Hoy en día, es bien sabido que los ciberataques son peligrosos para una organización. Sin embargo, a veces, las personas dentro de la organización pueden discrepar sobre el impacto exacto de estas amenazas. Estas diferencias a menudo pueden confundir a las empresas respecto al valor total de las pérdidas monetarias y operativas. Sin cifras contundentes que respalden el efecto de los ciberataques, las empresas tienden a subestimar la ciberseguridad y, a menudo, prefieren priorizar sus presupuestos sobre otras cuestiones.
Cualquier experto en seguridad dirá que a menudo este puede ser el primer paso hacia un desastre.
Si bien no existen garantías para la ciberseguridad, es obvio que una empresa que dedica más tiempo e inversión a proteger sus perímetros tiene más posibilidades de protegerse contra las ciberamenazas desenfrenadas que existen en la actualidad que, por ejemplo, otra empresa que no se ha tomado tan en serio su ciberprotección.
Seqrite está compartiendo números de diferentes informes y encuestas de todo el mundo sobre el impacto y el costo de los ciberataques para que actúen como una revelación para que las partes interesadas comprendan claramente que las ciberamenazas tienen un impacto profundo en la funcionalidad general del negocio.
Estas cifras y descripciones deberían ilustrar el peligro real que enfrentan las empresas, tanto a nivel financiero como de reputación, si no se toma en serio la ciberseguridad.
Ciberataques: Las cifras
En julio de 2019, la Online Trust Alliance, un componente de la Internet Society (una organización estadounidense comprometida con los estándares, el acceso y las políticas líderes de Internet) dedicada a la promoción de las mejores prácticas de seguridad y privacidad, publicó su 11.º Informe de Tendencias de Incidentes y Violaciones Cibernéticas , que ofrece una visión general de los incidentes cibernéticos de 2018. Algunas de las conclusiones clave del informe fueron:
- Se estimó que hubo más de 2 millones de incidentes cibernéticos en 2018 e incluso este número es probable que sea una estimación aproximada del número real.
- El impacto financiero de todos estos incidentes fue de al menos 45 mil millones de dólares.
- Los principales tipos de ataques fueron (en términos de número de incidentes) cryptojacking, ransomware, brechas de seguridad, ataques a la cadena de suministro y Business Email Compromise (BEC).
- Ataques de criptojacking experimentó un aumento marcado en 2018, lo que indica que los atacantes están continuamente innovando y encontrando nuevos vectores de ataque.
Las grandes empresas fueron las más afectadas por algunos de los mayores ataques cibernéticos que el mundo sufrió en 2018.
Marriott
Starwood Hotels, una de las cadenas hoteleras más grandes e influyentes del mundo , reveló en septiembre de 2018 que la información de hasta 500 millones de huéspedes había sido robada en una filtración de datos. Los atacantes sustrajeron una gran cantidad de información personal identificable (PII), sumiendo a la cadena hotelera en una grave crisis.
Violación de datos de British Airways
Siendo una de las aerolíneas más antiguas y conocidas del mundo, hubo cierta preocupación cuando British Airways anunció que 380,000 pagos con tarjeta en su sitio web se vieron comprometidos durante un período de 15 días entre el 21 de agosto y el 5 de septiembre.
Se robaron datos como nombre, correo electrónico e información de la tarjeta de crédito, como el número, la fecha de vencimiento y el código CVV. Si bien esto no afectó las operaciones de vuelo, causó mucha ansiedad y preocupación a los clientes que habían reservado vuelos durante el período intermedio.
Violación de datos de Facebook y Cambridge Analytica
Los problemas de Facebook surgieron a principios de año, en marzo, cuando estalló el escándalo de Cambridge Analytica . Según investigaciones realizadas por medios estadounidenses y británicos, Cambridge Analytica robó información personal de 50 millones de perfiles de usuarios de Facebook.
Esto se logró solicitando a los usuarios que enviaran respuestas a una aplicación de predicción de personalidad creada por el psicólogo de la Universidad de Cambridge, Aleksandr Kogan. Esta aplicación requería que los usuarios iniciaran sesión con su cuenta de Facebook y obtenía acceso a sus perfiles, ubicaciones, gustos y otros datos personales. También recopilaba datos sobre los amigos de los usuarios que la descargaban.
Estos datos se enviaron a Cambridge Analytica (lo cual constituye una violación de las condiciones de servicio de Facebook), que creó perfiles psicográficos de 30 millones de estos perfiles para influir en el comportamiento de los votantes de sus clientes. Esta noticia causó un gran revuelo mundial, con Facebook siendo investigado por las autoridades de varios países y muchos usuarios indignados incluso creando la etiqueta "DeleteFacebook" en redes sociales.
Es bastante obvio que los ciberataques pueden tener un impacto significativo en las empresas. Para protegerse contra ellos, las empresas pueden considerar soluciones de seguridad potentes y eficientes como Seqrite, Seguridad de puntos finales (EPS), Suite móvil y Gestión Unificada de Amenazas (UTM), para proporcionar una capa de defensa contra ciberamenazas avanzadas.
