El coronavirus generara mas Ciber Ataques

Algunas estadísticas para redes sociales:

Antecedentes:

• De acuerdo con la encuesta de Gartner de “Business Continuity” solo el 12% de las organizaciones están altamente preparados ante una contingencia como el coronavirus vía un plan de continuidad del negocio (BCP).

• Alrededor del 3% de los dominios relacionados con el COVID-19 se consideran maliciosos y el 5% se clasifican como sospechoso.

• En las últimas dos semanas en Estados Unidos se incremento el uso de túneles de VPNs en un 124% debido al despliegue de trabajadores remotos.

• Para disminuir los ataques es recomendable persuadir a los empleados remotos de estar atentos al correo electrónico, validar las fuentes y no dar clic en los archivos adjuntos en correos que pudieran ser maliciosos.

• Las emergencias y desastres nacionales agregan siempre un componente de miedo que actúa como gancho para que los ciber-delincuentes obtengan lo que necesitan vía ataques.

• Las últimas semanas han traído un aumento considerable en el robo de información vía correo electrónico en cuentas de Office 365 y Gmail que son pirateadas a través de ataques de phishing. (HBR)

Una encuesta cerrada hecha por HBR (Harvard Business Review) a 200 ejecutivos de TI alrededor del mundo referente a sus prácticas de seguridad de la información nos demuestran lo siguiente:

• 70% respondieron que sus empresas ya han experimentado fraudes o ataques de seguridad en los últimos dos años.
• 66% respondieron que han hecho actualizaciones a su sistema de monitoreo de seguridad en los últimos dos años.
• 86% de las organizaciones entrevistadas harán de la ciberseguridad una alta prioridad en la estrategia general de la empresa en los próximos 2 años.
• 39% de los entrevistados comentaron que introducirán nuevas soluciones de seguridad tales como Machine Learning y Artificial intelligence en los próximos 2 años para blindar su estrategia de seguridad.

Script del Webinar:

El Coronavirus generara mas Ciberataques ¿Cómo protegerte?

Las emergencias y desastres nacionales agregan siempre un componente de miedo que actúa como gancho para que los ciber-delincuentes obtengan lo que necesitan.

La pandemia que azota al mundo en los últimos meses es uno de estos desastres y tragedias que tanto gustan a los Hackers para que puedan perpetrar sus ataques a organizaciones publicas y de gobierno.

Existen muchas organizaciones preocupadas hoy en día por la integridad de su información y la continuidad de su operación.

Muchas de estas organizaciones están siendo victimas de ciber ataques que buscan el robo y secuestro de información relevante para poder sacar el mejor partido, ya sea vía el cobro de un rescate o simplemente usar la información para venderla al mejor postor.

Al contar con un despliegue de trabajadores remotos por la contingencia de salud derivada del COVID-19, la visibilidad de los dispositivos de usuarios y el trafico que entra/sale de las organizaciones se vuelve en un tema muy importante a no perder de vista.

En este contexto como profesionales de IT debemos tener en cuenta cuales pudieran ser las consecuencias que uno de estos ciber-ataques en estos tiempos de crisis económica y de salud, lleguen a nuestras organizaciones.

1. Pérdida de material intelectual. Un potencial robo o secuestro de información sensible que sea usada de manera inapropiada podría ponernos en serios problemas. Tomando en cuenta que la mayoría de los ataques de este tipo vienen de personas dentro de la organización que tienen acceso a sistemas y documentos sensibles, se debe robustecer los accesos con una vista de 360 grados para garantizar que las políticas se estén respetando en todas las capas de la organización.
2. Interrupciones en la operación o en la cadena de suministro: Un posible ataque de negación de servicio podría complicar la operación de producción de la empresa y así afectar de manera significativa los tiempos de respuesta y envió de productos a sus clientes.
3. Impacto en la reputación ante los clientes derivado de comprometer la información ante un ciberataque. ¿Qué pasaría si se hace publico que tuvieron una filtración de información? ¿Cuál será el impacto de que sus clientes conozcan lo comprometida que se encuentra la empresa en aspectos de seguridad?
4. Penalizaciones regulatorias. Otro punto del cual preocuparse también, son las posibles penalizaciones ante un incumplimiento de normas, esto haciendo referencia a industrias como Retail y Financieras que se rigen por normativas enfocadas a la confidencialidad de la información de sus clientes.

Después de conocer cuales son los riesgos de comprometernos ante un eventual ciber-ataque, a continuación, enlisto cuales son las recomendaciones y mejores practicas no solo para aplicar durante estos tiempos de contingencia, si no también para utilizarlos como practicas recurrentes.

...