Las ciberamenazas aumentan en Oriente Medio durante el Ramadán

El mes sagrado del Ramadán es un momento en el que las empresas con sede en Medio Oriente están intensificando la ciberseguridad con vigilancia adicional y soporte subcontratado en medio de jornadas laborales reducidas y una mayor actividad de comercio electrónico.

El noveno mes del calendario musulmán se observa en todo el mundo cuando los creyentes se toman el tiempo para reflexionar y practicar el ayuno, y los equipos de ciberseguridad a menudo operan con escaso personal. El Ramadán es también una época en la que los compradores musulmanes tienden a gastar más dinero en artículos especiales, regalos y ofertas especiales.

Todo esto también crea una tormenta perfecta para que los estafadores lleven a cabo actividades fraudulentas y estafas.

La empresa de protección de endpoints Resecurity ha observado un aumento significativo de la cibermalicia durante el Ramadán, que comenzó el 10 de marzo. La compañía estima que el impacto financiero total de estos ciberataques y fraudes cibernéticos dirigidos a Oriente Medio durante el Ramadán de este año ha alcanzado hasta los 100 millones de dólares hasta el momento. Esta cifra tiene en cuenta el fraude contra expatriados, residentes y visitantes extranjeros e incluye fraude electrónico, campañas fraudulentas, fraude en el comercio electrónico y phishing.

En particular, Resecurity está notando una tendencia creciente de los ciberdelincuentes a hacerse pasar por compañías navieras locales como Aramex., SMSA expreso, y Zajil Express para engañar a los internautas. Se dirigen a las víctimas a través de SMS, iMessage y WhatsApp con mensajes de entrega de paquetes falsos que presionan a la víctima a pagar inmediatamente por su “entrega”.

«[Users] «Se desaconseja encarecidamente compartir información personal y de pago en sitios web cuestionables o con personas que se hacen pasar por empleados bancarios o gubernamentales», advirtió Resecurity en su informe.

Shilpi Handa, subdirectora de investigación de seguridad para Medio Oriente, Turquía y África (META) de IDC, coincide en que hay un “aumento notable” de intentos de DDoS, phishing y ransomware durante el mes sagrado.

Preparándose para los riesgos cibernéticos

Aun así, los expertos en ciberseguridad de la región conocen bien la escalada del riesgo cibernético durante el Ramadán. Handa señala que los preparativos de seguridad suelen comenzar mucho antes del Ramadán.

«Muchas organizaciones están mejorando de manera proactiva sus contratos subcontratados durante este tiempo, con un enfoque particular en fortalecer las operaciones de seguridad las 24 horas del día, los 7 días de la semana», dice, y agrega que desplegar una fuerza laboral remota y diversa es particularmente beneficioso durante el Ramadán, ya que las medidas de seguridad se pueden implementar por completo. las 24 horas del día y están atendidos por una mezcla de ayunadores musulmanes y personal no musulmán.

Las organizaciones que anticipan una escasez de personal durante el Ramadán deben priorizar su infraestructura crítica para garantizar la continuidad operativa y reducir la frecuencia de la búsqueda activa de amenazas cuando los recursos escasean, afirma Handa. Las empresas también deberían mejorar Medidas de seguridad del correo electrónico y redes corporativas, ya que éstas han sido atacadas en el Medio Oriente en el pasado, añade.

En los últimos años, el Consejo de Ciberseguridad de los EAU ha comenzado a emitir avisos especiales durante el Ramadán. El evento tuvo lugar el 4 de marzo de este año. Los Emiratos Árabes Unidos han lanzado su campaña nacional de ciberseguridadcon el objetivo de concienciar y promover las mejores prácticas en ciberseguridad entre la ciudadanía.

Ezzeldin Hussein, director senior regional de ingeniería de soluciones, META en SentinelOne, aconseja a las empresas que prioricen la capacitación cruzada dentro de los equipos de ciberseguridad para garantizar que las tareas esenciales puedan ser manejadas por varios miembros del equipo. Y establezca protocolos claros de respuesta a incidentes y vías de escalada para agilizar los procesos de toma de decisiones durante posibles reducciones de fuerza laboral, añade.

Ali Haider, consultor senior de seguridad de Secureworks con sede en Nueva York, dice que las empresas deberían tomar medidas adicionales para fomentar una cultura de vigilancia y conciencia entre los empleados y alentarlos a informar sobre actividades sospechosas o preocupaciones de seguridad.
Haider, que trabajó en los Emiratos Árabes Unidos y Arabia Saudita lleva más de una década recomendando que las empresas se coordinen con los organismos encargados de hacer cumplir la ley pertinentes. “Mantener canales abiertos de comunicación y coordinar los esfuerzos de seguridad según sea necesario. Colaborar con las autoridades puede mejorar la eficacia de la seguridad y facilitar una respuesta coordinada”. Incidentes de seguridad,» él dice.

Ramadán y todo el año

Por supuesto, deberían aplicarse medidas estrictas de ciberseguridad durante todo el año, no sólo durante el Ramadán, advierte Haider.

“Los atacantes pueden aprovechar vulnerabilidades potenciales, como personal reducido o equipos distraídos. Sin embargo, las empresas deberían permanecer alerta y reforzar sus medidas de ciberseguridad durante todo el año”, afirma. «En última instancia, ser proactivo es la clave para protegerse contra los ciberataques, independientemente de la época del año».