El pasado mes de octubre, Check Point Research (CPR) advirtió que los ciberataques globales contra empresas habían aumentado un 40% y que, en el caso de las españolas, las entidades estaban expuestas a 951 amenazas por semana como promedio, un 61% más a nivel interanual. Ahora, la división de Inteligencia de Amenazas de Check Point Software Technologies ha publicado las estadísticas globales de los aumentos de ciberataques observados en 2021 por región, país y sector, y revelan que esta tendencia alcanzó "un máximo histórico" a finales de año, contabilizándose 925 ataques a la semana por organización a nivel mundial.
En España, los datos vuelven a ser más críticos. Se produjeron una media de 1040 ciberataques a la semana por organización, que elevan el aumento interanual del 61% registrado en octubre hasta el 79%. Además, nuestro país también supera la media de Europa de 670 ciberataques por semana, un aumento del 68%, aunque los atacantes se dirigieron en mayor medida a África, Asia-Pacífico y América Latina.
África experimentó el mayor volumen de ataques en 2021, con una media de 1.582 semanales por organización, que suponen un incremento del 13% con respecto a 2020. Le siguen APAC, con una media de 1.353 ofensivas semanales por empresa (25% de incremento); América Latina, con 1.118 de media (38% de ascenso); Europa, cuyas cifras ya hemos comentado; y América del Norte, con una media de 503 agresiones semanales por empresa (61% de alza).
Los datos de CPR también revelan cuáles fueron los sectores que más ciberataques sufrieron en 2021. El más afectado fue la educación/investigación, siendo el blanco de una media de 1.605 ataques por organización cada semana. Esto supuso un crecimiento del 75% respecto a 2020. Le siguieron el sector gubernamental/militar, que tuvo 1.136 ofensivas por semana (47% de subida), y la industria de las comunicaciones, que tuvo 1.079 por organización (51% de incremento).
La compañía predice que las cifras se van a mantener al alza
"Los ciberdelincuentes siguen innovando. El año pasado, vimos un sorprendente 50% más de ataques por semana en las redes corporativas en comparación con 2020, lo que supone un aumento significativo. Observamos que las cifras alcanzaron su punto álgido hacia finales de año, en gran parte debido a los intentos de explotación de la vulnerabilidad Log4J. Las nuevas técnicas de penetración y los métodos de evasión han facilitado a los atacantes la ejecución de intentos maliciosas. Lo más alarmante es que estamos presenciando la aparición de algunos sectores sociales fundamentales en la lista de los más atacados. Los sistemas educativos, gubernamentales y sanitarios se encuentran entre los cinco sectores más atacados del mundo. Prevemos que estas cifras aumenten de cara a 2022, ya que los ciberdelincuentes seguirán innovando y encontrando nuevos métodos para ejecutar las amenazas, especialmente el ransomware", ha advertido Eusebio Nieva, director técnico de Check Point Software para España y Portugal.
"Estamos en una ciberpandemia, por así decirlo. Recomendamos encarecidamente a los usuarios, especialmente a los de los sectores de la educación, la administración y la sanidad, que aprendan lo básico sobre cómo protegerse. Medidas sencillas como la aplicación de parches, la segmentación de las redes y la formación de los empleados pueden contribuir en gran medida a que el mundo sea más seguro", ha apuntado Nieva.
Recomendaciones de seguridad
Desde CPR también han ofrecido los siguientes consejos de seguridad para ayudar a las empresas a protegerse frente a los ciberataques:
- Prevención, no detección
- Asegurar todo
- Parchear a menudo
- Segmentar sus redes
- Educar a los empleados
- Implementar tecnologías de seguridad avanzadas