El correo electrónico a la vanguardia de las preocupaciones sobre ciberseguridad: perspectivas del informe de ciberseguridad 2024 de Perception Point

En el dinámico mundo de la ciberseguridad, 2023 marcó un cambio significativo, subrayado por un aumento del 1760 % en los ataques de Compromiso de Correo Electrónico Empresarial (BEC). Esta sorprendente revelación, detallada en el informe de Perception Point 'Informe anual 2024: Tendencias y conocimientos sobre ciberseguridad', señala la creciente sofisticación de las ciberamenazas. El líder con sede en Tel Aviv en soluciones avanzadas de seguridad para espacios de trabajo y correo electrónico destaca cómo Los proyectos piloto de IA generativa (GenAI) se han convertido en una herramienta para los actores de amenazas, permitiéndoles diseñar complejos ataques de ingeniería social que son cada vez más difíciles de detectar.

El panorama cibernético del año pasado estuvo marcado por los notables avances en GenAI, que los actores maliciosos utilizaron para aumentar la escala y la complejidad de sus ataques. En 2022, los ataques BEC representaron tan solo el 1% de todos los ciberataques, pero para 2023, representaron un asombroso 18.6%.

El phishing siguió siendo la ciberamenaza dominante y representó más del 70 % de todos los ataques, con pocos cambios respecto al año anterior. Sin embargo, aplastarSurgió una nueva forma de amenaza que explota los códigos QR y representa el 2.7% de todos los intentos de phishing. La confianza depositada en los códigos QR ha sido manipulada por los atacantes, convirtiendo un simple escaneo en un importante riesgo de seguridad. En 2023, 1 de cada 18 códigos QR enviados por correo electrónico era malicioso.

Además, la prevalencia de los ataques de phishing en dos pasos experimentó un aumento del 175 %. Estos ataques de varias etapas, más difíciles de detectar debido al uso de servicios y sitios de alojamiento legítimos, explotan la reputación de dominios conocidos y evaden la detección más fácilmente.

El informe también destaca un aumento del 350 % en las amenazas de robo de cuentas (ATO), donde cuentas legítimas se ven comprometidas y luego se utilizan en ataques altamente selectivos. Los ataques de suplantación de marca también experimentaron un aumento significativo: el 55 % de todos los ataques de este tipo en 2023 imitaron la organización del empleado objetivo.

El correo electrónico siguió siendo el principal vector de ataque: 1 de cada 5 correos electrónicos era malicioso o spam. Los actores de amenazas ampliaron sus horizontes para apuntar a organizaciones a través de otros medios también: los ataques de phishing a través de navegadores web aumentaron significativamente y la distribución de malware en aplicaciones M365 como OneDrive, SharePoint y Teams representó el 65% de los ataques. Más del 50% de los ataques se dirigieron a CRM como Zendesk y Salesforce.

Yoram Salinger, director ejecutivo de Punto de percepcion, enfatiza el impacto de la proliferación de GenAI en las estrategias de seguridad organizacional. Destaca la naturaleza cambiante del espacio de trabajo moderno, cada vez más dependiente de herramientas de correo electrónico, colaboración y productividad basadas en la nube, accesibles desde cualquier navegador. El compromiso de Perception Point con la protección de este espacio de trabajo moderno se evidencia en su solución consolidada de prevención de amenazas, que combina la detección multicapa impulsada por IA con servicios gestionados de respuesta a incidentes.

Perception Point, una empresa de prevención como servicio, está a la vanguardia de la prevención, detección y respuesta de próxima generación a ataques a través de correo electrónico, aplicaciones de colaboración en la nube y navegadores web. Su servicio nativo de la nube, fácil de implementar y administrar, está diseñado para reemplazar los engorrosos sistemas heredados. Previene el phishing, BEC, spam, malware, Zero-days, ATO y otros ataques avanzados, protegiendo a las empresas y organizaciones Fortune 500 en todo el mundo.

Este informe completo de Perception Point ofrece información valiosa sobre la evolución del panorama de las amenazas cibernéticas, subrayando la necesidad de soluciones de seguridad innovadoras en una era en la que la GenAI y las tácticas avanzadas de ingeniería social se están convirtiendo en la norma. Puedes ver el informe completo aquí.