Una nueva investigación sugiere que África está siendo utilizada como “campo de pruebas” para la guerra cibernética entre Estados-nación

PRESIONE SOLTAR

Londres, Reino Unido. 24^Th Abril de 2024: Performanta, la empresa multinacional de ciberseguridad que se especializa en ayudar a las empresas a ir más allá de la seguridad a la ciberseguridad, ha descubierto una tendencia en cómo los actores estatales-nación están atacando a los países en desarrollo.

El análisis de la compañía examinó los orígenes y características de Medusa, un ransomware como servicio dirigido a organizaciones de todo el mundo. Los patrones sugieren que los países en desarrollo se ven afectados primero por una tendencia que está teniendo efectos cada vez mayores en los países desarrollados. Esto implica que la actividad de ransomware no es completamente aleatoria y existe una estrategia que se centra en organizaciones de países en desarrollo como sus primeros objetivos.

Guy Golan, director ejecutivo y presidente ejecutivo de Performanta, explica: “Nuestro análisis sugiere que los países BRICS, y en particular el continente africano, se han convertido en un campo de pruebas para ataques de Estados-nación. Para crear un entorno cibernético más seguro para todas las organizaciones en todo el mundo, debemos crear conciencia sobre este problema creciente. Sólo comprendiendo las tendencias y patrones de la guerra cibernética geopolítica podremos aportar claridad al panorama de amenazas globales”.

La investigación de Performanta ha examinado de cerca cómo los atacantes están utilizando África y en qué medida la región enfrenta una amenaza importante.

En Sudáfrica, una revisión de 10 años del panorama de las amenazas cibernéticas encontró que los atacantes más comunes eran piratas informáticos capacitados y que las tres industrias con mayor probabilidad de ser atacadas en el continente son las finanzas, la manufactura y la energía. Esto plantea un problema grave, ya que el promedio de un ciberataque exitoso patrocinado por un estado cuesta un promedio de 1,6 millones de dólares por incidente.

El informe de Performanta también muestra un fuerte aumento de los troyanos financieros/bancarios, con un aumento del 59% en Kenia y un aumento del 32% en Nigeria en un solo trimestre.

Golan continúa: “Los atacantes suponen que atacar a África probablemente será menos riesgoso para ellos que atacar a Occidente directamente, y como puente hacia el mundo occidental, es probable que los métodos se prueben primero en África antes de ser implementados más tarde en “ Como economía emergente, África puede haberse convertido en una puerta de entrada para los atacantes que buscan acceder indirectamente y destruir los activos occidentales. Cualquiera que sea el razonamiento, Occidente y África deben hacer un esfuerzo conjunto a largo plazo para construir una defensa fuerte contra esta amenaza”.

Con una fuerte presencia tanto en Sudáfrica como en el Reino Unido, Performanta está en una posición única para cerrar la brecha entre las naciones y crear defensas ciberseguras contra los enemigos de los estados-nación.

Para obtener más información o leer el informe completo de Performanta, Descarga aquí.

Acerca de Performanta

Performanta es una empresa multinacional especializada en ciberseguridad. Desde nuestra fundación en 2010, hemos crecido hasta contar con más de 180 profesionales de la seguridad. Brindamos consultoría de riesgo y resiliencia, detección y respuesta administradas y servicios continuos de gestión de amenazas con un toque humano. Nuestro enfoque va más allá de sus controles de seguridad hacia su bienestar. Trabajamos incansablemente con nuestros clientes para abordar los riesgos de seguridad cibernética.

Performanta es un socio líder en soluciones de Microsoft. Microsoft nos nominó para unirnos a la Asociación de Seguridad Inteligente (MISA), un grupo global de 300 de los socios con más conocimientos.

Performanta está autorizada para diseñar, desarrollar y operar soluciones de seguridad para usuarios de servicios locales y en la nube. Nos especializamos en detección y respuesta extendidas administradas (MXDR), administración de identidades y accesos, y protección contra amenazas.

Trabajamos con empresas de muchas industrias que requieren un servicio de ciberseguridad. Operando desde el Reino Unido, Sudáfrica, América del Norte y Europa continental, nuestros equipos brindan servicios globales con un toque local.