La ciberamenaza que lleva a las empresas a contratar seguros contra riesgos cibernéticos
Seguridad corporativa
Muchas organizaciones más pequeñas optan por adquirir un seguro contra riesgos cibernéticos, tanto para protegerse contra los costos de un incidente cibernético como para aprovechar los amplios servicios posteriores al incidente de las aseguradoras.
31 de julio de 2024
•
,
4 min de tiempo de lectura
Si detuviéramos a la gente en la calle y les preguntáramos cómo describir a las personas en el mundo cibernético, sin duda se nos ocurrirían muchas palabras. Estoy seguro de que nombrarían a innovadores, empresarios, millonarios, geeks… y criminales. Por supuesto, esto último no se refiere a las personas del mundo cibernético legítimo, sino a los estafadores y estafadores a los que a menudo nos referimos como ciberdelincuentes.
Desafortunadamente, muchos ciberdelincuentes cumplen todos estos términos: innovadores, emprendedores, millonarios (tal vez), expertos en informática y, por supuesto, delincuentes. En primer lugar, tienen la asombrosa capacidad de centrarse en una noticia de última hora y adaptar campañas para llegar a las bandejas de entrada en horas, lo que a una empresa típica le llevaría días o semanas.
En cierto sentido, también son innovadores ágiles, que cambian su enfoque rápida y eficazmente cuando las ganancias disminuyen. La evolución del ransomware es un excelente ejemplo: desde extorsionar a consumidores individuales o dispositivos individuales, hasta perturbar empresas enteras, exfiltrar datos y amenazar con venderlos o divulgarlos, hasta denunciar a una empresa ante un regulador financiero por haber tenido un incidente cibernético a pesar de negarse a cumplir con las normas. una demanda de extorsión. Los ciberdelincuentes, o al menos algunos de ellos, son innovadores en su forma de pensar y emprendedores en su pasión por ganar dinero.
He aquí algunas cifras para ilustrar: Es probable que el ciberdelito cueste a las empresas 10,5 billones de dólares en 2025. Esta cifra astronómica incluye los beneficios que los ciberdelincuentes han obtenido de diversas formas, ya sea defraudando a un consumidor o extorsionando a un hospital que ha alterado su estado operativo. La amenaza para el negocio es real y está cada vez más en los titulares; un ejemplo de esto es el reciente ataque de ransomware a Change Healthcare, que provocó que la empresa matriz de la empresa informara de daños por 900 millones de dólares y esperara que los daños siguieran aumentando. aumento potencial a $ 1.6 mil millones.
Estas cifras son aterradoras y, si bien las empresas pueden absorber estos costos, las empresas más pequeñas pueden encontrarse en una posición incómoda. no sobrevivir financieramente. Las organizaciones más pequeñas no son inmunes a los ciberataques; Por ejemplo, la escuela Finham Park en Coventry, Gran Bretaña, con una población estudiantil de 1.500 golpeado tres veces por ciberatacantes.
Este blog es el segundo de una serie que explora los seguros cibernéticos y su relevancia en esta era cada vez más digital. El blog de apertura está disponible. Aquí. Obtenga más información sobre cómo las empresas pueden mejorar su asegurabilidad en nuestro último informe técnico. Prevenir, proteger. Asegurar.
El comportamiento humano es un factor importante en los ciberataques. Los ataques más exitosos comienzan con alguna forma de ingeniería social. Durante 15 años, las organizaciones nacionales de protección cibernética de todo el mundo han estado difundiendo el mensaje «Utilice contraseñas seguras y no haga clic en enlaces» con un éxito limitado. Los ciberdelincuentes continúan perfeccionando el arte del engaño, engañando con éxito a las víctimas para que revelen sus credenciales de inicio de sesión, transfieran dinero o ejecuten malware adjunto a un correo electrónico. Formación en sensibilización en ciberseguridad Si bien recuerda a los empleados los peligros, cualquier cambio de comportamiento importante probablemente requerirá una nueva generación de empleados educados sobre las amenazas cibernéticas y la mejor manera de evitarlas.
Otro problema importante para muchos equipos de TI y ciberseguridad es la interminable avalancha de revelaciones de vulnerabilidades. Cada dispositivo e instancia de software debe ser parcheado periódicamente y, a veces, apresuradamente, porque queda expuesta una vulnerabilidad que se está explotando activamente. El Base de datos CVE de vulnerabilidades conocidas continúa creciendo cada año y a medida que todas las organizaciones utilizan más dispositivos y software, la gestión de parches se convierte en un desafío importante. Si bien la automatización de la gestión de parches alivia el problema hasta cierto punto, es probable que cada organización tenga un dispositivo desconocido y sin parches conectado en algún lugar, y el ciberdelincuente sólo necesita encontrarlo para explotarlo.
El panorama se vuelve más complejo a medida que tanto defensores como atacantes recurren a herramientas de automatización e inteligencia artificial para aumentar la efectividad. Los defensores usan IA durante un período de tiempo determinado, por ejemplo para examinar grandes cantidades de datos, identificar anomalías, priorizar alertas y automatizar respuestas. Mientras tanto Los atacantes se benefician desde herramientas de desarrollo para crear y ofuscar malware hasta crear contenido para campañas de phishing y similares. Aunque no se ha publicado ningún ejemplo concreto de un ataque generado por IA (es decir, en el que la IA lleva a cabo todas las fases de un ataque de forma autónoma y sin intervención humana), es razonable suponer que los ciberataques están asistidos por IA.
Por esta razón, muchas empresas y organizaciones más pequeñas están recurriendo al seguro contra riesgos cibernéticos, tanto para protegerse contra los costos de un incidente cibernético como para aprovechar los amplios servicios posteriores al incidente de las aseguradoras. A medida que el seguro cibernético se vuelve más aceptado, es probable que se lo considere de manera similar a cualquier amenaza inesperada, como incendio y robo. Los mayores requisitos de ciberseguridad de las aseguradoras pueden conducir a mejoras significativas en la situación de la ciberseguridad. Sin embargo, el seguro cibernético también puede indicar a los ciberdelincuentes que la organización está dispuesta a pagar un rescate porque no tienen que pagarlo por su cuenta.
Mi colega Peter Warren, periodista de investigación, autor y locutor de radio galardonado, ha realizado una serie de entrevistas sobre el tema de las futuras amenazas cibernéticas que las organizaciones pueden enfrentar, en particular cómo la IA podría cambiar el panorama de amenazas. Puedes encontrar el podcast a continuación…
Descubra cómo el seguro y la protección contra riesgos cibernéticos combinados con soluciones avanzadas de ciberseguridad pueden mejorar sus posibilidades de supervivencia en caso de que se produzca un ciberataque. Descargue nuestro informe técnico gratuito: Prevención. Proteger. Asegurar. Aquí.
Nos llegó este contenido de ciberseguridad de: Welivesecurity (el blog de la compañía de malware ESET)
Podrás encontrar la noticia original en el siguiente enlace: https://www.welivesecurity.com/en/business-security/cyberthreat-drives-businesses-cyber-risk-insurance/
write a shot sentence in spanish about who ESET, the Cybersecurity company»
