{"id":3097,"date":"2021-07-27T17:14:51","date_gmt":"2021-07-27T16:14:51","guid":{"rendered":"https:\/\/telecomkh.info\/?p=3097"},"modified":"2021-07-27T17:14:51","modified_gmt":"2021-07-27T16:14:51","slug":"el-84-de-las-organizaciones-experimentaron-amenazas-de-tipo-phishing-y-ransomware-en-los-ultimos-12-meses","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=3097","title":{"rendered":"El 84% de las organizaciones experimentaron amenazas de tipo phishing y ransomware en los \u00faltimos 12 meses"},"content":{"rendered":"

Un nuevo estudio de Trend Micro revela consejos sobre c\u00f3mo mitigar el phishing y el ransomware<\/strong><\/p>\n

Trend Micro Incorporated , l\u00edder global en ciberseguridad, ha publicado un nuevo estudio que revela que la mitad de las organizaciones estadounidenses no son eficaces a la hora de contrarrestar las amenazas de phishing y ransomware.
\nLos resultados provienen de un estudio de Osterman Research encargado por Trend Micro y confeccionado a partir de entrevistas con 130 profesionales de la ciberseguridad en organizaciones medianas y grandes.
\n\u00abEl phishing y el ransomware ya eran riesgos cr\u00edticos para la seguridad de las empresas incluso antes de que se produjera la pandemia y, como muestra este informe, la llegada del trabajo remoto masivo ha aumentado la presi\u00f3n de estas amenazas\u00bb, afirma Joy Clay, vicepresidente de inteligencia de amenazas de Trend Micro. \u00abLas organizaciones necesitan contar con defensas de varios niveles para mitigar estos riesgos. Estas van desde simulaciones de phishing hasta plataformas de detecci\u00f3n y respuesta a amenazas avanzadas como Trend Micro Vision One, que alertan a los equipos de seguridad antes de que los atacantes puedan tener un impacto\u201d.
\nEn el estudio se pidi\u00f3 a los encuestados que calificaran su eficacia en 17 \u00e1reas clave de buenas pr\u00e1cticas relacionadas con el ransomware y el phishing, que van desde la protecci\u00f3n de los endpoints frente a la infecci\u00f3n de malware hasta la garant\u00eda de una r\u00e1pida aplicaci\u00f3n de parches en todos los sistemas.<\/p>\n

Entre las principales conclusiones del informe se encuentran las siguientes:
\n\u2022 El 50% se considera ineficiente en general para hacer frente al phishing y al ransomware.
\n\u2022 El 72% se considera ineficiente a la hora de evitar que la infraestructura dom\u00e9stica sea un conducto para los ataques a las redes corporativas.
\n\u2022 Solo el 37% cree que es muy eficaz a la hora de seguir 11 o m\u00e1s de las mejores pr\u00e1cticas destacadas.<\/p>\n

El informe divide el panorama de las amenazas en 17 tipos de incidentes de seguridad y descubre que el 84% de los encuestados ha sufrido al menos uno de ellos, lo que pone de manifiesto la prevalencia del phishing y el ransomware. Los m\u00e1s comunes de los que tuvieron \u00e9xito son:
\n\u2022 Ataques de business email compromise (BEC) – 53%
\n\u2022 Mensajes de phishing que generan una infecci\u00f3n de malware – 49%
\n\u2022 Compromiso de la cuenta – 47%<\/p>\n

El phishing sigue siendo uno de los principales vectores para los actores de amenazas. Aunque puede ser la primera etapa de un ataque de ransomware, tambi\u00e9n se utiliza en las incursiones de BEC, o para infectar a las v\u00edctimas con malware, incluyendo ladrones de informaci\u00f3n, troyanos bancarios, spyware, mineros de criptomonedas, y m\u00e1s.
\nEl ransomware se ha convertido en una epidemia moderna que afecta a gobiernos, hospitales, escuelas y empresas privadas, as\u00ed como a cualquier otro objetivo que se considere vulnerable a la extorsi\u00f3n y capaz de pagar. En la mayor\u00eda de los casos, el resultado es la p\u00e9rdida de datos y la posible interrupci\u00f3n grave de los servicios de TI.<\/p>\n

Los problemas de seguridad se\u00f1alados por los encuestados como m\u00e1s preocupantes fueron:
\n\u2022 El 65% de los intentos de phishing llegan a las bandejas de entrada de los usuarios
\n\u2022 65% de usuarios hacen clic en enlaces de phishing o abren archivos adjuntos
\n\u2022 61% de robos de datos a trav\u00e9s de actores de ransomware<\/p>\n

El informe tambi\u00e9n contiene una gran cantidad de informaci\u00f3n \u00fatil para las organizaciones, incluidos los TTP de ataque t\u00edpicos, mitigaciones efectivas y capacidades a tener en cuenta en las soluciones comerciales de ciberseguridad.<\/p>\n

Las altas tasas de \u00e9xito de las campa\u00f1as de phishing y ransomware significan que es probable que ambas se intensifiquen en los pr\u00f3ximos a\u00f1os. El informe recomienda que las organizaciones adopten las siguientes buenas pr\u00e1cticas para mitigar el ciberriesgo:<\/p>\n

\u2022 Centrarse en las causas fundamentales de los problemas utilizando un enfoque basado en el riesgo para hacer frente a las amenazas m\u00e1s perjudiciales.
\n\u2022 Mejorar la autenticaci\u00f3n mediante el uso de gestores de contrase\u00f1as, el ajuste de pol\u00edticas, la supervisi\u00f3n de las brechas de credenciales e incluso el uso de la autenticaci\u00f3n sin contrase\u00f1a.
\n\u2022 Adoptar un enfoque de personas, procesos y tecnolog\u00eda que incluya la formaci\u00f3n de los usuarios, procesos de respuesta a incidentes y tecnolog\u00eda como Vision One para detectar y responder a las amenazas en una fase temprana.
\n\u2022 No esperar a que se produzca una brecha para desarrollar un plan de respuesta a incidentes. P\u00f3ngase en contacto con las fuerzas y cuerpos de seguridad, los proveedores de servicios gestionados, sus proveedores de seguridad y otros stakeholder clave ahora mismo.<\/p>\n

Arriba, en la foto, Eva Chen, directora ejecutiva de Trend Micro \/ Imagen cortes\u00eda de Trend Micro<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Un nuevo estudio de Trend Micro revela consejos sobre c\u00f3mo mitigar el phishing y el ransomware Trend Micro Incorporated , l\u00edder global en ciberseguridad, ha publicado un nuevo estudio que revela que la mitad de las organizaciones estadounidenses no son eficaces a la hora de contrarrestar las amenazas de phishing y ransomware. Los resultados provienen … <\/p>\n

Continue reading \u00abEl 84% de las organizaciones experimentaron amenazas de tipo phishing y ransomware en los \u00faltimos 12 meses\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":3098,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/3097"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3097"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/3097\/revisions"}],"predecessor-version":[{"id":3099,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/3097\/revisions\/3099"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/3098"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3097"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3097"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3097"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}