Un estudio de Kaspersky pone de manifiesto que el sector público y el de IT son los que más amenazas críticas cargan. El 10% de los incidentes de seguridad son graves.
Esto, como decimos, es según los datos de Kaspersky. De ellos, la mayoría afectaron a organizaciones del sector público (41%), IT (15%) y finanzas (13%). Por el contrario, el sector de medios de comunicación y transporte no han contado con una brecha de importancia.
El 10% de los incidentes de seguridad son graves
De los ataques críticos analizados, el 30% fueron dirigidos por personas. Un 23% fueron brotes de malware de alto impacto, entre los que se incluye el ransomware. El 9% de los casos, los ciberdelincuentes accedieron a la infraestructura informática de la empresa utilizando técnicas de ingeniería social. Asimismo, los expertos de la compañía señalan que las APT actuales se han detectado junto con artefactos de ataques avanzados anteriores. Esto sugiere que, si una organización responde a una amenaza sofisticada, a menudo es atacada de nuevo y, probablemente, por el mismo actor.
Además, en las organizaciones que experimentan APT se descubren, a menudo, signos de simulación de comportamiento de atacantes. Un ejemplo de ello es el denominado red teaming, o una evaluación de las capacidades de seguridad operativa de una empresa a través de una simulación de ataque sofisticado.
Gleb Gristai, jefe de servicios de seguridad de Kaspersky, ha declarado lo siguiente. «Los atacantes dirigidos son bastante comunes. Sin embargo, la buena noticia es que las empresas susceptibles de sufrir este tipo de incidentes conocen el riesgo y están preparadas para ello. Emplean servicios que les ayudan a evaluar sus capacidades defensivas y buscan la ayuda de expertos que pueden detener a los ciberdelincuentes».