazas. Varias tendencias de amenazas cibernéticas están ocurriendo simultáneamente.
Ataques por sectores
El sector de educación/investigación ha sido siempre uno de los principales objetivos de los ciberdelincuentes debido a la cantidad de información sensible y a sus medidas de ciberseguridad no siempre adecuadas, a lo que se añade la complicación de que hay múltiples grupos de usuarios en línea dentro y fuera de la red, un hecho que supone la ampliación de superficie de ataque. De hecho, ha sido la industria más atacada a nivel mundial, con un aumento del 53% en el segundo trimestre de 2024 en comparación con el segundo trimestre de 2023, con una media de 3.341 ataques por empresa cada semana.
El sector gobierno/militar ha sido el segundo más atacado, con 2.084 ataques por semana, situación que refleja la alta importancia del ciberespionaje y la interrupción a nivel estatal y, en tercer lugar, el sector de salud, con 1.999 ataques por organización, un 15% más que el año pasado, lo que indica vulnerabilidad en sectores fundamentales para el funcionamiento de la sociedad.
Por zonas
África se situó a la cabeza en ciberataques semanales por empresa en el segundo trimestre de 2024, con un promedio de 2.960 ataques, lo que marca un aumento del 37% en comparación con el mismo periodo en 2023. América Latina experimentó el aumento más significativo, con un incremento interanual de los ataques del 53%, hasta una media de 2.667 por semana. La región de Asia-Pacífico (APAC) le siguió con un crecimiento del 23%.
Ataques de ransomware
En el segundo trimestre de 2024, se notificaron ataques de ransomware que implicaban extorsión pública, lo que supuso un aumento interanual del 13%, con un total de 1.200 incidentes aproximadamente. América del Norte fue la región más afectada, con el 58 % de todos los ataques de ransomware notificados, a pesar de un ligero descenso del 3% con respecto al año anterior. Europa experimentó el 19% de los incidentes, lo que supone un notable descenso del 28%, mientras que la región APAC experimentó el mayor aumento, con un incremento del 38% y representó el 16% de los ataques.
En términos de impacto por industria, el sector más afectado a nivel mundial ha sido el manufacturero, con el 29% de ataques de ransomware extorsionados públicamente en todo el mundo, con un aumento interanual del 56%, seguido del sector sanitario, con un 11% de los ataques y un aumento del 27%. El sector minorista/mayorista sufrió el 9% de los ataques, con un notable descenso del 34% respecto al año anterior. Las comunicaciones y los servicios públicos experimentaron un aumento espectacular de los incidentes de ransomware, con incrementos del 177% y el 186%, respectivamente.
Estrategias prácticas
Las empresas deben tomar medidas proactivas para proteger sus datos y sistemas:
Mejorar la postura de seguridad. Actualizar y parchear periódicamente los sistemas para cerrar las vulnerabilidades. Las medidas de seguridad multicapa, incluidos los cortafuegos y la protección de puntos finales, resultan esenciales.
Formación y concienciación de los empleados. Las sesiones de formación periódicas sobre las últimas ciberamenazas y tácticas de phishing ayudan a los empleados a distinguirlas y protegerse.
Prevención avanzada de amenazas. Utilizar tecnologías como sandboxing y herramientas anti-ransomware para detectar y bloquear ataques sofisticados.
Adoptar una arquitectura de Zero Trust. Implementar una verificación estricta de la identidad de cada persona y dispositivo que intente acceder a los recursos de la red.
Copias de seguridad periódicas y planificación de la respuesta a incidentes. Garantizar copias de seguridad periódicas de los datos críticos y desarrollar planes integrales de respuesta a incidentes para abordar y mitigar rápidamente el impacto de los ataques.
Segmentación de la red. Aislar los sistemas críticos para limitar la propagación de los ataques y proteger la información sensible.
Gestión de vulnerabilidades. Realizar evaluaciones periódicas de vulnerabilidades y pruebas de penetración, priorizando los esfuerzos de corrección en función del impacto potencial.
El aumento de los ciberataques indica la necesidad de disponer de estructuras de ciberseguridad sólidas, con estrategias personalizadas para poder combatir las cambiantes ciberamenazas.