The 3 Most Prevalent Cyber Threats Of The Holidays

Reeditado por Platón

seguidores: 0

Mientras muchos de nosotros decoramos los pasillos, algunas personas están lidiando con la temporada navideña de ciberseguridad, esa época peligrosa del año plagada de infracciones, ataques y amenazas con mucha mayor frecuencia que en cualquier otra época del año. Salesforce pronostica un crecimiento interanual de las ventas en línea del 4 % a nivel mundial y del 1 % en EE. UU. durante noviembre y diciembre, alcanzando 1.19 billones de dólares y 273 mil millones de dólares. respectivamente. El aumento del negocio cibernético es un desafío bienvenido para cualquier organización, y muchas generan el mayor volumen de ventas por mes durante esos pocos meses.

El caos y el volumen de la temporada navideña no sólo afectan a las organizaciones minoristas. Socios, desarrolladores, fabricantes, cadenas de suministro, proveedores de tecnología, proveedores de comunicaciones, transporte, sistemas de soporte y más participan en la organización de una temporada de compras navideñas fluida y exitosa. Todas estas organizaciones dependen de la tecnología para crear, vender, suministrar, transportar y colaborar. El impacto de la temporada es amplio y amplio, con conexiones que abarcan organizaciones.

Para los actores de amenazas, eso se traduce en oportunidades

El aumento de la actividad de amenazas no se debe sólo al volumen de negocios que se realizan a través de la tecnología. Se está gestando una tormenta perfecta durante esa temporada: una culminación de complejidad, limitaciones de recursos y vulnerabilidades.

Tres amenazas son más frecuentes durante la temporada navideña:

El aumento del tráfico altera el equilibrio. A medida que el negocio se recupera, las redes se tensan y los empleados están más ocupados de lo habitual. Las redes más lentas pueden hacer que una empresa sea más vulnerable a ataques de denegación de servicio (DoS), y es posible que los empleados con recursos limitados no puedan responder a las amenazas tan rápido como lo harían en otras temporadas. Los intentos de ataques de ransomware, por ejemplo, son se prevé que aumente un 70% en los meses de noviembre y diciembre, en comparación con enero y febrero, y los actores de amenazas a menudo asumiendo negocios con recursos limitados simplemente pagará el rescate.
Las ofertas suelen ser demasiado buenas para ser verdad. Los ataques de phishing también aumentan a medida que los consumidores que compran en las redes de sus empleadores son más propensos a hacer clic en un enlace mientras buscan una mejor oferta para mantenerse dentro de su presupuesto de vacaciones. Según los expertos, existe una Aumento del 30% en el número promedio de ataques de ransomware durante el período navideño en comparación con los meses anteriores.
Los expertos han abandonado el edificio. A menudo, los empleados están fuera de la oficina de vacaciones entre los meses de noviembre y enero, fuera de línea, llevándose consigo su experiencia y su profundo conocimiento de sistemas específicos. Esto aumenta la vulnerabilidad general de una organización.

Preparación de una defensa

Si bien la amenaza de un ciberataque es inevitable, lo que usted podemos el control es ¿Qué tan preparado estás para una amenaza?, la rapidez con la que puede responder y su capacidad para informar sobre esa crisis de manera oportuna a los reguladores, clientes y socios.

Para las empresas que deseen mejorar su preparación, sugiero tomar algunas medidas cruciales.

Identifica tu equipo: Describa las funciones y responsabilidades de todos, desde las partes interesadas internas hasta los socios externos, como los legales, los seguros y los forenses. Tener esta claridad en una crisis facilita una respuesta más eficiente y rápida.
Tener un plan: Concéntrese en desarrollar un plan con tareas concretas y próximos pasos que permitan a su equipo movilizarse de forma rápida y eficiente.
Practica tu plan: Tener simplemente un plan en marcha es insuficiente. En mi experiencia como respondedor de incidentes, me he encontrado con numerosas situaciones en las que las organizaciones tenían planes pero nunca los pusieron en práctica, lo que resultó en su incapacidad para recuperar sus negocios de manera eficiente. Como solía decir mi entrenador de hockey de la escuela secundaria: "La práctica hace la perfección". y eso también se aplica a sus planes de respuesta a incidentes y a casi todo lo demás en la vida.
Tener un lugar para comunicarse de forma segura y confidencial: He sido testigo de actores de amenazas que comprometieron compromisos de IR debido a que un personal de TI envió sin darse cuenta el correo electrónico comercial del CEO durante un incidente de ransomware en vivo, informando así al actor de amenazas que estaban involucrados análisis forenses digitales y respuesta a incidentes, aspectos legales y de seguros. Seguimos viendo que esto sucede en la industria. Establecer un lugar seguro fuera de banda para comunicarse y colaborar es parte integral de sus esfuerzos de respuesta y recuperación.

Las fiestas pueden ser la época más maravillosa del año, pero también son la Momento más frecuente para los ciberataques.. Sin embargo, con unos sencillos pasos, puede avanzar y asegurarse de que su empresa esté preparada para lo que le deparen los próximos meses.