Para la mayoría de las personas, la temporada navideña es el mejor momento para volver a conectarse con la familia, disfrutar de un merecido descanso y comer deliciosa comida casera, pero para los ciberdelincuentes, es el momento perfecto para atacar.
De hecho, la investigación sugiere que los ataques cibernéticos surgen entre Navidad y Año Nuevo, cuando tanto los individuos como las empresas mantienen la guardia baja.
¿Qué dice la investigación?
En los últimos años, los ciberdelincuentes han confiado en el ransomware para atacar a sus víctimas; este tipo de malware bloquea o encripta archivos en un sistema hasta que se envía un rescate, maximizando así las posibilidades de generar ingresos.
Investigadores de la empresa de ciberseguridad con sede en el Reino Unido Darktrace publicó un informe en diciembre de 2021 que muestra que los ataques de ransomware aumentan a nivel mundial durante la temporada navideña.
Darktrace observó que hay un aumento del 30 por ciento en el número promedio de ataques de ransomware durante el período de vacaciones en comparación con el promedio mensual.
Los investigadores también establecieron un aumento promedio del 70 por ciento en los intentos de ataques de ransomware en los meses de noviembre y diciembre, en comparación con enero y febrero.
Relacionado: ¿Qué es el ransomware y cómo se puede eliminar?
No es de extrañar, entonces, que los gobiernos de todo el mundo emitan advertencias a fin de año e instan a las empresas a mantenerse alerta.
Como El record informó, la Oficina Federal Alemana para la Seguridad de la Información dijo en diciembre de 2021 que los ciberdelincuentes saben que las empresas son "menos receptivas" durante la temporada navideña y, por lo tanto, tienden a atacar este hora.
En los Estados Unidos, la Agencia de Seguridad de Infraestructura y Ciberseguridad y la Oficina Federal de Investigaciones (FBI) emitieron una advertencia en noviembre de 2021, que aconseja a todas las organizaciones, ejecutivos y trabajadores que se protejan proactivamente del ransomware y otros amenazas.
Cómo las vacaciones lo exponen a más riesgos
No es difcil ver cmo la persona promedio podra caer en un ataque de phishing durante las vacaciones; por ejemplo, cuando reciben un correo electrónico de "Feliz Navidad" o algún tipo de oferta de descuento de temporada.
Pero cuando un trabajador se enamora de una estafa de este tipo, toda la empresa se ve comprometida, especialmente si ejecutan el malware y permiten que se propague a través de los sistemas de la empresa. En el caso de un ataque de ransomware, esto conduciría a que los datos se encripten y se retengan para pedir un rescate, lo que podría causar daños millonarios.
Pero no es solo la falta de vigilancia por parte de los trabajadores lo que hace que las empresas sean más vulnerables a los ciberataques durante las festividades. Los equipos de operaciones de seguridad y TI a menudo tienen poco personal durante Navidad y Año Nuevo, lo que hace que las organizaciones estén menos preparadas para manejar los ciberataques si ocurren.
En otras palabras, una tormenta perfecta de circunstancias durante esta época del año hace que sea mucho más fácil para los actores maliciosos atacar y causar daños.
Cómo protegerse esta temporada navideña
No hace falta decir que siempre se deben tener en cuenta las mejores prácticas de seguridad: nunca haga clic en enlaces sospechosos ni descargue archivos adjuntos de correo electrónico antes de verificar la dirección y la legitimidad del remitente.
Pero hay mucho que las personas y los empleados pueden hacer, dado lo capaces y sofisticados que son Los ciberdelincuentes se han convertido, por lo que todas las organizaciones deben planificar con anticipación y tener un plan de contingencia sólido. en su lugar.
Es imperativo mantener todos los sistemas actualizados y escanearlos en busca de vulnerabilidades con regularidad, pero especialmente antes del pico de ciberdelitos de Navidad y Año Nuevo. Al menos varios empleados de seguridad de TI deben estar disponibles y de guardia en todo momento, incluso durante las vacaciones.
No permita que los ciberdelincuentes arruinen sus vacaciones
Incluso si una empresa hace todo según las reglas, aún puede ocurrir una infracción. Todas las empresas, independientemente de su tamaño, deben tener un plan de respuesta a incidentes para ayudar al personal y a los profesionales de TI a identificar la brecha desde el principio y tomar medidas para proteger los sistemas de la empresa.
Para obtener la máxima seguridad, las empresas deben invertir en soluciones de respaldo confiables y adoptar un enfoque descentralizado para la seguridad de los datos. Podemos tomarnos las vacaciones, pero los ciberdelincuentes no.
No siempre es una buena idea mantener todos los datos comerciales en un solo lugar. He aquí por qué necesita descentralizar la información y cómo hacerlo.
Leer siguiente
- Seguridad
- Tecnología explicada
- La seguridad cibernética
- Navidad
- Seguridad en línea
- Secuestro de datos
Damir es un escritor y reportero independiente cuyo trabajo se centra en la ciberseguridad. Aparte de la escritura, le gusta leer, la música y el cine.
Suscríbete a nuestro boletín
¡Únase a nuestro boletín de noticias para obtener consejos técnicos, reseñas, libros electrónicos gratuitos y ofertas exclusivas!
Haga clic aquí para suscribirse