Únicamente el 2% de las organizaciones españolas tienen un nivel ‘maduro’ de preparación para protegerse completamente frente a los modernos riesgos de ciberseguridad.
Así se desprende del informe Cisco Cibersecurity Readiness Index 2024 presentado hoy durante una Rueda de Prensa virtual. En su segunda edición anual, el estudio comparativo reduce la máxima preparación de las empresas en España debido a la proliferación de amenazas más sofisticadas, pasando del 7% al 2% las empresas clasificadas como maduras.
Cada día, se intercambian cientos de miles de archivos -si no millones- a través de Internet, abarcando una amplia gama de información accesible con tan solo unos pocos clics. En el ámbito laboral, la capacidad de compartir documentos instantáneamente con cualquier parte del mundo, como informes, planificaciones, facturas, contratos y otros documentos críticos, ha transformado radicalmente numerosas actividades, sectores e industrias. Sin embargo, la comodidad con la que compartimos información online también ha abierto nuevas puertas a la ciberdelincuencia, exponiéndonos a vulnerabilidades como el robo de datos sensibles, filtraciones y espionaje industrial, entre otras muchas cosas.
BeDisruptive, boutique tecnológica experta en ciberseguridad, ha firmado una alianza con el conocido fabricante Trend Micro, con el objetivo de reforzar la ciberseguridad en entornos industriales. De esta forma, BeDisruptive utilizará las tecnologías y soluciones de Trend Micro en sus servicios de Industrial Cybersecurity para España, diseñados para resolver las necesidades específicas y reales de cada cliente y ofrecidos con el máximo cuidado por el detalle.
A partir de hoy, 3 de abril, y hasta el 1 de julio de 2024 se podrá hacer y presentar la declaración de Renta y Patrimonio 2023 en España, tanto online como presencial o por teléfono. Los expertos de Kaspersky alertan de los peligros cibernéticos que pueden surgir, al igual que años anteriores, y señalan la importancia de protegerse frente a los posibles ataques que llevan a cabo los ciberdelincuentes durante esta época del año.
La estrategia que usan ahora los estafadores incluye una llamada inicial donde se nos informa, mediante un mensaje grabado, de la supuesta oferta de trabajo que estaría ofreciendo TikTok y se nos invita a contactar con ellos añadiéndolos como contacto de WhatsApp. Uno de los miembros de nuestro laboratorio de investigación recibió esta llamada y pudo comprobar cómo no se produce interacción alguna con el estafador en esta primera fase, ya que se limita a reproducir el mensaje grabado con la supuesta oferta de trabajo.
Las organizaciones actuales están sometidas a un panorama de amenazas en constante cambio y evolución. En esta «nueva normalidad», ya no basta con aplicar estrategias convencionales a retos como el ransomware. Es vital que los equipos de TI, los equipos de seguridad y los miembros del consejo de administración sepan dónde centrar sus esfuerzos de seguridad y resiliencia empresarial para poder anticiparse, resistir y recuperarse de los ciberataques modernos.
BeDisruptive, boutique tecnológica experta en ciberseguridad, ha puesto en marcha un proyecto altamente innovador para la Unión Europea orientado en la detección temprana de ataques de ciberseguridad y de riesgos de la cadena de suministro en entornos industriales. El proyecto ‘Sistema de Alerta Temprana para Infraestructuras Críticas’ ha sido financiado por el Programa Europa Digital y cuenta con el aval del Centro Europeo de Competencia en Ciberseguridad.
Los expertos en ciberseguridad no se aburren: además de las tareas cotidianas para resolver los ataques y amenazas que sufren a diario los ciudadanos de a pie, las empresas de todos los tamaños y las entidades públicas, ahora se enfrentan a técnicas más sofisticadas que nunca que se aprovechan de la actualidad en la que vivimos:
Aunque el año pasado disminuyó el número de ciberataques para inyectar malware en los dispositivos de las víctimas, el riesgo de descargarse un troyano a partir de un enlace fraudulento sigue siendo muy importante. Tanto es así que en Panda hemos detectado una oleada de ataques en los que se clonan casi a la perfección los sitios de las principales herramientas para hacer videoconferencias. En esas webs falsas los ciberdelincuentes inyectan troyanos con los que tomar control casi total de los ordenadores o móviles de sus víctimas.
Las empresas dependen cada vez más de los datos, por lo que su protección frente a las pérdidas, los daños y el robo se ha convertido en una prioridad para los directivos. Los programas maliciosos son una de las principales causas de la pérdida de datos y el ransomware, que bloquea los datos con una encriptación indescifrable y los convierte en algo inservible, es una de las formas más habituales de software malicioso. En la actualidad, la mayoría de los ataques de ransomware implican el robo de datos personales o comerciales confidenciales con el fin de extorsionar a las organizaciones, lo que aumenta el coste y la complejidad de los incidentes e incrementa el posible daño reputacional. De hecho, el año 2023 se caracterizó por el constante aumento de las ciberamenazas, ya que los pagos relacionados con el ransomware superaron los 1000 millones de dólares, lo que supone la mayor cifra jamás vista. Además, las nuevas normativas exigen una mayor resiliencia operativa y, por lo tanto, unos tiempos de recuperación más rápidos en caso de desastre, incluso si se trata de ataques de ransomware. El Día Mundial de la Copia de Seguridad, que se celebra el 31 de marzo, es un valioso recordatorio de la necesidad de contar con una solución de copia de seguridad de los datos, unas estrategias de recuperación y unos protocolos de protección efectivos. Las soluciones efectivas de copia de seguridad de los datos pueden ayudar a reducir el riesgo de pérdida de los datos y acelerar significativamente la recuperación de estos.