El delito cibernético está aumentando a un ritmo alarmante. Según Cybersecurity Ventures, se prevé que el costo del delito cibernético alcance los $ 8 billones en 2023 y crecerá a $ 10.5 billones para 2025. eSentire | Informe Oficial de Cibercrimen 2022

Según una encuesta del Centro de Contraloitte para la Contraloría en 2022, Comunicado de prensa aquí. "Durante los últimos 12 meses, el 34,5% de los ejecutivos encuestados informan que los datos contables y financieros de sus organizaciones fueron atacados por ciberadversarios. Dentro de ese grupo, el 22% experimentó al menos un evento cibernético de este tipo y el 12,5% experimentó más de uno. Y "casi la mitad (48.8%) de los ejecutivos de C-suite y otros esperan que el número y el tamaño de los eventos cibernéticos dirigidos a los datos contables y financieros de sus organizaciones aumenten en el próximo año. Y, sin embargo, solo el 20,3% de los encuestados dice que los equipos de contabilidad y finanzas de sus organizaciones trabajan de manera estrecha y consistente con sus pares en ciberseguridad.

Además, como describe Tom Burt, Vicepresidente Corporativo de Seguridad y Confianza del Cliente de Microsoft : "Los ciberdelincuentes continúan actuando como empresas sofisticadas con fines de lucro. Los atacantes se están adaptando y encontrando nuevas formas de implementar sus técnicas, lo que aumenta la complejidad de cómo y dónde alojan la infraestructura de operación de la campaña".

El delito cibernético es cada vez más frecuente en todos nuestros mercados y verticales de la industria, afectando a las empresas a diario, ya que todos continúan navegando por este nuevo y rápido cambiante panorama tecnológico. El ataque a la Agencia Escocesa de Protección Ambiental (SEPA) en 2021, fue un ejemplo de ataque de "ransomware sofisticado y complejo" en el sector de residuos. Del mismo modo, los Servicios de Gestión de Residuos en EE. UU. Revelaron una violación de datos de los datos de atención médica de los empleados en enero de 2021.

Tipos de ciberataques

El phishing sigue siendo la herramienta elegida por muchos hackers. El phishing se define comúnmente como una técnica de los hackers para filtrar sus datos valiosos, o para propagar malware, en su sistema de TI. Puede ser relativamente fácil engañar a los empleados con un correo electrónico de phishing, especialmente cuando parece ser un correo electrónico personal de un jefe o alto ejecutivo de su organización, o de una institución como un banco, o un sitio web conocido y de uso frecuente.

Actualmente, el ransomware, principalmente a través de actividades de phishing, es la principal amenaza a través de las organizaciones empresariales. El ransomware permite a los ciberdelincuentes acceder a información crítica en las redes de TI y mantener a las organizaciones como rehenes para los pagos electrónicos en efectivo.

"En 2022, el 76% de las organizaciones fueron blanco de un ataque de ransomware, de las cuales el 64% estaban realmente infectadas. Solo el 50% de estas organizaciones lograron recuperar sus datos después de pagar el rescate. Además, un poco más del 66% de los encuestados informaron haber tenido infecciones múltiples y aisladas. Nuevas tácticas de ciberataque aumentan a medida que aumentan los pagos de ransomware | CSO en línea

Las características específicas de TI de las industrias de residuos, reciclaje y transporte muestran que muchos operan un sistema ERP central en todos los departamentos de una oficina central, depósitos satelitales regionales, muchos conductores que utilizan dispositivos móviles y flotas de vehículos con sensores IoT, cámaras y otras tecnologías empleadas, aumentando el número de nodos en el sistema de TI, agregando más complejidad, riesgo adicional y aumentando la vulnerabilidad de la red. Entonces, a medida que nuestros negocios crecen, nuestra dependencia de la tecnología crece y, a menudo, esto es a través de sistemas heredados en silos, que funcionan en contra de los departamentos de TI que intentan detectar rápidamente amenazas e infracciones, con muchas partes móviles que aumentan la dificultad de contener estos riesgos de seguridad.

Fuente:

¹Informe de concienciación sobre seguridad de SANS 2022, el Instituto SANS. 28 de junio de 2022.

²50 estadísticas de seguridad de identidad y acceso que debe conocer en 2022, Caitlin Jones. 6 de enero de 2023.

³Las estafas de phishing son el ataque cibernético más común, dice el FBI, Conor Cawley. 10 de mayo de 2022.

⁴Informe de defensa digital de Microsoft 2022, Microsoft. 2022.