Informe de IBM analiza aumento de ciberataques en 2020

El informe X-Force Threat Intelligence Index 2021 de IBM destaca cómo evolucionaron los ciberataques en 2020, gracias al monitoreo de más de 150 mil millones de eventos de seguridad por día en más de 130 países. Según este, los ataques cibernéticos a organizaciones de atención médica, fabricación y energía se duplicaron con respecto a 2019, siendo manufactura y energía los más atacados en 2020, solo superados por el sector financiero y de seguros.

“En esencia la pandemia ha reformulado lo que hoy se considera infraestructura crítica, y los atacantes tomaron nota (…). La victimología de los atacantes cambió conforme se fueron sucediendo los hechos en la línea de tiempo de COVID-19, lo que señala, una vez más, la adaptabilidad, el ingenio y la persistencia de los adversarios del ciberespacio” comentó Nick Rossmann, Líder de Inteligencia de Amenazas Globales en IBM Security X-Force. A continuación se señalan algunos aspectos del informe:

1. Los ciberdelincuentes aceleran el uso de malware Linux: los atacantes aceleraron su migración a malware de Linux (aumento del 40% en las familias de malware relacionado con Linux en el último año y un aumento del 500% en el malware escrito en Go en los primeros seis meses de 2020).
2. La pandemia impulsa la falsificación de marcas líderes: en un año de trabajo remoto, las marcas con herramientas de colaboración como Google, Dropbox y Microsoft, o las de compras en línea como Amazon y PayPal, figuraron entre las diez principales marcas falsificadas en 2020.
3. Ransomware: fue la causa de casi 25% de ataques a los que respondió X-Force en 2020, siendo Sodinokibi el grupo de ransomware más observado en 2020.
4. La inversión en malware de código abierto amenaza los entornos de nube: la pandemia aceleró la adopción de la nube. Linux actualmente impulsa el 90% de las cargas de trabajo en la nube, por lo que al observarse un aumento en el malware relacionado con Linux, estos entornos pueden convertirse en un vector de ataque importante. Ante esto, IBM recomienda un enfoque de confianza cero en las estrategias de seguridad.
5. Las vulnerabilidades superan al phishing como vector de infección más común: la forma más exitosa en que se accedió a los entornos de víctimas el año pasado fue escanear y explotar vulnerabilidades (35%), superando el phishing (31%), por primera vez en años.
   

El resto de los hallazgos puede identificarse en el informe.

Fuente: América Retail Fecha: 25-Feb-2021

Implicaciones para Costa Rica

Según la investigación “Perfil de la oferta costarricense especializada en tecnologías 4.0” elaborada por PROCOMER, del total de empresas especializadas en tecnologías 4.0. en el país, un 25% ofrece servicios de ciberseguridad. Dado lo anterior, es importante que las empresas relacionadas con estos servicios estén sensibilizadas de las vulnerabilidades indicadas en el informe, debido a que pueden marcar las necesidades de clientes tanto para 2021 como los años siguientes. Esto, sobre todo ante la preferencia de muchas organizaciones de mantener el teletrabajo, herramientas de colaboración y entornos en la nube más allá de la pandemia; lo cual refleja que serán necesidades constantes en los clientes, ante lo cual debe responder el portafolio de servicios de la oferta costarricense.