La propagació de la Covid-19 no solamente ha generado cambios en el modus operandi de los negocios desde un punto de vista productivo y financiero; también en matèria de seguretat. Pero, ante esta situación ¿com està afectant la pandèmia a la Seguretat Online?
Y es que ha comprobado que durante esta coyuntura del Coronavirus, el blanco de los hackers han sido las redes corporativas. A pesar de que el teletrabajo se ha convertido en una de las modalidades más adoptadas por las organizaciones para no paralizar sus operaciones.
Descobreix com està afectant la pandèmia a la Seguretat Online
Des que es va declarar l'estat d'emergència s'ha registrat un increment dels dominis maliciosos i les campanyes de pesca. De hecho, estos ataques han alcanzado su punto más alto en los últimos dos años. Presentando un aumento de 3,3 millones en último trimestre del pasado año que equivale a un alza del 90%.
Aquests números deixen clar que el sector empresarial tiene que hacer énfasis en el mantenimiento y fortalecimiento de sus sistemas de seguridad basados en la red. Independientemente de que el trabajo a distancia es la alternativa más sabia para detenerse durante la pandemia.
No obstante, saber com està afectant la pandèmia a la Seguretat Online ayuda a las empresas a obtener un mejor panorama sobre cómo los hackers están ajustando sus tácticas. Estas son algunas de sus estrategias más usadas:
Treuen profit a la por i la incertesa
Aprofitar-se de la por i els dubtes que tenen les persones respecte a la Covid-19 ha sido una de las principales tácticas usadas por los atacantes para engañar a sus potenciales víctimas.
A finales del año pasado, se descubrió un ataque de phishing que utiliza Microsoft SharePoint para albergar una página falsa de inicio de sesión que aparente ser de la ONU. Incluso en el apartado del correo se podían ver mensajes de ayuda a Pymes adscritas a las Naciones Unidas, dado a la Covid.
Atacs de phishing i enllaços maliciosos
Algunes de les respostes sobre com està afectant la pandèmia a la Seguretat Online abarcan desde grandes pérdidas financieras hasta pérdidas de confianza y credibilidad. Solo por la simple acción de hacer clic a ciberataques de phishing y links con malas intenciones.
Segons informes de l'servei DNS Watch de WatchGuard, durante el último trimestre del año pasado, llegaron a bloquear un total de 2 millones 764 mil 736 conexiones de dominio maliciosas. Lo que representa alrededor de 499 bloqueadas por empresa.
Basándose en estos datos, se cree que cada empresa habría alcanzado 262 dominios maliciosos, 71 sitios web afectados y se involucraron accidentalmente en 52 campañas de phishing.
Busquen sistemes SCADA vulnerables
Als EUA s'ha detectat que els atacants prioritzen les seves recerques a trobar vulnerabilitats en els Sistemas de Control de Supervisión y Adquisición de datos (SCADA).
Y aunque estas debilidades no son tan fatales como un error de ejecución de código remoto. Los delincuentes cibernéticos pueden perjudicar la imagen de las empresas una vez tomen el control del software SCADA que se ejecuta en el servidor.
Ahora, ¿com està afectant la pandèmia a la Seguretat Online en 2021? Abra que esperar los informes del primer trimestre, sin embargo, los expertos piensan que els hackers es centraran en ingressar en els SCADA de les organitzacions durante este año con el propósito de tener acceso a información confidencial a la cual puedan sacar provecho.
Aparició de nous malware
En el desenvolupament de la pandèmia han aparecido nuevos malware que han logrado sus objetivos como Emotet; un troyano bancario que actúa como un ladrón de contraseñas y que es capaz de tomar medidas para esquivar los controles antivirus y engañar a las víctimas para que lo instalen en sus equipos.
A la llista de WatchGuard sobre las detecciones de malware más extendidas en el ecosistema online aparece este nuevo malware. Incluso se cree que posiblemente ha ido dirigido a más instituciones bancarias de lo que los datos arrojan.
conclusions
El propòsit de desentranyar com està afectant la pandèmia a la Seguretat Online radica en tomar las medidas necesarias y aplicar prácticas de defensa eficientes que, permitan tanto a Pymes como a grandes empresas, protegerse ante las amanezcas modernas de seguridad que se encuentran en la red.
Está claro, no hay una normalidad en términos de seguridad online, pero las organizaciones deben abocarse en incrementar la protección tanto en el endpoint como en la red para reducir las posibilidades de ser víctimas de estos ataques.
También es primordial que establezcan un enfoque capaz de brindar protección a información sensible, ¿cómo? recurriendo a servicios que puedan detectar ataques evasivos y cifrados como las avanzadas campañas de phishing.
Por último, en combinación con estas tácticas de protección, realmente es muy importante desplegar servicios de filtrado DNS e impartir cursos de formación a los empleados en materia de seguridad, para que no sean presa fácil de los hackers y ayuden a mantener la seguretat en línia de les empreses.
