Según las más recientes investigaciones las mayores amenazas para las empresas son los ataques de día cero que afectan dispositivos móviles y redes. El Informe de Seguridad 2015 realizado por tercera vez a nivel mundial, es un estudio que revela las mayores amenazas para la seguridad que pueden causar daños en las empresas. A continuación le detallamos más.
El Informe de Seguridad 2015 provee información sobre el grado de sofisticación e infiltración de las nuevas amenazas corporativas. La virtualización, la movilidad, entre otras tecnologías, han cambiado la forma en que la que se hacen los negocios, no obstante, mientras las organizaciones han adquirido estas herramientas para mejorar su productividad, frecuentemente han dejado de lado las implicaciones que suponen para la seguridad si no se dispone de las soluciones adecuadas. El Informe de Seguridad 2015 revela la persistencia y el crecimiento de las amenazas en las redes empresariales a través de diversas fuentes de información obtenidas a lo largo del año 2014.
El informe tiene como base las investigaciones colaborativas y el análisis en profundidad de más de 300.000 horas de tráfico de red monitorizado, proveniente de más de 16.000 gateways dotados de soluciones de prevención de amenazas y de 1 millón de smartphones.
Principales conclusiones del informe
Aumento considerable del malware conocido y desconocido: Durante el año 2014 el malware ha ido en aumento de forma alarmante. El informe de 2014 muestra que 106 tipos de malware desconocido atacan una organización cada hora: 48 veces más que en 2013, cuando la media era de 2,2 descargas por hora. El malware desconocido continuará amenazando las organizaciones y, conjuntamente, el malware de día cero también continuará sus ataques. Los ciberdelincuentes continúan empleando herramientas bots para acelerar y extender la dispersión del malware. El 83% de las organizaciones estudiadas sufrieron ataques de bots en 2014, permitiendo fugas de información confidencial.
La pieza más vulnerable de las compañías son los dispositivos móviles: Estos dispositivos son los bloques más débiles en la barrera de la seguridad, favoreciendo un acceso más sencillo y directo a los activos más valiosos de una empresa. La investigación ha descubierto que, para una organización con más de 2.000 dispositivos en su red, existe un 50% de probabilidades que, al menos 6 dispositivos móviles sean atacados o se encuentren infectados. Un 72% de los proveedores de TI estuvieron de acuerdo en que asegurar la información corporativa es el principal desafío para la seguridad móvil, y un 67% indicó que su segunda misión era la gestión de los dispositivos personales que almacenan tanto datos personales como corporativos. La información empresarial está en riesgo, y por ello, es importante tomar las medidas adecuadas para proteger los dispositivos móviles.
Uso de aplicaciones inseguras: Las empresas frecuentemente utilizan ciertas aplicaciones para que las operaciones de sus negocios sean más ágiles y organizadas. No obstante, estas aplicaciones se transforman en puntos vulnerables de entrada e incluso algunas aplicaciones, como las de intercambio de archivos, pueden ser muy riesgosas. El apogeo de las aplicaciones que no son apoyadas ni sostenidas por el departamento de IT de la compañía ha incrementado las vulnerabilidades para las organizaciones. La investigación muestra que el 96% de las empresas estudiadas ha usado al menos una aplicación insegura en 2014, lo que representa un aumento de 10 puntos respecto al año anterior. Además, el informe revela que 12,7 de casos relacionados con aplicaciones inseguras ocurren cada hora. Esta situación beneficia a los cibercriminales, dándoles muchas oportunidades para que accedan a la red, poniendo en constante riesgo al negocio.
La mayor preocupación, la pérdida de datos: Las investigaciones han revelado que el 81% de las empresas analizadas sufrió un incidente de pérdida de datos en 2014, cifra muy por encima del 41% divulgado en 2013.
Uso de aplicaciones inseguras: Las empresas frecuentemente utilizan ciertas aplicaciones para que las operaciones de sus negocios sean más ágiles y organizadas. No obstante, estas aplicaciones se transforman en puntos vulnerables de entrada e incluso algunas aplicaciones, como las de intercambio de archivos, pueden ser muy riesgosas. El apogeo de las aplicaciones que no son apoyadas ni sostenidas por el departamento de IT de la compañía ha incrementado las vulnerabilidades para las organizaciones. La investigación muestra que el 96% de las empresas estudiadas ha usado al menos una aplicación insegura en 2014, lo que representa un aumento de 10 puntos respecto al año anterior. Además, el informe revela que 12,7 de casos relacionados con aplicaciones inseguras ocurren cada hora. Esta situación beneficia a los cibercriminales, dándoles muchas oportunidades para que accedan a la red, poniendo en constante riesgo al negocio.
La mayor preocupación, la pérdida de datos: Las investigaciones han revelado que el 81% de las empresas analizadas sufrió un incidente de pérdida de datos en 2014, cifra muy por encima del 41% divulgado en 2013.
No hay comentarios:
Publicar un comentario