PRINCIPALES AMENAZAS CIBERNÉTICAS EN 2024 (12/24)
Las principales amenazas cibernéticas de 2024 causaron un impacto económico total de 4.8 millones de dólares por vulneración, donde distintos sectores, públicos y privados, fueron víctimas de ataques de phishing y el robo de credenciales.
PRINCIPALES AMENAZAS CIBERNÉTICAS EN2024
Durante 2024, se observó un incremento en los vectores de ataque a diferentes sectores, tanto públicos como privados, siendo el phishing y el robo de credenciales los vectores más frecuentes, con un impacto económico total de 4.8 millones de dólares por vulneración, según el informe Data Breach Report de IBM 2024, basado en el análisis de las amenazas cibernéticas más relevantes del año. Las fallas en infraestructuras tecnológicas, con el 23%, mientras que los errores humanos el 22%, fueron responsables de casi la mitad de las filtraciones de datos, lo que subraya la importancia de contar con protocolos de seguridad robustos y de ofrecer capacitación continua a los empleados. Además, los ataques basados en credenciales filtradas fueron los que más tiempo tardaron en ser identificados, con un promedio de 292 días para detectarlos y contenerlo. En cuanto a los costos por filtración, Estados Unidos registró el valor promedio más alto, con 9.36 millones de dólares, seguido por regiones como Medio Oriente, Alemania e Italia. En Latinoamérica, el costo de filtración fue de 4.16 millones de dólares, reflejando una tendencia creciente en los riesgos cibernéticos que enfrenta la región.
SECTORES AFECTADOS
En 2024, los sectores más afectados por filtraciones de datos fueron el sector salud con un costo promedio de 10.93 millones de dólares, siendo el sector con más afectaciones a través de ataques de phishing y el robo de credenciales utilizadas para acceder a datos sensibles de los pacientes. En el ámbito tecnológico, también sufrió un alto número de incidentes, con un costo aproximado de 6.03 millones de dólares, debido a ataques centrados en el robo de credenciales, y explotación de vulnerabilidades. En el sector financiero, los ataques de phishing y el fraude con tarjetas de crédito fueron los más comunes, generando 5.59 millones de dólares por filtración. El sector energético experimentó un aumento en ciberataques dirigidos a interrumpir operaciones y robar información crítica, con un impacto de 4.9 millones de dólares. Otros sectores, como el comercio minorista, enfrentaron ataques de ransomware generando pérdidas de 3.77 millones de dólares. El sector gubernamental también fue blanco de ataques, principalmente de phishing y ataques a la cadena de suministro.
RECOMENDACIONES DE MITIGACIÓN
Con el objetivo de reducir el impacto económico de las brechas de seguridad, se presentan recomendaciones para mitigar sus efectos, basadas en estrategias integrales de seguridad: Estrategia de respaldo sólida: Considerar una estrategia de respaldo que incluya copias automáticas y frecuentes, almacenadas fuera de línea o en un entorno seguro, para reducir el riesgo de ataques de tipo ransomware. Monitoreo y detección avanzados: Implementar herramientas de protección, y realizar simulacros de seguridad para mejorar la detección de amenazas. Además, capacitar a los empleados para identificar ataques de phishing y establecer políticas que requieran el cambio periódico de contraseñas, así como la implementación de autenticación multifactor. Plan de respuesta a incidentes: Desarrollar un plan bien para responder rápidamente a incidentes, incluyendo políticas de contraseñas, cifrado de datos, y gestión proactiva de vulnerabilidades para tener los sistemas actualizados y seguros.