ESET Security Report 2021
Durante el evento, Cecilia Partorino, especialista de seguridad informática y Camilo Gutiérrez, jefe del laboratorio de investigación de ESET Latinoamérica expusieron un panorama completo acompañado de estadísticas, acerca de las amenazas que afectan a la región en el contexto de la pandemia.
´En este espacio les estaremos contando cuál es el estado de la ciberseguridad para que a su vez las empresas conozcan a lo que nos estamos enfrentando. Este Security Report como todos los años, lo hacemos basado en encuestas que hacemos en diferentes eventos en los cuales participamos a lo largo del año. Este particularmente contiene información de más de 1.000 empresas de toda Latinoamérica que participaron en eventos realizados por ESET durante 2020 y también en la telemetría que hacemos en ESET´, señaló Camilo Gutiérrez.
En 2020 se presentó un incremento de 704% en ataques a RDP, utilizando vulnerabilidades que ya se conocían. Así como aumentó el trabajo remoto, también se incrementaron los ataques realizados por los ciberdelincuentes en diferentes modalidades.
La infección con códigos maliciosos, sigue siendo uno de los incidentes que más se presentan. Aparentemente las campañas masivas de rasomware disminuyeron en un 35% pero estuvo acompañado de un cambio que empezaron a realizar los cibercriminales alrededor de este tipo de campañas maliciosas para poder seguir creciendo sus ingresos.
El 61% de las empresas en la región, dijeron a ESET que habían tenido al menos un incidente de seguridad. De otra parte, el 39% de las empresas que informaron que no tuvieron incidentes de seguridad, no saben si realmente no tuvieron incidentes de seguridad o no se dieron cuenta que lo habían tenido.
Incidentes reportados por las empresas
Entendiendo que el 61% de las empresas reportaron haber tenido al menos un incidente de seguridad, ESET investigó cuáles fueron esos incidentes a los cuales se vieron expuestas las organizaciones a lo largo del año y comparó la información con el mismo estudio realizado el año anterior cuando no había pandemia.
En el caso de infecciones con códigos maliciosos, malware, un 34% de las empresas dijeron haber sufrido este tipo de ataques. El 20% de las empresas, una de cada cinco, reportaron ataques con ingeniería social, el 10% explotación de vulnerabilidades y el 9% reportaron que se enfrentaron a incidentes de rasomware.
Top 4 preocupaciones de las empresas
Los incidentes y ataques realizados por ciberdelincuentes hacen que las empresas se vean enfrentadas a algunas preocupaciones en relación con esta área, lo que permite determinar de qué manera deben actuar.
El ESET Security Report arrojó este año que la mayor preocupación fue la infección por códigos maliciosos. El 64% de las empresas comentaron que tienen esta preocupación y dentro de esta se resalta la intranquilidad que genera el rasomware y tiene mucho que ver con el impacto que genera. De otra parte, al 60% de las organizaciones le inquieta el robo de información, al 56% les preocupa el acceso indebido a los sistemas y al 45% el acceso a información privada o datos sensibles de los cibercriminales.
Un dato alarmante de este estudio es que el 81% de las compañías informó que el presupuesto para la seguridad de la información era insuficiente para hacer frente a las amenazas.
´Los cibercriminales todo el tiempo están haciendo modificaciones a sus códigos, generando nuevas variantes, generando nuevas muestras justamente para evadir las tecnologías de detección. A lo largo de este año, vimos más de 27.000 muestras únicas de rasomware, eso es una cantidad enorme. También vimos más de 645.000 exploits diferentes, lo que implica que hubo una gran cantidad de explotación de vulnerabilidades´ agregó Cecilia Partorino.
El próximo 13 de mayo, ESET realizará el ESET Security Days edición Colombia que contará con la participación especial de Tony Anscombe, Security Evangelist de ESET, quien hablará sobre Ransomware: un modelo de negocio en evolución. En la presentación se explorará sobre la evolución del ransomware, y el interés que persiste en este tipo de amenaza en Latinoamérica.
