¿Qué es el compromiso del correo electrónico empresarial?

En este artículo, Cyber ​​​​Security Hub examina cómo los atacantes cibernéticos utilizan vectores de amenazas como el phishing, la ingeniería social y el ransomware para lanzar ataques. Compromiso de correo electrónico comercial (BEC).

El cibercrimen es un problema cada vez mayor en prácticamente todas las industrias. Se espera que el costo global sea tan alto como 10 billones de dólares para 2025las empresas deben luchar contra los actores maliciosos que quieren lucrar con ello Ataques ciberneticos contra ellos.

Los actores de amenazas utilizan cada vez más múltiples vectores de amenazas durante los ataques Abrumar a las empresas y facilitarles el acceso a su red. Por eso es más importante que nunca proteger el vehículo más común para un primer vector de ataque: el correo electrónico.

El La mayoría de los grupos de piratería (65 por ciento) Usar correo electrónico pesca submarina campañas como principal vector de ataque. Este método de ciberataque está dirigido a individuos específicos dentro de una organización con el objetivo de comprometer sus credenciales y usar su acceso privilegiado para obtener un mayor control sobre una red corporativa o para robar información a la que solo ciertos empleados tienen acceso.

Estas campañas pueden tener efectos devastadores, sobre todo desde una perspectiva financiera; En mayo de 2022, la Oficina Federal de Investigaciones (FBI) de EE. UU. informó que BEC había resultado en la pérdida total de $43.3 mil millones entre junio de 2016 y diciembre de 2021.

Este artículo de Cyber ​​​​Security Hub destaca las principales vulnerabilidades para aquellos que no tienen la seguridad de correo electrónico adecuada y cómo evitar que los actores de amenazas lancen ataques exitosos mientras frenan la pérdida de datos y el fraude.

Lea también: Evite ataques avanzados de ransomware con una buena seguridad de correo electrónico

La seguridad del correo electrónico no se puede descuidar

como el Ransomware como servicio (RaaS) La economía madura, las pandillas de ransomware demuestran una confianza suprema en sus acciones paralizantes.

En enero de este año, Royal Mail de Gran Bretaña se vio obligada a detener completamente todos los envíos de artículos al extranjero después de volverse tan víctima de un supuesto ataque de ransomware LockBit. El Secuestro de datos causó una «grave interrupción» en los sistemas informáticos utilizados para enviar correo internacionalmente, lo que llevó a Royal Mail a pedir a los clientes que dejaran de enviar correo internacional tras el ataque de ransomware.

Verizon también notó una aumento del 13 por ciento en infracciones de ransomware en 2022. Dado que el ransomware se puede propagar a través de BEC, esta estadística es especialmente preocupante.

En los ataques cibernéticos centrados en el correo electrónico, los actores maliciosos pueden apuntar a datos de bajo nivel en las primeras etapas del ataque. Estos datos de bajo nivel se pueden usar para obtener acceso y robar datos más confidenciales. Microsoft informa que se necesitan hackers 24-48 horas para obtener el control de una red a través de una cuenta privilegiadaincluso comprometer las cuentas de bajo nivel puede ser grave.

Por ejemplo, un pirata informático podría hacerse pasar por un solicitante de empleo para atacar a los empleados del departamento de recursos humanos (RRHH). Los piratas informáticos confían en los profesionales de recursos humanos que están acostumbrados a recibir y abrir archivos adjuntos de remitentes desconocidos para permitir que su ransomware se propague a través de una red. Además, si los atacantes comprometen los correos electrónicos de recursos humanos, obtienen acceso a información confidencial y confidencial de la empresa.

Lea también: Las peligrosas vulnerabilidades causadas por una seguridad de correo electrónico débil

Mejores prácticas para organizaciones de alarmas

Comprender el elemento humano.

Las estrategias integrales de seguridad del correo electrónico, como el uso de contraseñas seguras y el cifrado de correo electrónico, pueden brindar una mayor protección contra BEC. Sin embargo, esto presupone que los empleados cumplan con las reglas y con El 65 por ciento de las personas reutilizan las contraseñas. para varias o todas sus cuentas y El 73 por ciento de los usuarios usan las mismas contraseñas para cuentas personales y de trabajo.Es más fácil decirlo que hacerlo.

