Las 3 amenazas cibernéticas más comunes de las fiestas navideñas
Mientras muchos de nosotros adornamos los pasillos, algunas personas están preocupadas por la temporada navideña de ciberseguridad, esa época peligrosa del año en la que las infracciones, los ataques y las amenazas ocurren con mucha más frecuencia que en cualquier otra época del año. Juicio hipotecario pronosticó un crecimiento anual de las ventas en línea del 4% a nivel mundial y del 1% en los EE. UU. en noviembre y diciembre, a 1,19 billones de dólares y 273 mil millones de dólares, respectivamente. respectivamente. El auge del negocio cibernético es un desafío bienvenido para todas las empresas, ya que muchas logran el mayor volumen de ventas mensual en estos pocos meses.
El caos y el ruido de la temporada navideña no sólo afecta a los negocios minoristas. Socios, desarrolladores, fabricantes, cadenas de suministro, proveedores de tecnología, proveedores de comunicaciones, transporte, sistemas de soporte y más participan en la organización de una temporada de compras navideñas fluida y exitosa. Todas estas organizaciones dependen de la tecnología para crear, vender, entregar, transportar y colaborar. El impacto de la temporada es de gran alcance, con conexiones que se extienden a todas las organizaciones.
Esto representa una oportunidad para los actores de amenazas.
El aumento de la actividad de amenazas no se debe sólo al volumen de negocios realizados a través de la tecnología. En esta época del año se está gestando una tormenta perfecta: la culminación de la complejidad, las limitaciones de recursos y las vulnerabilidades.
Tres amenazas son las más comunes durante la temporada navideña:
-
El aumento del tráfico altera el equilibrio. Cuando el negocio se recupera, las redes se tensan y los empleados están más ocupados de lo habitual. Las redes más lentas pueden hacer que una organización sea más vulnerable a los ataques de denegación de servicio (DoS), y es posible que los empleados con recursos limitados no puedan responder a las amenazas tan rápido como en otras ocasiones. Esto se aplica, por ejemplo, a los intentos de ataques de ransomware. aumento esperado del 70% en los meses de noviembre y diciembre, en comparación con enero y febrero, con actores de amenazas comunes Adoptar empresas con recursos limitados simplemente pagará el rescate.
-
Las ofertas suelen ser demasiado buenas para ser verdad. Los ataques de phishing también están aumentando, ya que es más probable que los consumidores que compran a través de las redes de sus empleadores hagan clic en un enlace mientras buscan una oferta más barata para mantenerse dentro de su presupuesto de vacaciones. Según los expertos, existe 30% de aumento en el número promedio de ataques de ransomware durante las vacaciones en comparación con meses anteriores.
-
Los expertos han abandonado el edificio. A menudo, entre noviembre y enero, los empleados están de vacaciones fuera de la oficina, fuera de línea, llevándose consigo su experiencia y su sólido conocimiento de sistemas específicos. Esto aumenta la vulnerabilidad general de una organización.
Preparando una defensa
Si bien la amenaza de un ciberataque es inevitable, lo que usted puede controlar es qué tan bien preparado estás para una amenazaqué tan rápido puede reaccionar y qué tan bien puede informar a los reguladores, clientes y socios de manera oportuna sobre esta crisis.
Para las empresas que buscan mejorar su preparación, sugiero tomar algunas medidas cruciales.
-
Identifica tu equipo: Describa las funciones y responsabilidades de todos los involucrados, desde las partes interesadas internas hasta los socios externos, como los legales, los seguros y los forenses. Esta claridad en una crisis permite una respuesta más eficiente y rápida.
-
Para tener un plan: Concéntrese en desarrollar un plan con tareas específicas y próximos pasos para que su equipo pueda movilizarse de manera rápida y eficiente.
-
Practica tu plan: No basta con tener un plan. En mi experiencia como respondedor de emergencias, me he encontrado con numerosas situaciones en las que las empresas tenían planes en marcha pero nunca los pusieron en práctica, lo que les impedía restaurar sus negocios de manera eficiente. Como solía decir mi entrenador de hockey de la escuela secundaria: «La práctica hace la perfección». Y eso se aplica a sus planes de respuesta a incidentes y a casi todo lo demás en la vida.
-
Tenga un lugar donde pueda comunicarse de forma segura y confidencial: He visto a actores de amenazas comprometer compromisos de IR porque un personal de TI envió accidentalmente un correo electrónico al correo electrónico del trabajo del CEO durante un incidente de ransomware en vivo, informando así al actor de amenazas que estaban involucrados incidentes forenses digitales y de respuesta, así como cuestiones legales y de seguros. Seguimos viendo que esto sucede en la industria. Establecer una ubicación segura y fuera de banda para la comunicación y la colaboración es una parte esencial de sus esfuerzos de respuesta y recuperación.
Las vacaciones pueden ser la época más maravillosa del año, pero son momento más común para los ciberataques. Sin embargo, con unos sencillos pasos puede asegurarse de que su empresa esté preparada para lo que le deparen los próximos meses.
Este contenido de ciberseguridad nos ha llegado de: DarkReading
Llegarás a la noticia original en el enlace que se encuentra a continuación: https://www.darkreading.com/vulnerabilities-threats/3-most-prevalent-cyber-threats-holidays
