Madurez de la ciberseguridad y preocupaciones en Asia

Las empresas en Asia están viendo emerger la madurez de la seguridad cibernética y oportunidades para avanzar en la carrera para desarrollar resiliencia digital. En mayo de 2023, Black Hat Asia proporcionó información sobre las tendencias de ciberseguridad en la región, lo que planteó preguntas sobre la exposición de datos, la privacidad y la minimización de datos.

En Asia, una asombrosa serie de brechas de seguridad que resultaron en importantes divulgaciones de datos han dejado a los ciudadanos de la región hastiados.

Considere una serie de supuestas filtraciones de datos en Malasia. En mayo de 2022, una supuesta fuga de información de alrededor de 22,5 millones de malayos nacidos entre 1940 y 2004 fue presuntamente robada del Departamento de Registro Nacional (NRD) y vendida en la web oscura por 10.000 dólares estadounidenses. Varios informes han mencionado que la información puede haberse filtrado del NRD a través de la API de MyIdentity, una plataforma central de intercambio de datos utilizada por agencias gubernamentales. Sin embargo, el Ministro del Interior de Malasia afirmó que los datos personales no procedían de la NRD.

En diciembre de 2022, surgieron otras filtraciones de datos sospechosas, incluida una que afectó a casi 13 millones de cuentas de Astro (el proveedor de televisión por satélite e IPTV del país), la Comisión Electoral de Malasia y Maybank. Estos informes llevaron a que el Ministro de Comunicaciones y Digital, Fahmi Fadzil, solicitara a CyberSecurity Malaysia y al Departamento de Protección de Datos Personales que abrieran más investigaciones. Las tres organizaciones afirmaron que las afirmaciones de fuga de datos eran falsas.

En China, en julio de 2022, otro presunto caso exigió el compromiso de la base de datos de la Policía Nacional de Shanghái (SHGA) que contiene «mil millones de ciudadanos chinos y varios miles de millones de registros de casos que incluyen: nombre, dirección, lugar de nacimiento, número de tarjeta de identificación, teléfono móvil número». , todos los detalles del crimen/caso», por un hacker anónimo, ChinaDan, como se anunció en Breach Forums. Reuters no pudo confirmar la autenticidad de la publicación.pero el valor del shock es claro.

En Indonesia, los ciudadanos etiquetaron al país como un “país de código abierto”, citando la frustrante regularidad con la que ocurren las violaciones de la privacidad y las divulgaciones. En septiembre de 2022, un atacante que usaba el alias «Bjorka» hackeó 1.300 millones de registros de SIM de Indonesia, exponiendo números de teléfonos móviles, números de identidad nacional, proveedores de telecomunicaciones y más. En un tuit publicado el 10 de septiembre, Björka afirmó haberlo hecho para demostrar lo fácil que era «irrumpir en diferentes puertas debido a una terrible política de privacidad, especialmente cuando es administrada por el gobierno». Los efectos secundarios dejarán a los ciudadanos expuestos a una avalancha de llamadas de spam, phishing selectivo y otros métodos de ingeniería social explotados con los datos expuestos.

Muestre más que simples datos

Omdías Rastreador de brechas de seguridad señaló que el 14 % de los 4998 anuncios desde 2019 provinieron de la región de Asia y Oceanía, pero Omdia afirma que son más de los anunciados. La mayoría de las brechas de seguridad en la región tienen como objetivo a los gobiernos, las empresas de TI, las industrias manufactureras, minoristas y de servicios profesionales. Los destinos clave a nivel de país incluyen India (20 %), Australia (18 %), Japón (12 %), China (10 %) y Singapur (7 %), entre otros.

En línea con las tendencias globales, la divulgación de datos es el principal resultado (68 % de los incidentes desde 2019) después de las infracciones en la región de Asia y Oceanía. Además de la piratería maliciosa, las empresas de esta región a menudo corren el riesgo de una divulgación accidental (19 %), ransomware (13 %), ataques a la cadena de suministro (10 %) y phishing (7 %). Cuando se trata de divulgación accidental y phishing, no se debe minimizar el énfasis en los factores humanos. El Security Breaches Tracker encontró que el 24 % de las infracciones se debieron a descuido o negligencia, mientras que el 5 % se debió a accidentes, lo que indica que existen numerosas oportunidades para que las organizaciones aumenten la conciencia sobre la seguridad cibernética.

Las violaciones recurrentes de información de identificación personal (PII) plantean preguntas sobre lo que están haciendo las organizaciones en esta región para mejorar sus defensas y sistemas de protección. ¿En qué áreas quieren invertir las organizaciones en la creciente gama de ofertas de productos de los principales proveedores de seguridad que permiten la detección de amenazas, la respuesta a incidentes y el monitoreo continuo? Además, ¿cómo se fomenta y promueve la conciencia de seguridad del usuario final entre las empresas de la región para abordar una de las causas fundamentales de las violaciones de seguridad? Para las empresas de esta región, estas siguen siendo oportunidades para priorizar estrategias proactivas de ciberseguridad.

virtud del minimo

Black Hat Asia también mencionó el concepto de minimización de datos, un punto clave en el discurso. Recoge solo lo que necesitas cumplir con un propósito específico. Según el Reglamento General de Protección de Datos (GDPR) en la Unión Europea (UE) y el Reino Unido, el concepto está contenido en el Artículo 5, que cubre los principios clave de la protección de datos cuando se procesan datos personales. «No esperes más» en el caso de la recopilación de datos podría resultar ser un argumento de privacidad.

Obviamente, hacer que los gobiernos, las organizaciones y las empresas sean conscientes de la importancia de un enfoque en capas para la ciberseguridad requiere mucho más que una o dos grandes compensaciones. La gobernanza, las regulaciones y las fuertes multas, más allá de un simple tirón de orejas, ayudarán a reforzar la responsabilidad para una gestión de datos más diligente, respaldada por herramientas apropiadas que ayuden a completar el enfoque proactivo de la ciberseguridad.