África obtiene malos resultados en ciberresiliencia contra el phishing

África ha experimentado el mayor aumento de delitos cibernéticos relacionados con el phishing en los últimos años, particularmente entre las pequeñas y medianas empresas.

eso es ruidoso Informe comparativo de phishing de 2024 de KnowBe4 por industria Esta semana se publicó un estudio que analizó más de 54 millones de pruebas de phishing simuladas que involucraron a 11,9 millones de usuarios en 19 industrias diferentes en todo el mundo. Los investigadores encontraron un denominador común: la formación inadecuada de los usuarios es la razón principal por la que personas de todos los sectores son víctimas de ataques de ingeniería social.

Sin embargo, en muchos países africanos, son los usuarios los que luchan con esto, especialmente porque la tecnología y la conectividad en el continente están creciendo rápidamente y las amenazas relacionadas con la tecnología también están aumentando.

Los investigadores de KnowBe4 miden Vulnerabilidad a los intentos de phishing en forma de porcentaje de propensión al phishing (PPP), que es el porcentaje de personas dentro de estas organizaciones que tienen más probabilidades de poner a la organización en riesgo al hacer clic en enlaces maliciosos o abrir sin saberlo documentos o archivos que contienen malware. Los resultados muestran que la PPA de referencia en África aumentó del 32,8% al 36,7% en un año. Es decir, más de uno de cada tres empleados de una empresa caerá en el phishing. Ataques de phishing.

Los problemas de phishing en África

Hay varias razones por las que África está luchando con tales desafíos. En África subsahariana, por ejemplo, el crecimiento económico en realidad se desaceleró del 4% al 3,3% en 2023, probablemente debido a recursos limitados, problemas humanitarios y de desarrollo, pobreza y una crisis energética, por nombrar algunos. En comparación con estos desafíos apremiantes, la capacitación y la cultura en ciberseguridad se deslizan hacia abajo en la lista de preocupaciones. Y debido a que todos estos factores trabajan juntos, muchos países del África subsahariana son objetivos viables para los actores de amenazas.

Algunos de estos países han promulgado leyes de cumplimiento regulatorio para combatir estas realidades y el aumento de los delitos cibernéticos, pero la mayoría finalmente no lo hizo, según el informe.

«Desafortunadamente, esto significa que los países africanos se han convertido en campos de juego para los ciberdelincuentes que no temen atacar el continente y apuntan particularmente a aquellas industrias y países que dependen en gran medida de la digitalización», dice Anna Collard, vicepresidenta senior de estrategia de contenido y evangelista para África en KnowBe4.

Mejora del riesgo de ingeniería social en África

Según Collard, para abordar estos desafíos de ciberseguridad, es necesario tomar medidas en las áreas de regulación, capacitación y políticas de concientización sobre seguridad.

«Se debe prestar especial atención a amenazas como los deepfakes que se utilizan para la manipulación política, particularmente en el período previo a elecciones importantes en varios países africanos», dice, y agrega que «más asociaciones público-privadas son esenciales para desarrollar capacidades». , para abordar la escasez de habilidades y mejorar la resiliencia en el mundo digital”.

También es importante invertir en la generación joven de África brindándoles oportunidades de capacitación en ciberseguridad, añade. Este podría ser el primer paso para cerrar la brecha de habilidades, que es uno de los «mayores problemas de ciberseguridad» de África, y al mismo tiempo abordar el desempleo juvenil.

Y cuanto antes los países africanos comiencen a lidiar con su riesgo, mejor, como informan los investigadores. Ataques cibernéticos contra gobiernos y infraestructura crítica Son aumento esperadoEl sector público, la construcción y la educación tienen malos resultados en términos de cultura cibernética y resiliencia, lo que, según los investigadores, es motivo de preocupación, ya que este tipo de ataques pueden tener un efecto dominó en el resto de la sociedad y la economía.

“Los gobiernos extranjeros como la FCDO del Reino Unido con su programa Africa Cyber ​​​​quieren ayudar a desarrollar la capacidad cibernética y crear más oportunidades para asociaciones público-privadas”, dice Collard. “Mientras que ciertas industrias del sector privado, como la banca, tienen operaciones cibernéticas bien establecidas y están mejor equipadas para resistir ataques, las organizaciones del sector público luchan por retener el talento, desarrollar capacidades o aumentar los presupuestos para equipar adecuadamente sus operaciones de defensa».

Y añade: “Para abordar la escasez de habilidades, los déficits de financiación y la falta de conciencia pública, se necesita una colaboración más coordinada entre los diferentes ministerios, organismos encargados de hacer cumplir la ley y empresas del sector privado”.