Este es también el resultado de un estudio de Harvard Business Review. 67 por ciento de los empleados admitir que no cumplen Políticas de Seguridad Cibernética, con una tasa de incumplimiento de una cada 20 tareas en promedio. En 85 por ciento En todos los casos en los que los empleados violaron los procedimientos a sabiendas, citaron razones relacionadas con el trabajo, que incluyen «hacer las cosas mejor para mi trabajo», «obtener algo que necesitaba» y «ayudar a otros a hacer su trabajo».

Por lo tanto, las empresas deben reconocer que sus políticas de seguridad cibernética deben proteger el negocio y no impedir que sus empleados hagan su trabajo de manera eficiente. Asimismo, los empleados deben ser conscientes de su papel como primera línea contra los ciberataques basados ​​en correo electrónico. De lo contrario, los empleados pueden comprometerse en nombre de la eficiencia sin comprender las implicaciones y, en última instancia, poner en riesgo a la organización.

Lea también: Los mejores consejos para la formación en ciberseguridad

Implemente una estrategia de copia de seguridad sólida

Debido a que los atacantes cibernéticos pueden eliminar o envenenar las cargas a medida que se mueven a través de la red de una organización, es importante que las organizaciones tomen precauciones de seguridad para garantizar que aún puedan acceder a documentos importantes, incluso si tienen que apagar la red.

El investigador de seguridad cibernética Alex Vakulov explica que un Estrategia de respaldo 3-2-1 puede ayudar a garantizar la seguridad de los datos críticos:»[Using the 3-2-1 method] dos copias se almacenan localmente en el mismo sitio pero en diferentes medios. La tercera copia se mantiene separada de las dos anteriores, por ejemplo en la nube. Entonces, si algo le sucede a la primera memoria, los datos aún permanecen en otra memoria en el [on premises] centro de datos. Si se pierde el acceso a todo el centro de datos, queda una copia de seguridad en la nube”.

Mediante el uso de múltiples copias de seguridad, las organizaciones pueden mitigar el riesgo y el impacto de una filtración de correo electrónico comercial, lo que les permite continuar funcionando mientras apagan la red para evitar que los actores malintencionados obtengan más acceso y/o envenenen o roben datos.

Aumente la seguridad de los puntos finales

En el clima digital actual, la cantidad de dispositivos utilizados en una organización ha aumentado exponencialmente, ya que la mayoría de los empleados requieren acceso a múltiples dispositivos para realizar su trabajo. Cuando se combina con la aparición de híbridos o completos trabajo remoto y alejarse de una red local segura significa que las organizaciones deben estar constantemente atentas a la seguridad de los terminales.

Esta necesidad ya se está reconociendo en el espacio de la ciberseguridad, como lo demuestra la propia investigación de Cyber ​​​​Security Hub. 44 por ciento de los profesionales de ciberseguridad decir que su empresa está invirtiendo actualmente puesto final de Seguridad.

Las organizaciones no solo necesitan proteger los dispositivos en su red, sino también la propia red, para ello, las organizaciones deben aumentar sus capacidades de detección y respuesta. Esta necesidad fue reconocida de manera similar por empresas con la misma investigación más de dos quintos (42 por ciento) de las empresas invierten en Detección y respuesta a amenazas.

Conclusión: combine un enfoque centrado en el ser humano con importantes inversiones en software

Un enfoque centrado en las personas para contrarrestar las amenazas de ransomware y BEC permite a todos los empleados comprender el riesgo de estas amenazas. Al cambiar el enfoque de una estrategia de seguridad para comprender el componente humano de estos ataques, las organizaciones pueden ayudar a prevenir estos ataques deteniéndolos antes de que se infiltren en la red.

Además, las organizaciones deben identificar las áreas en las que pueden invertir para fortalecer su capacidad de protegerse y responder a los ataques cibernéticos, incluida la seguridad de los terminales, las instalaciones de respaldo y almacenamiento en la nube, y el software de detección y respuesta.

Esto significa que las organizaciones deben adoptar un enfoque doble para la prevención de amenazas y no solo confiar en los puntos finales y otras tecnologías para detener el ransomware una vez que se activa.