La empresa que bloqueó 8.8 millones de amenazas

Trend Micro publicó su informe del panorama de amenazas en la primera mitad de 2020, en el que revela las amenazas relacionadas con COVID-19 como el tipo de amenaza más grande en la primera mitad del año. En solo seis meses, la empresa bloqueó 8.8 millones de amenazas relacionadas con COVID-19, de las cuales casi el 93 % estaban basadas en correo electrónico.

Los ciberdelincuentes cambiaron su enfoque de enero a junio con el fin de aprovechar el interés mundial por la pandemia. El principal riesgo para las empresas se vio agravado por las brechas de seguridad creadas por una fuerza laboral completamente remota.

«La pandemia ha dominado nuestras vidas durante la primera mitad de 2020, pero no está frenando a los ciberdelincuentes«, dijo Myla Pilao, directora de marketing técnico de Trend Micro. Los líderes de TI deben continuar adaptando sus estrategias de ciberseguridad y para esto deben tener en cuenta el aumento de las amenazas en su nueva normalidad. Esto significa proteger los endpoints remotos, los sistemas en la nube, las credenciales de usuario y los sistemas VPN, así cómo los cursos de capacitación, para convertir esa fuerza de trabajo recientemente dispersa, en una primera línea de defensa más efectiva«.

 En total, Trend Micro bloqueó 27.8 mil millones de ciberamenazas en la primera mitad de 2020, de las cuales el 93 % se transmitieron por correo electrónico. Por otro lado, las detecciones de Business Email Compromise (BEC) aumentaron en un 19 % con respecto a la segunda mitad de 2019, debido a que los estafadores tratan de sacar provecho de los trabajadores remotos, quienes están más expuestos a la ingeniería social.

Entre todas las amenazas de la primera mitad del año, el ransomware fue un factor constante. Aunque la cantidad de amenazas de ransomware detectadas disminuyó, Trend Micro experimentó un aumento del 45 % en nuevas familias en comparación con el mismo período del año pasado.

 Por otro lado, las organizaciones globales también se han visto afectadas por un aumento significativo en las vulnerabilidades reveladas recientemente. Zero Day Initiative (ZDI) de Trend Micro publicó un total de 786 avisos, lo que representa un aumento del 74 % con respecto a la segunda mitad de 2019. Algunos de estos avisos se produjeron como parte de las actualizaciones de Microsoft Patch Tuesday, quienes han fijado un promedio de 103 CVE por mes, pero ahora en 2020, en el mes de junio incluyeron la mayor cantidad de parches emitidos en un solo mes (129).

 Así mismo, Trend Micro también observó un aumento del 16 % en las vulnerabilidades reveladas en los sistemas de control industrial (ICS), en comparación con la primera mitad de 2019, lo que podría crear grandes desafíos para los propietarios de fábricas inteligentes y otras organizaciones que ejecutan entornos IIoT.

Para proteger eficazmente las redes corporativas dispersas, Gartner recomienda a las empresas «refinar las capacidades de monitoreo de seguridad, con el fin de reflejar un entorno operativo donde los patrones de tráfico de red, datos y vectores de acceso al sistema hayan cambiado debido al aumento de las operaciones remotas y móviles». Trend Micro XDR ayuda a los clientes a hacer exactamente eso al correlacionar los eventos de seguridad en todo el entorno de TI, que es fundamental para la protección integral en la segunda mitad de 2020.