- Antivirus y malicia son principal herramienta para no ser víctimas.
Los ciberataques son cada vez más y más frecuentes, Costa Rica no es la excepción y así lo revelo Fortinet® (NASDAQ: FTNT), empresa que se encarga de ciberseguridad que justamente dio a conocer el último informe semestral sobre el Panorama Global de Amenazas de FortiGuard Labs.
En el mismo se revela que Costa Rica fue el objetivo de más de 770 millones de intentos de ciberataques en el primer semestre de este año.
El principal reto ante esto es encontrar una posición reactiva, debido a la creciente sofisticación de los actores maliciosos y la escalada de ataques dirigidos.
Gracias al análisis continuo del panorama de amenazas se puede tener información valiosa que puede servir como una advertencia temprana de actividad de amenazas potenciales y ayudar a los líderes de seguridad a priorizar su estrategia de seguridad y los esfuerzos de aplicación de parches.
Algunos aspectos más destacados del informe de FortiGuard Labs de Fortinet son los siguientes:
El ransomware es cada vez más dirigido: se han documentado picos sustanciales en el crecimiento de variantes de ransomware en los últimos años, impulsados en gran medida por la adopción de ransomware como servicio (RaaS). Sin embargo, se descubrió que hubo menos detección de ransomware en la primera mitad de 2023. A pesar de la disminución general, se debe de mantener la guardia alta.
Explotaciones únicas en aumento: en la primera mitad de 2023, se detectaron más de 10.000 vulnerabilidades únicas, un 68% más que hace cinco años. El aumento en las detecciones de exploits únicos destaca los diferentes tipos de ataques maliciosos que los equipos de seguridad deben tener en cuenta y cómo los ataques se han multiplicado y diversificado en un período de tiempo relativamente corto.
Wipers son utilizados por actores de estados-naciones: un aspecto importante del último informe sobre el panorama mundial de amenazas fue el aumento del malware de borrado de información, wipers, relacionados en gran medida con el conflicto entre Rusia y Ucrania. FortiGuard Labs continúa observando que los actores de los estados nacionales utilizan wipers, aunque la adopción de este tipo de malware por parte de grupos de ciberdelincuentes continúa creciendo a medida que se dirigen a organizaciones en los sectores de tecnología, manufactura, gobierno, telecomunicaciones y salud.
Las redes de bots permanecen en las redes más tiempo que nunca: uno de los hallazgos más impactantes es el aumento exponencial en la cantidad total de “días activos”, que son la cantidad de tiempo que transcurre entre el primer intento de una red de bots en un sensor hasta el último. Durante los primeros seis meses de 2023, el tiempo promedio que permanecieron las redes de bots antes de que cesaran las comunicaciones de comando y control (C2) fue de 83 días, lo que representa un aumento de más de 1.000 veces desde hace cinco años.
Derek Manky, estratega jefe de Seguridad y VP de Inteligencia Global de Amenazas en FortiGuard Labs “Interrumpir el ciberdelito es un esfuerzo global que comprende relaciones sólidas y confiables, y colaboración entre los sectores público y privado. Además de requerir invertir en servicios de seguridad impulsados por IA que pueden ayudar a los equipos de seguridad a coordinar inteligencia de amenazas procesable en tiempo real en toda su organización. Con las amenazas dirigidas a un objetivo específico en su punto más alto, los equipos de seguridad no pueden darse el lujo de permanecer inactivos. FortiGuard Labs de Fortinet continúa brindando inteligencia innovadora y procesable para ayudar a los equipos de seguridad a priorizar de manera proactiva los esfuerzos de parcheo y responder a las amenazas más rápido que nunca”.
Los ciberdefensores de hoy en día poseen acceso a las herramientas, el conocimiento y el soporte para comenzar a alterar la economía de los actores malintencionados, pero es un compromiso de toda la industria con la colaboración y el intercambio de inteligencia lo que en última instancia creará un ecosistema más grande de disrupción y permitirá que la industria gane contra el ciberdelito.
Solo todos unidos, empresas, personas, tecnología, es que se podrá evitar que los ciberdelincuentes sigan haciendo de las suyas y afectando el quehacer de todos en cualquier ámbito.
