2023 se estrena con un descenso general de las ciberamenazas respecto a periodos anteriores, pero aumenta el riesgo de los dispositivos como impresoras y controladores lógicos programables (PLC) expuestos en la red y mal protegidos.
Así se desprende del nuevo ‘Threat Intelligence Report’ elaborado por el Observatorio de Ciberseguridad de Exprivia, que tiene en cuenta 35 fuentes abiertas entre las que se incluyen sitios de empresas afectadas, sitios públicos de interés nacional, agencias de noticias online, blogs y redes sociales.
Según el informe elaborado por el grupo ICT de Apulia, los fenómenos de ciberdelincuencia cayeron un 30% entre enero y marzo en España, con 105 casos frente a los 150 del último trimestre del año pasado, y con el mes de enero, por sí solo, registrando el mayor número de casos (39).
En comparación con el mismo periodo de 2022, los incidentes de seguridad se han reducido incluso más de la mitad (-64%), sin embargo, los ataques han aumentado un 155% y las violaciones de la privacidad se han incrementado en torno al 5%. En concreto, en los tres primeros meses del año se produjeron 51 ataques, 14 incidentes de seguridad -es decir, ataques exitosos- y 40 violaciones de la privacidad.
“Es cierto que el número de incidentes detectados, en comparación con el pasado, es mucho menor, hasta el punto de que no registramos un número tan bajo de incidentes desde septiembre de 2021”, comenta Domenico Raguseo, Director de Ciberseguridad de Exprivia. “Sin embargo, no debemos acostumbrarnos a la ciberdelincuencia, especialmente a medida que aumenta el número de dispositivos conectados a la red. Al mismo tiempo, aumenta el riesgo de incurrir en amenazas que interrumpan servicios críticos, como los relacionados con el mundo sanitario”.
El informe muestra cómo ha aumentado hasta un 9% el número de dispositivos IoT conectados en red en España (más de cinco millones) que son más susceptibles de ser atacados por hackers.
Además, ha empeorado la seguridad de impresoras y controladores lógicos programables (PLC), es decir, ordenadores especializados en la gestión de procesos industriales, según el índice de evaluación elaborado por el Observatorio Exprivia.
El nivel de seguridad de los servicios en red, cada vez más vulnerables debido al aumento de las actividades digitales y los pagos en línea, también empeora: los atacantes comprometen su disponibilidad, provocando la ineficacia de los sistemas.
Según los expertos del Observatorio de Ciberseguridad de Exprivia, que apuesta por fomentar la cultura de la ciberseguridad también a través de cursos de formación, el sector más atacado por los agresores en el primer trimestre del año fue el de Software/Hardware (empresas TIC, servicios digitales, plataformas de comercio electrónico, dispositivos y sistemas operativos) con 31 casos. En segundo lugar se situaron Otros (por ejemplo, individuos), con 23 casos, y en tercer lugar, con 12 fenómenos, el sector Múltiple. Le siguen Finanzas y Administración Pública, con 9 y 6 fenómenos respectivamente.
También en el primer trimestre del año, el robo de datos encabezó la lista de los principales tipos de daños causados por los piratas informáticos, representando el 46% del número total de casos (48 de un total de 105 sucesos); una cifra, sin embargo, un 59% inferior a la de la encuesta anterior (117). El robo de datos consiste en el almacenamiento o transferencia ilegal de información personal, financiera o de propiedad, como contraseñas, códigos de software, algoritmos y procesos, causando graves consecuencias para las personas u organizaciones afectadas. Ex aequo, en segundo lugar, se sitúa el daño a la privacidad (divulgación de datos por terceros sin el consentimiento del interesado), con un 37% de los casos, y la exigencia de dinero, con cerca de un 10%; seguidos de la interrupción del servicio (3%), es decir, la detención del funcionamiento normal de la red, de una aplicación o de un servicio informático.
Entre los tipos de ataques, sobresalen las vulnerabilidades conocidas, con el 38% del total de casos (40 fenómenos frente a los 10 del trimestre anterior); también caen los ataques de malware, en segundo lugar, con 35 casos frente a los 65 registrados entre octubre y diciembre de 2022. Según el informe, la ciberdelincuencia sigue siendo la principal amenaza para la seguridad de la red en España, con un 61% de los casos (64) del total. Le siguen las violaciones de datos (brechas de seguridad que implican la destrucción, pérdida, modificación, acceso o divulgación no autorizada de datos personales) con un 38% de los sucesos detectados.
