Las organizaciones deben establecer nuevas formas de protección
Un nuevo informe de Trend Micro Incorporate advierte de un creciente riesgo para la infraestructura de las organizaciones. Los atacantes no cesan y están en constante trabajo para aumentar su número de víctimas y sus beneficios.
La amplitud y profundidad de nuestra inteligencia sobre amenazas globales nos permite identificar los cambios en la forma en que los actores maliciosos se dirigen y atacan a sus víctimas en todo el mundo. Nuestra última investigación muestra que, aunque las detecciones de amenazas de Trend Micro aumentaron un 42% interanual en 2021, hasta superar los 94.000 millones, se redujeron en algunas áreas a medida que los ataques se dirigían con mayor precisión.
Explica Jon Clay, vicepresidente de inteligencia de amenazas de Trend Micro.
Los cibercriminales llevan a cabo nuevas estrategias para aumentar el riesgo para las industrias críticas con el objetivo de consolidar la extorsión, garantizándose así el beneficio.
Además, las organizaciones se enfrentan a redes de cibercriminales con bajo conocimiento técnico, que adquieren ramsonware como servicio y logran el acceso a los servicios críticos y su posterior cifrado para llevar a cabo su extorsión. Por otro lado, existen los brokers de acceso inicial, que se convierte en una figura inicial de la cadena de suministro del cibercrimen.
Los serLos servicios en la nube como Amazon Elastic Block Store y Azure Virtual Machine tiene una tasa alta de configuración errónea, lo que supone un riesgo importante para las organizaciones, mientras que, los ataques por correo electrónico siguen siendo el canal con mayor ratio de infección, suponiendo un 47% en 2021.
Trend Micro muestra que el 22% de los exploits vendidos en el mercado del cibercrimen el año 2021, tenían más de tres años de antigüedad. Parchear las vulnerabilidades antiguas sigue siendo una tarea esencial junto con la supervisión de las nuevas amenazas para prevenir los ciberataques y garantizar una postura de seguridad sólida.
Fuente: cybersecuritynews.es
