Un nuevo informe encuentra que el phishing sigue siendo la principal amenaza para la seguridad de IT. La educación y la administración pública son los sectores más amenazados por el correo electrónico.
Las organizaciones del sector educativo y del gobierno local y estatal corren mayor riesgo de sufrir amenazas por correo electrónico.
El informe, publicado por la firma de seguridad de IT Cyren, también encontró que el phishing sigue siendo la forma dominante de ataque contra todas las industrias.
Como base toma los datos recopilados de casi 45.000 incidentes. Los investigadores encontraron que el sector de la educación recibió más de cinco amenazas por cada mil correos electrónicos recibidos. Los organismos gubernamentales estatales y locales recibieron poco más de dos amenazas por cada mil correos electrónicos recibidos. Esto es casi el doble de la cantidad recibida por la siguiente industria más específica: el software.
La educación y la administración pública son los sectores más amenazados por el correo electrónico
El informe también analizó la cantidad de ataques por cada 100 usuarios en una amplia gama de industrias. Encontró que había casi 400 por cada 100 usuarios en educación en comparación con los poco más de 150 en la industria de la construcción.
Los investigadores dijeron que había una tasa sorprendentemente baja para la fabricación. Especialmente lo es en comparación con la industria de la construcción, que está estrechamente relacionada.
«Observamos 20 amenazas confirmadas por cada 100 usuarios en la vertical de fabricación. Sin una detección sólida y una respuesta automática a incidentes, un fabricante con 100 usuarios de Office 365 pasaría al menos 16 horas investigando y reparando correos electrónicos manualmente».
El phishing es la amenaza dominante en la atención médica (76%), finanzas y seguros (76%), manufactura (85%) y bienes raíces (93%). En salud, los ataques BEC (compromiso del correo electrónico empresarial) representaron el 24%.
«Los atacantes entienden que no pueden meter fácilmente el malware más allá de las defensas automatizadas. Es por ello que han optado por tácticas de ingeniería social».
Los investigadores dijeron que cuando se trata de resolver el problema de las amenazas de correo electrónico, la educación del usuario es un componente importante. Sin embargo, varias organizaciones han «rotado en exceso» la idea de que los usuarios son responsables de mantener a raya las amenazas de correo electrónico sofisticadas