- Gobiernos, empresas y servicios profesionales, además de las organizaciones sanitarias registran el aumento más significativo de los ataques de suplantación de identidad, según el reporte “Phishing Insights 2021”.
Santiago, Chile. Septiembre de 2021.- Sophos, líder mundial en ciberseguridad de última generación, anunció los hallazgos de su encuesta global Phishing Insights 2021, que revela que los ataques de phishing o suplantación de identidad, aumentaron considerablemente durante la pandemia, ya que millones de empleados que trabajan desde casa, se convirtieron en el principal objetivo de los ciberdelincuentes.
La gran mayoría de los equipos de Tecnologías de la Información de las organizaciones encuestadas en Chile (69%), Colombia (66%) y México (61%), informaron que la cantidad de correos electrónicos de phishing que llegaron a sus empleados aumentó durante 2020.
A nivel global, en Israel, el 90% reportaron aumentos, siendo este el país con el crecimiento más significativo. En cuanto a sectores, el incremento más alto a nivel mundial se presentó en: gobiernos (77%), servicios comerciales y profesionales (76%) y atención médica (73%), seguidos de cerca por los sectores minorista y educativo con un 71%.
“El phishing existe desde hace más de 25 años y sigue siendo una técnica eficaz de ciberataque. Una de las razones de su éxito es su capacidad para evolucionar y diversificarse continuamente, adaptándose a problemas o preocupaciones de actualidad, como fue la pandemia, y aprovechando las emociones y la confianza humanas”, dijo Chester Wisniewski, líder científico e investigador de Sophos.
“Un error común de las organizaciones es ver a los ataques de phishing como una amenaza de nivel relativamente bajo. Pero el phishing suele ser el primer paso de un ataque complejo de varias etapas. Según Sophos Rapid Response, los atacantes utilizan con frecuencia correos electrónicos de phishing para engañar a los usuarios para que instalen malware o compartan credenciales que brindan acceso a la red corporativa”, agregó.
Los hallazgos también revelan que la mayoría de los equipos de TI asocian el phishing con el correo electrónico (57%). El 46% considera que los ataques de Business Email Compromise (BEC) también son phishing, y más de un tercio (36%) piensa que el threadjacking, práctica en la que los atacantes se insertan en un hilo de correo electrónico legítimo como parte de un ataque, son una modalidad de este tipo de amenazas.
La buena noticia es que la mayoría de las organizaciones (90%) han implementado programas de concientización sobre ciberseguridad para combatir el phishing. Los encuestados dijeron que utilizan programas de capacitación basados en computadora (58%), programas de capacitación dirigidos por humanos (53%) y simulaciones de phishing (43%) para protegerse.
«Lo ideal sería evitar que los correos electrónicos de suplantación de identidad lleguen a su destinatario«, dijo Wisniewski. «Las soluciones de seguridad de correo electrónico eficaces pueden ser de gran ayuda para lograrlo, pero esto debe complementarse con empleados alerta y preparados que sean capaces de detectar e informar, oportunamente, sobre los mensajes sospechosos, antes de que lleguen más lejos«, finalizó Wisniewski.
Sobre la encuesta
La encuesta de Sophos Phishing Insights se le realizó a 5.400 responsables de la toma de decisiones de TI en 30 países de Europa, América, Asia-Pacífico y Asia Central, Oriente Medio y África.
Sobre Sophos
Sophos es la empresa líder mundial en ciberseguridad de última generación, que protege a más de 500.000 organizaciones y millones de consumidores en más de 150 países de las ciberamenazas más avanzadas de la actualidad. Con tecnología para la detección de amenazas, inteligencia artificial y aprendizaje automático de SophosLabs y SophosAI, Sophos ofrece una amplia cartera de productos y servicios avanzados para proteger a los usuarios, redes y endpoints contra ransomware, malware, exploits, phishing y una amplia gama de ciberataques. Sophos proporciona una plataforma única de gestión integral basada en la nube llamada Sophos Central, el eje de un ecosistema de ciberseguridad adaptable que cuenta con un ‘lago de datos’ centralizado que aprovecha un amplio conjunto de API abiertas disponibles para clientes, socios, desarrolladores y otros proveedores de ciberseguridad. Sophos vende sus productos y servicios a través de socios distribuidores y proveedores de servicios administrados (MSP) en todo el mundo. Sophos tiene su sede en Oxford, Reino Unido. Para más información, ingresa a www.sophos.com.
Equipo Prensa
Portal Innova
