Entre julio y septiembre, los incidentes en la red – es decir, los ataques exitosos – han aumentado, afectando a empresas, organizaciones y personas. El sector financiero vuelve a ser uno de los principales blancos, y el sector industrial experimenta un aumento en los ataques. Esto se desprende del nuevo ‘Threat Intelligence Report’ elaborado por el Observatorio de Ciberseguridad de Exprivia, que considera 56 fuentes abiertas, incluyendo sitios de empresas afectadas, sitios de interés nacional, agencias de prensa en línea, blogs y redes sociales.
Según el informe del grupo ICT, en los meses de verano se registraron 213 casos entre ataques, incidentes y violaciones de privacidad, lo que supone un aumento de aproximadamente el 5% en comparación con el período anterior (203 eventos). En concreto, hubo 120 ataques (+4% respecto a 115), 37 incidentes (+42% respecto a 26) y 56 violaciones de privacidad (-10% respecto a los 62 eventos del trimestre anterior).
«Si bien es cierto que en el trimestre analizado los hackers atacaron menos, lo hicieron de manera más precisa, logrando un mayor número de ataques y, por lo tanto, aumentando la tendencia de los incidentes. Este dato es particularmente preocupante, especialmente en vista del mes de diciembre, conocido por el aumento de las compras en línea y, en consecuencia, de los fraudes, especialmente contra los consumidores», comenta Domenico Raguseo, director de Ciberseguridad de Exprivia. En vista de lo surgido, y para combatir mejor el cibercrimen, hemos profundizado el análisis de las técnicas y tácticas de ataque según la metodología MITRE ATT&CK®».
Los expertos del Observatorio de Ciberseguridad de Exprivia han integrado en el informe el método MITRE ATT&CK®, una guía para clasificar y describir ataques cibernéticos e intrusiones, profundizar en el grado de preparación de un sistema para la seguridad y descubrir posibles brechas para crear mecanismos defensivos más eficientes. Según el nuevo ‘Threat Intelligence Report’, el sector más atacado es el de ‘Software/Hardware’ (empresas de ICT, servicios digitales, plataformas de comercio electrónico, dispositivos y sistemas operativos), con más del 32% de los casos totales (70 de 213). En segundo lugar, el sector ‘Financiero’ (empresas financieras, bancos o plataformas de criptomonedas) con 32 eventos. En tercer lugar, ‘Otros’, con 30 eventos. El robo de datos sigue siendo el principal tipo de daño causado por los hackers, con el 56% de los eventos totales (120), en aumento respecto al trimestre anterior. El robo de datos implica el almacenamiento o transferencia ilegal de información personal, financiera o de propiedad como contraseñas, códigos de software, algoritmos y procesos, causando graves consecuencias para las personas u organizaciones afectadas. En segundo lugar, la violación de privacidad, es decir, la divulgación de datos por parte de terceros sin el consentimiento del interesado, representa aproximadamente el 28% de los eventos totales (60). A continuación, la extorsión de dinero, con un aumento porcentual del 50% en comparación con el trimestre anterior.
En primer lugar, con 109 casos, están los ataques mediante malware (software malicioso que compromete o interrumpe el uso de dispositivos), que han aumentado en comparación con los 82 registrados entre abril y junio. En segundo lugar, el phishing/ingeniería social, es decir, el engaño en la red o por correo electrónico a usuarios distraídos o poco conscientes, con 26 casos. En particular, con 62 casos, se registra una disminución de Vulnerabilidades Conocidas. Según el informe de Exprivia, el cibercrimen se confirma como la principal amenaza para la seguridad en la red en España, con más del 69% de los fenómenos (148) en comparación con el total. A una considerable distancia, el incumplimiento de datos (violaciones de seguridad que implican destrucción, pérdida, modificación, acceso o divulgación no autorizada de datos personales) con aproximadamente el 28% de los eventos detectados (60).
