¿Con qué frecuencia ocurren los ciberataques? ¿Con qué frecuencia los actores de amenazas atacan a empresas y gobiernos de todo el mundo? El equipo de inteligencia e investigación de amenazas de BlackBerry® analizó recientemente 90 días de datos del mundo real para responder estas preguntas. Los resultados completos se encuentran en el último Informe de inteligencia sobre amenazas globales de BlackBerry , pero siga leyendo para conocer un adelanto de varias estadísticas interesantes sobre ataques cibernéticos.

Análisis de ciberataques del mundo real

En su informe trimestral más reciente, los investigadores de amenazas de BlackBerry analizaron la avalancha de ataques basados ​​en malware desde diciembre de 2022 hasta febrero de 2023. Durante ese tiempo, la solución de protección de terminales basada en inteligencia artificial de BlackBerry detectó y bloqueó un total de 1.578.733 ataques cibernéticos basados ​​en malware dirigidos a clientes . .

90 días de ciberataques

Según el análisis de los ataques cibernéticos detectados y bloqueados durante el período de 90 días, el equipo de inteligencia e investigación de amenazas de BlackBerry registró las siguientes estadísticas:

  • Número total de ataques basados ​​en malware: 1.578.733
  • Número de ataques únicos (que utilizan malware no detectado previamente): 200.454
  • Número medio de ciberataques al día: 17.280
  • Número medio de ciberataques por hora: 720
  • Número medio de ataques por minuto: 12
  • Número medio de nuevas variantes de malware por minuto: 1,5

El último informe también analiza los cambios en la velocidad de los ciberataques detectados durante este período. El siguiente gráfico muestra un pico significativo ocurrido a principios de diciembre de 2022, seguido de una caída notable en la última semana del año, cuando muchos actores de amenazas y sus objetivos parecieron tomarse unas vacaciones. Los ataques volvieron a aumentar cuando los ciberdelincuentes volvieron a trabajar en el nuevo año.

El número de nuevas variantes de malware detectadas fue bastante constante durante el período del estudio. Los productos antivirus heredados basados ​​en firmas ofrecen un valor limitado frente a esta avalancha constante de ataques nunca antes vistos, lo que ha llevado a muchas organizaciones a cambiar a soluciones EPP (plataforma de protección de endpoints) basadas en IA que han demostrado ser significativamente más efectivas cuando se evalúan mediante pruebas independientes .

Industrias más objetivo

El equipo de inteligencia y investigación de amenazas de BlackBerry también identificó las industrias más atacadas entre los clientes protegidos por productos BlackBerry. Los siguientes datos se basan en la cantidad de veces que la solución de acceso de confianza cero de BlackBerry, CylanceEDGE™, detuvo ataques cibernéticos dirigidos a organizaciones de diversos sectores.

Las industrias más afectadas durante el período de estudio incluyeron:

  1. Instituciones financieras
  2. Servicios y equipos de atención médica, incluidos hospitales, clínicas y dispositivos médicos.
  3. Minoristas de alimentos y productos básicos, incluidos supermercados, farmacias y empresas que venden productos alimenticios a otras empresas.

El informe encontró que estas industrias verticales representaron el 60% del número total de ataques. Los investigadores de amenazas de BlackBerry también analizaron los tipos de malware implementados en estas verticales.

El informe revela que CylanceEDGE bloqueó 231.510 ataques de malware contra la industria de servicios financieros, con un promedio de 2.601 intentos de ataques basados ​​en malware por día. Variantes de malware no detectadas anteriormente aparecieron en 34 ataques únicos cada día. Estos datos ayudaron a los investigadores a determinar que Metasploit®, una aplicación de prueba de penetración de código abierto, sigue siendo una de las herramientas más populares de las que abusan los actores de amenazas dirigidas a esta industria.

Los ciberataques contra la industria de la salud totalizaron 93.000 de los ataques bloqueados. Estos incluyeron 5246 muestras de malware únicas utilizadas contra el sector de atención médica, con un promedio de 59 variantes no detectadas previamente y neutralizadas por las tecnologías de BlackBerry cada día. El informe señala un aumento en el uso del troyano Emotet, la herramienta de simulación de adversarios Cobalt Strike y variantes generalizadas de ransomware como BlackCat que se implementaron contra la industria de la salud durante el período del informe.

Los ataques contra el comercio minorista y las cadenas de suministro minoristas representaron el 12% de los intentos de intrusión detenidos por las soluciones de seguridad de terminales de BlackBerry. Estas industrias brindan servicios esenciales, y cualquier falla en sus ecosistemas puede tener consecuencias graves que repercuten no solo a nivel local sino también en toda la región, el país o incluso el mundo. La creciente transformación digital y la interconexión dentro y entre los sectores verticales de la industria aumentan aún más los riesgos.

Lo que nos dicen los números

Los profesionales de la ciberseguridad de numerosos sectores siguen luchando contra una marea creciente de ciberamenazas sofisticadas y de rápida evolución. El CTO de BlackBerry, Shishir Singh, afirma que el surgimiento de la tercera generación de ciberseguridad ayudará, al introducir capacidades defensivas más predictivas, impulsadas por mayores avances en inteligencia artificial y aprendizaje automático. Sin embargo, a medida que estas tecnologías maduran, se alienta a las organizaciones a aumentar su enfoque en priorizar las defensas existentes basadas en inteligencia de amenazas cibernéticas (CTI) contextualizada . Los conocimientos obtenidos de la CTI diseñada, seleccionada y personalizada por expertos pueden ayudar a las organizaciones a anticipar y resistir ataques, recuperarse rápidamente de incidentes cibernéticos y adaptarse a su panorama de amenazas en evolución.

Para obtener la información más reciente sobre nuevos ataques cibernéticos y el panorama general de amenazas, explore el Informe de inteligencia de amenazas globales de BlackBerry .

FUENTE: THN

INFORMÁTICA FORENSE COLOMBIA
error: Content is protected !!