20 datos y cifras espeluznantes sobre ciberseguridad para un Halloween espeluznante

Seguridad digital

El Mes de la Concientización sobre la Ciberseguridad está llegando a su fin y Halloween está a la vuelta de la esquina. Aquí hay una serie de cifras interesantes sobre algunos trucos y amenazas muy reales que acechan en línea.

30 de octubre de 2023
•
,
4 minutos de lectura

octubre es Mes de la concientización sobre la ciberseguridad (CSAM) en EE.UU. y Canadá Y Mes Europeo de la Ciberseguridad (ECMS) al otro lado del charco. Estas campañas representan una gran oportunidad para compartir mejores prácticas. Mejorar el conocimiento de todo lo relacionado con la ciberseguridad tanto para empresas como para consumidores.

Pero octubre es también el mes más aterrador del año. Con Halloween a la vuelta de la esquina, parecía una buena idea combinar los dos eventos y compartir 20 datos y cifras importantes para aterrorizar a cualquiera que valore la seguridad. ¿Por qué 20? Porque en 2023 se cumplen dos décadas de CSAM.

El CSAM de este año tiene un mensaje muy simple de cuatro frentes para mejorar su seguridad:

• Utilice contraseñas seguras y un administrador de contraseñas
• Habilitar la autenticación multifactor (MFA)
• Detectar y reportar phishing
• Actualiza tu software

Nuestros 20 datos de seguridad más aterradores que te perseguirán

Con eso en mente, aquí hay 20 datos de seguridad aterradores para tener en cuenta estos consejos:

• Según los incidentes, el phishing fue la forma más común de ciberdelito contra empresas y consumidores el año pasado. reportado al FBI. En 2022 se reportaron un total de 300.000, aunque incluso eso probablemente sea solo la punta del iceberg.
• Ataques de phishing Usa mucho cebo. En consecuencia, las ofertas de señuelos con temas de redes sociales se encontraron con mayor frecuencia en la primera mitad de 2023. Informe de amenazas de ESET primer semestre de 2023. Estos representaron el 37,5% de todos los sitios web de phishing.
• Las combinaciones de nombre de usuario y contraseña tienen una gran demanda porque pueden dar a los piratas informáticos acceso a sus cuentas bancarias y en línea personales. Uno Informe 2022 encontró más de 24 mil millones de combinaciones de este tipo en la Dark Web, frente a 15 mil millones en 2020.
• Las actualizaciones de software son esenciales para corregir las vulnerabilidades recién descubiertas que, de otro modo, los ciberdelincuentes podrían aprovechar. El año pasado, un Número de registro De estas vulnerabilidades, 25.096 fueron descubiertas y publicadas.
• Alrededor del 80% de las vulnerabilidades reportado en 2022 fueron moderados o graves, y el 16% se clasificó como crítico. Pero los ciberdelincuentes pueden aprovechar incluso las vulnerabilidades no críticas.
• El phishing sigue siendo una gran fuente de ingresos para los ciberdelincuentes. Solo en 2022, les costó a los consumidores y a las empresas más de 52 millones de dólares. FBI.
• MFA es una excelente manera de reducir la amenaza del phishing y proteger sus cuentas en línea. Sin embargo, el 44% de los estadounidenses sólo lo conocen “algo familiar” o nunca han oído hablar de él, dice. un estudio.
• Por lo tanto, no es particularmente sorprendente que sólo el 2,6% de X (anteriormente Twitter) Los usuarios tienen MFA habilitado para proteger su cuenta del phishing. Las redes sociales son un objetivo popular para los ciberdelincuentes, por lo que debes proteger tus cuentas contra el control ilegal.
• No todos los tipos de MFA son iguales, ya que los piratas informáticos pueden interceptar códigos enviados por SMS con relativa facilidad. Sin embargo, los SMS siguen siendo la forma más popular de MFA. En Twitter (ahora X), representó el 74% de MFA en 2021, seguido de las opciones más seguras, aplicaciones de autenticación (29%) y claves de seguridad (1%).
• Es importante utilizar credenciales únicas y difíciles de adivinar para todas sus cuentas. Un 2022 estudiar de Digital Shadows descubrió que 40 de los 50 principales Las contraseñas más comunes se puede romper en menos de un segundo.
• despues de lo mismo estudiarCasi una de cada 200 contraseñas es “123456”, que es fácil de adivinar para los ciberdelincuentes.
• Es importante que cambies tus contraseñas si esto ha sucedido están involucrados en una violación de datos. Pero según uno Estudio 2021Menos de la mitad (48%) de las víctimas de violaciones cambian las contraseñas de la cuenta comprometida.
• Reutilización de contraseña Es peligroso porque puede permitir a los piratas informáticos abrir muchas de sus cuentas con una única credencial robada. Pero sólo el 15% de ellos los consumidores usan una contraseña única para cada cuenta.
• Las credenciales robadas pueden tener un impacto crítico en su vida digital y sus finanzas. Más de la mitad (55%) de los delitos de identidad se debieron a contraseñas comprometidas. el año pasado.
• El fraude de identidad mediante contraseñas robadas puede incluso provocar problemas emocionales y psicológicos. Casi una quinta parte (16%) de las víctimas en los EE. UU. informaron haber tenido pensamientos suicidas. cuando me entrevistaron este año.
• Si los ciberdelincuentes Obtenga sus contraseñas, pueden secuestrar sus cuentas sociales, bancarias y de otro tipo. Según un informe, más de una quinta parte (22%) de los adultos en los EE. UU. han sido víctimas de una apropiación de cuenta (ATO). Estudio 2021.
• Una apropiación de cuentas puede costar caro a las víctimas: la pérdida financiera promedio por ataques financieros ATO es Casi 12.000 dólares.
• A medida que aumenta la conciencia, también aumentan las preocupaciones sobre la ciberseguridad. Casi la mitad (46%) de los estadounidenses confían en la seguridad de sus cuentas en línea y el 56% está más preocupado que nunca por su seguridad en línea. Google.
• Restablecer las contraseñas es importante si le preocupa que su cuenta haya sido pirateada o que una organización con la que trabaja le esté informando sobre un pirateo. Una quinta parte (21%) de los estadounidenses restablecer sus contraseñas todos los días o varias veces a la semana, lo que puede significar que dependen demasiado de su memoria.
• Los administradores de contraseñas son una excelente manera de almacenar contraseñas largas, seguras y únicas para cada aplicación y sitio web. Sin embargo, según la misma encuesta, sólo el 44% de los estadounidenses lo hacen. Actualmente usando uno.

Recuerde: la buena ciberseguridad está disponible durante todo el año, no sólo en Halloween. Entonces Actualiza tu software Cuando se le solicite, elija contraseñas o frases de contraseña seguras y únicas y guárdelas en una Administrador de contraseñas, Activar MFA en todas las cuentas que lo ofrecen y familiarízate con él traicioneras tácticas de phishing. Mantenerse seguro.

Este vídeo también le ayudará a encontrar el camino correcto para mejorar la seguridad de las contraseñas: