Acronis presentó una actualización semestral de su Acronis Cyberthreats Report, que muestra las tendencias más recientes en el ámbito de las ciberamenazas. El nuevo informe señala que 4 de cada 5 organizaciones sufrieron un ataque a su infraestructura aprovechando vulnerabilidades de proveedores de TI externos, mientras que el importe medio exigido en un ataque de ransomware aumentó un 33 %.
«Las organizaciones de todos los tamaños son víctimas de estos ataques, pero el impacto en las pequeñas y medianas empresas es especialmente alarmante», afirmó Candid Wüest, vicepresidente de Acronis. «A diferencia de las grandes corporaciones, las empresas SMB no disponen de los medios, recursos ni experiencia necesarios para hacer frente a las amenazas actuales. Por ello recurren a proveedores de servicios de TI, pero si estos proveedores son atacados, las empresas SMB vuelven a quedar a merced de los atacantes».
Mediante los denominados ataques a la cadena de suministro dirigidos contra proveedores de servicios gestionados (MSP), los ciberdelincuentes pueden obtener acceso tanto a los sistemas de los MSP como a las infraestructuras de sus clientes. Como demostraron los ataques del año pasado contra SolarWinds o, más recientemente, contra Kaseya VSA, un solo ataque exitoso permite atacar a cientos o miles de empresas SMB.
Otros hallazgos interesantes incluyen:
- Aumento de los ataques de phishing. El número de casos de ingeniería social cuyo objetivo es inducir a los usuarios a hacer clic en un enlace o archivo de un correo electrónico de phishing aumentó un 62 % entre el primer y el segundo trimestre de este año.
- Aumentan los casos de divulgación de datos confidenciales. Mientras que en 2020 un total de 1 300 víctimas de ataques de ransomware informaron de filtraciones públicas de datos, durante la primera mitad de este año ya 1 100 organizaciones han sido víctimas de este método con el que los atacantes incrementan la presión para el pago del rescate.
- Los trabajadores remotos siguen siendo uno de los principales objetivos. La dependencia de los empleados remotos ha llevado a los atacantes a centrar sus esfuerzos precisamente en ellos. Dos tercios de los trabajadores utilizan herramientas de trabajo para fines privados o sus dispositivos privados para trabajar. Acronis registra un aumento interanual del 300 % en los ataques a dispositivos remotos a través del protocolo RDP.
Acronis Cyberthreats Report 2020 se basa en datos sobre ataques y amenazas reales proporcionados por el centro Acronis Cyber Protection Operations Centers (CPOCs), que supervisa y busca ciberamenazas las 24 horas del día. Estos datos se recopilaron entre enero y junio de 2021 en 250 000 terminales únicas de todo el mundo, protegidas por la solución Acronis Cyber Protect lanzada este año.
Puede acceder al estudio completo (en inglés) aquí.
Fuente: https://www.acronis.cz/tiskove-zpravy/acronis-kyberutocnici-se-stale-vice-zameruji-na-smb-firmy/
Autor del artículo: Redacción ZEBR.ai
