Trend Micro ha publicado su informe "Cloud App Security Roundup 2019". El estudio destaca los cambios en las amenazas específicas de la mensajería detectadas el año pasado, el uso de malware más sofisticado y el posible abuso de las tecnologías emergentes en inteligencia artificial para orientar sobre las futuras estrategias de protección empresarial.
En 2019, Trend Micro bloqueó 12,7 millones de amenazas de correo electrónico de alto riesgo para clientes que aprovechan los servicios de email basados en la nube de Microsoft y Google. Esta segunda capa de defensa identificó amenazas más allá de las detectadas por la seguridad incorporada de los servicios de correo electrónico en la nube.
La protección de correo electrónico en la nube experimentó un aumento delos ataques BEC, phishing y el malware transmitido por email
"Las organizaciones estánaprovechando el poder y la potencia de las aplicaciones basadas en SaaS paraimpulsar la productividad, el ahorro de costes y el crecimiento. Sin embargo,al hacerlo pueden abrirse al riesgo si solo confían en la seguridadincorporada", afirma Wendy Moore, vicepresidenta de marketing de productode Trend Micro. "Como muestra nuestro informe, la seguridad integrada noes suficiente por sí sola para detener a los ciberdelincuentes de hoy. Lasempresas deben tomar posesión de la protección en la nube y encontrar unasolución de terceros de varias capas que les ayude a mejorar la funcionalidadde seguridad nativa de su plataforma".
Más de 11 millones de los emailsde alto riesgo bloqueados en 2019 estaban relacionados con phishing,constituyendo el 89% de todos los correos electrónicos bloqueados. De ellos,Trend Micro detectó un 35% más de intentos de phishing de credenciales que en2018. Además, el número de enlaces de phishing desconocidos en dichos ataquesaumentó de solo el 9% del total a más del 44% en 2019. Esto puede demostrar quelos estafadores están registrando nuevos sitios para evitar su detección.
El informe también revela que losdelincuentes están mejorando en engañar a la primera capa de defensa contra losataques de Business Email Compromise (BEC), que generalmente observan elcomportamiento de los atacantes y el análisis de intención del contenido delcorreo electrónico. El porcentaje de ataques BEC capturados por el análisis deautoría impulsado por IA aumentó del 7% en 2018 al 21% en 2019.
Entre las nuevas técnicas dephishing que se describen en el informe figura el uso cada vez mayor de HTTPS yla selección de las cuentas de administrador de Office 365. Esto permite a loshackers malintencionados secuestrar todas las cuentas conectadas en el dominioobjetivo y utilizarlas para enviar malware, lanzar ataques BEC convincentes ymucho más. Para ello, Trend Micro bloqueó casi 400.000 intentos de ataques BEC,lo que supone un 271% más que en 2018.
Trend Micro recomienda las siguientes medidas para evitar los ataques:
- Pasar de un único gateway a una solución multicapa de seguridad de aplicaciones cloud
2. Considerar el análisis de malware sandbox, la detección de exploits de documentos y las tecnologías de reputación de archivos, correo electrónico y web para detectar el malware oculto en documentos de Office 365 y PDF
3. Aplicar políticas coherentes de prevención de pérdida de datos (DLP) en las aplicaciones de correo electrónico y colaboración en la nube
4. Elegir un partner de seguridad que pueda ofrecer una integración perfecta en sus plataformas cloud, preservando las funciones de usuario y de administración
5. Desarrollar programas integrales de capacitación y concienciación para el usuario final
Las conclusiones del informe sebasan en los datos generados por Trend Micro Cloud App Security, una soluciónbasada en API que protege una serie de aplicaciones y servicios cloud, entrelos que se incluyen Microsoft Office 365, Exchange, Online, OneDrive forBusiness, SharePoint Online, Gmail y Google Drive.