Los ciberataques dirigidos juegan un papel clave

La investigación realizada por Ponemon Institute y la firma de seguridad cibernética BlackCloak ha revelado que los piratas informáticos han estado utilizando sus direcciones de correo electrónico personales para atacar cibernéticamente directamente a los altos ejecutivos y sus familiares.

En Comprender los graves riesgos para la ciberseguridad personal y la vida digital de los ejecutivosEn el estudio, publicado el 5 de junio, los investigadores encontraron que el 42 por ciento de las empresas dijeron que un ejecutivo o un familiar de un ejecutivo era el objetivo directo de un ataque cibernético. Este vector de amenazas dirigidas también se conoce como Alineación con empleados/roles clave.

Centro de seguridad cibernética La investigación ha encontrado que más de uno de cada cuatro (26 por ciento) profesionales de seguridad cibernética cree que enfocarse en empleados/roles clave tendrá el mayor impacto en la seguridad cibernética en 2023.

El Instituto Ponemon y la Institución BlackCloak han descubierto que los líderes empresariales y sus familias están expuestos a una serie de vectores de amenazas, que incluyen: Desarrollo Social-, malware– Y infiltración de redataques basados ​​en

Chris Pierson, fundador y director ejecutivo de BlackCloak, le dijo al sitio de noticias de seguridad cibernética Cybersecurity Dive que «los ciberdelincuentes se han dado cuenta de que, fuera de sus cuentas y dispositivos corporativos, la mayoría de los ejecutivos son casi completamente vulnerables», lo que significa que son particularmente vulnerables a estos ataques.

La investigación también reveló que este tema forma una parte importante de las funciones de los profesionales de la ciberseguridad. En una escala del uno al diez, donde diez representa algo que toma mucho tiempo, el 35 por ciento de los encuestados calificó el tiempo que dedicaron a identificar roles clave como nueve o diez.

Para obtener más información sobre los ataques de ingeniería social, consulte la guía de Cyber ​​​​Security Hub sobre este vector de amenaza manipulable.