Ciberseguridad
El correo electrónico en el centro de las preocupaciones de seguridad cibernética: Perspectivas del Informe de Seguridad Cibernética 2024 de Perception Point
Añade Unite.AI a tus fuentes preferidas en Google
En el mundo dinámico de la seguridad cibernética, 2023 marcó un cambio significativo, destacado por un aumento del 1760% en los ataques de Compromiso de Correo Electrónico Empresarial (BEC). Esta revelación sorprendente, detallada en el ‘Informe Anual 2024: Tendencias y Perspectivas de Seguridad Cibernética‘ de Perception Point, apunta a la creciente sofisticación de las amenazas cibernéticas. El líder con sede en Tel Aviv en soluciones de seguridad de correo electrónico y espacio de trabajo avanzadas destaca cómo las tecnologías de Inteligencia Artificial Generativa (GenAI) se han convertido en una herramienta para los actores de amenazas, permitiéndoles crear ataques de ingeniería social intrincados que son cada vez más difíciles de detectar.
El paisaje cibernético del año pasado estuvo marcado por los avances notables en GenAI, que los actores maliciosos utilizaron para mejorar la escala y la complejidad de sus ataques. En 2022, los ataques BEC constituían solo el 1% de todos los ciberataques, pero en 2023, representaron un asombroso 18,6%.
El phishing continuó siendo la principal amenaza cibernética, representando más del 70% de todos los ataques, con poco cambio con respecto al año anterior. Sin embargo, quishing—una nueva forma de amenaza que explota los códigos QR—emergió, representando el 2,7% de todos los intentos de phishing. La confianza depositada en los códigos QR ha sido manipulada por los atacantes, convirtiendo un simple escaneo en un riesgo de seguridad significativo. En 2023, 1 de cada 18 códigos QR enviados por correo electrónico era malicioso.
Además, la prevalencia de ataques de phishing de dos pasos aumentó un 175%. Estos ataques de múltiples etapas, más difíciles de detectar debido a su uso de servicios y sitios de alojamiento legítimos, explotan las reputaciones de dominios bien conocidos, evitando la detección con mayor facilidad.
El informe también destaca un aumento del 350% en las amenazas de apropiación de cuentas (ATO), donde las cuentas legítimas son comprometidas y luego se utilizan en ataques altamente dirigidos. Los ataques de impersonación de marca también experimentaron un aumento significativo, con el 55% de todos esos ataques en 2023 imitando la organización del empleado objetivo.
El correo electrónico siguió siendo el vector de ataque principal, con 1 de cada 5 correos electrónicos siendo maliciosos o spam. Los actores de amenazas ampliaron sus horizontes para atacar a las organizaciones a través de otros medios también, con ataques de phishing a través de navegadores web aumentando significativamente y la distribución de malware en aplicaciones de M365 como OneDrive, SharePoint y Teams representando el 65% de los ataques. Más del 50% de los ataques se dirigieron a CRM como Zendesk y Salesforce (CRM ) .
Yoram Salinger, CEO de Perception Point, enfatiza el impacto de la proliferación de GenAI en las posturas de seguridad de las organizaciones. Destaca la naturaleza evolutiva del espacio de trabajo moderno, cada vez más dependiente de herramientas de correo electrónico, colaboración y productividad en la nube accesibles desde cualquier navegador. El compromiso de Perception Point para proteger este espacio de trabajo moderno es evidente en su solución de prevención de amenazas consolidada, que combina una detección con múltiples capas basada en IA con servicios de respuesta a incidentes administrados.
Perception Point, una empresa de Prevención como Servicio, se encuentra a la vanguardia de la prevención, detección y respuesta de próxima generación a los ataques en correo electrónico, aplicaciones de colaboración en la nube y navegadores web. Su servicio nativo en la nube, fácil de implementar y administrar, está diseñado para reemplazar sistemas heredados engorrosos. Previene el phishing, BEC, spam, malware, Zero-days, ATO y otros ataques avanzados, protegiendo a empresas de Fortune 500 y organizaciones en todo el mundo.
Este informe integral de Perception Point ofrece perspectivas invaluables sobre el panorama de amenazas cibernéticas en evolución, subrayando la necesidad de soluciones de seguridad innovadoras en una era en la que GenAI y las tácticas de ingeniería social avanzadas se están convirtiendo en la norma. Puedes ver el informe completo aquí.
