Según GFI Software, la defensa más eficaz es reforzar la protección del correo electrónico corporativo
PRAGA, 24 de junio de 2024 – La empresa GFI Software, proveedor de soluciones de seguridad para redes empresariales, afirmó que, según una encuesta realizada entre sus socios checos y eslovacos, el mayor potencial para causar pérdidas financieras lo tienen el robo de credenciales y los correos electrónicos fraudulentos dirigidos (BEC/Spear Phishing). Uno de los papeles principales en ello lo desempeñan los correos electrónicos de phishing, que pueden engañar a los usuarios corporativos mediante toda una serie de informaciones fraudulentas, incluidas facturas impagadas, deudas inventadas o envíos inexistentes.
Las empresas se encuentran cada vez más con que sofisticadas campañas de phishing están detrás de robos de credenciales que conducen a la intrusión en sus sistemas y posteriormente a un ataque de ransomware. Por su parte, las campañas BEC utilizan, entre otras cosas, tecnologías de voz deepfake para emitir órdenes de pago a cuentas de ciberdelincuentes. Por ello, es importante prestar especial atención al creciente número de correos electrónicos de phishing, que cada vez utilizan más contenido generado con ayuda de IA y sofisticados métodos de ingeniería social.
Principales conclusiones de la encuesta:
- Desde el punto de vista de las posibles pérdidas financieras, los mayores peligros para las empresas son el robo de credenciales (50 %), los correos electrónicos BEC (28 %) y la divulgación de información confidencial (22 %).
- Según el 56 % de los encuestados, el indicio más habitual de un correo electrónico de phishing es una petición urgente para reaccionar; para el 34 % de los encuestados, un enlace o archivo adjunto sospechoso; y para el 7 %, un remitente desconocido.
- En cuanto al contenido del correo electrónico, el 63 % de los expertos considera que lo que puede confundir a los usuarios con mayor fiabilidad es un mensaje sobre una factura impagada o una cantidad adeudada, el 24 % información sobre un envío ficticio y el 10 % una oferta para enriquecerse rápidamente.
- La mayoría de los encuestados (51 %) considera que, entre las nuevas tecnologías, los vídeos o mensajes de voz deepfake son potencialmente los más perjudiciales.
«Los correos electrónicos de phishing son desde hace tiempo el vector más utilizado para los ciberataques y, desde la perspectiva de los hackers, lamentablemente también tienen mucho éxito financiero», afirmó Jozef Kačala, vicepresidente de Ingeniería de Ventas Globales de GFI Software. «Debemos contar con la posibilidad de que los usuarios de las empresas probablemente nunca sean completamente inmunes a los métodos de ingeniería social, y por ello es necesario reducir al mínimo el número de correos electrónicos de phishing mediante herramientas técnicas, como el filtrado del correo electrónico en el servidor de correo. Sin embargo, este mínimo sigue significando que debemos tener en cuenta que algunos correos electrónicos de phishing superarán la protección, ya sea por la falta de reglas o por un error humano. Y que, si esto ocurre, debemos estar preparados».
GFI MailEssentials es una solución para la protección del correo electrónico corporativo que, además de filtros antivirus y antispam, incluye filtros antiphishing que bloquean correos electrónicos con enlaces y contenido sospechosos, reduciendo así la probabilidad de comportamientos de riesgo por parte de los usuarios. MailEssentials es uno de los productos que recientemente integró el complemento CoPilot, basado en inteligencia artificial (IA), para la creación automática de reglas de filtrado personalizadas que reflejan el contexto de la empresa y los posibles datos que podrían filtrarse. CoPilot se especializará principalmente en la protección contra fugas de datos (DLP), teniendo en cuenta la posibilidad de que algún ataque de phishing (ya sea por correo electrónico, SMS o llamada telefónica) tenga éxito y un empleado envíe involuntariamente datos no deseados al atacante.
Autor del artículo: Redacción ZEBR.ai
