Cuatro recomendaciones para invertir en seguridad en el sector educativo

SonicWall, empresa que publica los datos de ransomware más citados y la inteligencia de ciberataques más fiable del mundo, presentó hoy el Informe de Amenazas Cibernéticas 2023. Este informe semestral ofrece detalles sobre un panorama de los ciberataques cada vez más diversificado, en medio de los cambios de estrategia de los cibercriminales. SonicWall registró el segundo año con mayor número de intentos de ataques de ransomware a nivel mundial, así como un aumento del 87% en la cantidad de ataques de malware del Internet de las cosas (IoT) y una cifra récord de ataques de cryptojacking (139,3 millones) en 2022. 

‘El año pasado reforzó la necesidad de aplicar medidas de ciberseguridad en todos los sectores y en todas las facetas de los negocios, ya que los cibercriminales la están emprendiendo contra todo, desde el sector de la educación, pasando por el comercio minorista, hasta la industria financiera,’ afirmó Bob VanKirk, presidente y CEO de SonicWall. ‘Mientras que las organizaciones se enfrentan a un número creciente de obstáculos del mundo real, como las presiones macroeconómicas y los continuos conflictos geopolíticos, los cibercriminales están cambiando sus estrategias de ataque a un ritmo alarmante.’ 

Los cibercriminales cambian sus estrategias, optando por métodos de ciberataque encubiertos 

El volumen de malware experimentó un aumento interanual del 2% a nivel mundial. Sin embargo, fueron los saltos en la cantidad de ataques de malware de IoT (+87%) y cryptojacking (+43%) los que provocaron el descenso del volumen de ransomware en todo el mundo (-21%), marcando un cambio estratégico. Los cibercriminales han adoptado enfoques más lentos y mejor camuflados para perpetrar sus ciberataques con fines lucrativos. 

‘Los ciberataques suponen un peligro constante para las empresas de todos los tamaños, poniendo en jaque sus operaciones y su reputación,’ afirmó Immanuel Chavoya, Estratega de detección y respuesta ante amenazas de SonicWall. ‘Es crucial que las organizaciones entiendan las tácticas, las técnicas y los procedimientos (TTPs) de los perpetradores de ataques y se comprometan con estrategias de ciberseguridad basadas en información sobre las amenazas para defenderse y recuperarse con éxito de los eventos que interrumpan el negocio. Esto incluye la detención de los ataques de ransomware sofisticados, así como la defensa de los vectores de amenazas emergentes, como el IoT y el cryptojacking.’

Aparte de que los ciberataques se están volviendo más sofisticados y encubiertos, los cibercriminales están mostrando una clara preferencia por ciertas técnicas, desviando su atención hacia los dispositivos de IoT vulnerables, el cryptojacking y blancos potencialmente fáciles, como colegios y hospitales. 

Empresas, gobiernos, líneas aéreas, hospitales, hoteles e incluso individuos se han visto afectados por importantes ataques de ransomware, causando extendidos periodos de inactividad de los sistemas, pérdidas económicas y deterioro de la reputación. Siguiendo tendencias mundiales, varios sectores se han enfrentado a grandes aumentos interanuales del volumen de ransomware, como el educativo (+275%), el financiero (+41%) y el sanitario (+8%).

Ransomware sigue siendo un vector de ataque preponderante 

Los cibercriminales están utilizando herramientas y tácticas cada vez más avanzadas para explotar y extorsionar a sus víctimas. Además, preocupa el aumento de la actividad con patrocinio estatal. Mientras que el ransomware continúa siendo una amenaza, para 2023 los investigadores de amenazas de SonicWall Capture Labs esperan una mayor actividad con patrocinio estatal contra un conjunto de víctimas más amplio, incluidas pymes y empresas de gran tamaño. 

El Informe de Amenazas Cibernéticas 2023 de SonicWall proporciona información valiosa sobre una variedad de ciberamenazas, incluidas las siguientes: 

• Malware – El volumen total ascendió un 2% en 2022 tras tres años consecutivos de descenso — tal y como había pronosticado SonicWallen su Informe de Amenazas Cibernéticas 2022. Siguiendo esa tendencia, Europa en su conjunto observó mayores niveles de malware (+10%), al igual que Ucrania, donde se registró una cifra récord de 25,6 millones de intentos de ataque, lo cual sugiere que el malware se utilizó intensamente en regiones afectadas por conflictos geopolíticos. Un hecho interesante es que el malware experimentó un descenso interanual en países clave, como EE. UU. (-9%), Reino Unido (-13%) y Alemania (-28%).

Por su parte, Latinoamérica sufrió un aumento en el volumen de ataques de malware del 17%.