Hoy, a más de un año y medio de que estallara la pandemia, las organizaciones se concentran en regresar sus procesos de negocio a la normalidad y buscar un punto de equilibrio. En este proceso, han desarrollado un alto nivel de ciber-resiliencia para diseñar e implementar estrategias que les permita afrontar con éxito cualquier amenaza que surja en corto a mediano plazo.
Como el año atípico que fue, en 2020 se registró también un aumento exponencial de los ataques y amenazas. Uno de los principales vectores que utilizaron los delincuentes informáticos fue montar sitios apócrifos, con dominios similares a los de las marcas, a fin de afectar a los usuarios.
De acuerdo con un estudio sobre ciberseguridad, elaborado por el Cyber Defense Center de Minsait, las amenazas detectadas en el 2020 que utilizaron dominios similares a los de marcas genuinas representan un 61%, de los ataques web, así como impactaron de manera importante a los sectores financiero, seguros y fianzas, salud y gubernamental, siendo México uno de los países más afectados.
Entre las técnicas más utilizadas para realizar fraudes destacan los engaños a través de mensajes de texto (SMS), llamadas telefónicas simulando ser el call center de las empresas y el engaño a través de correo electrónico (phishing).
El robo de identidad fue, asimismo, un riesgo crítico. Las cifras de robo de credenciales de acceso se incrementaron considerablemente y, por ende, su publicación en medios sociales, la Dark Web y la Deep Web con el propósito de atacar a las organizaciones. En México, el riesgo con mayor incidencia y preocupación fue la pérdida de datos y la filtración de información, que afecta al 60% de las organizaciones.
En cuanto al robo de información de personas, su extracción y divulgación también se aceleró considerablemente. Durante el año pasado, se observó una fuerte tendencia en el uso de redes sociales para engañar a usuarios finales: 44% de las amenazas detectadas estuvieron relacionadas con el trámite ilegal de servicios para instituciones financieras, vinculado con préstamos y créditos bancarios.
Lo que los directores de Seguridad (CISO) han sacado de su experiencia de los últimos meses es que, cuando se trata de identificar riesgos y definir una estrategia de ciberseguridad, es importante regresar a lo básico: utilizar contraseñas robustas y una buena gestión de estas, y fortalecer esta práctica con factores de doble autenticación que ayuden a mejorar el control de acceso.
