Factor humano: clave para proteger a las organizaciones en México

El 40% de las organizaciones en México ya tienen una estrategia de ‘caza de amenazas’ liderada por equipo humano

Sophos, líder mundial en ciberseguridad de última generación, reveló que, de acuerdo con su encuesta “Cybersecurity: the human Challenge”, el factor humano es clave si se quiere proteger a las organizaciones a nivel mundial de las crecientes amenazas cibernéticas que se encuentran en constante evolución.

El estudio señala que el 40% de las organizaciones en México ya tienen una estrategia de ‘caza de amenazas’ liderada por equipo humano, porcentaje similar al promedio a nivel global, de 48%. Además, el 69% ya cuenta con un equipo subcontratado de profesionales en Tecnologías de la Información (TI) dedicados a ciberseguridad, un promedio mayor al del resto del mundo que es de apenas 39%. Asimismo, 80% planean subcontratar más personal para dichas tareas hacia 2022.

Además, el informe indica que a nivel global más de un tercio (35%) de las víctimas de ransomware en el mundo dijeron que reclutar y retener a personal experto en TI fue su mayor desafío cuando se trata de ciberseguridad, en comparación con el 19% del año anterior. En lo que respecta al enfoque de seguridad, la encuesta encontró que las empresas que han sido víctimas de ransomware gastan 42.6% menos tiempo en la ​ contratación de personal para la prevención de amenazas que el año pasado, y por el contrario invierten más tiempo en la respuesta a ciberataques (27%) en comparación con aquellos que nunca se han visto afectados.

La diferencia en las prioridades de recursos podría indicar que las víctimas de ransomware tienen más incidentes por atender que ​ el resto de las empresas. Sin embargo, también podría indicar que están más alerta a los múltiples riesgos por ciberataques avanzados y, por lo tanto, dedican más recursos a detectar y responder a las señales que revelan que un ataque de este tipo es inminente”, dijo Chester Wisniewski, líder científico en Sophos.

El hecho de que los atacantes de ransomware continúen evolucionando sus tácticas, técnicas y procedimientos, genera una mayor presión a los equipos de ciberseguridad de TI, tal y como lo indica la investigación de Sophos “Dentro de un ataque de Ransomware Ryuk”. El artículo deconstruye un ataque reciente a la técnica Ryuk, elaborada para el secuestro de datos, en donde hallaron que los ejecutantes usaban versiones modificadas de herramientas legítimas para comprometer una red específica e implementar ransomware.

De este modo, hallaron que los ataques progresaban de tal forma que en tres horas los archivos maliciosos adjuntos penetraban y realizaban un reconocimiento interno de la red y conseguían, en menos de 24 horas, ​ acceso a un controlador de dominio interno para propagar su ataque.

“Nuestra investigación del reciente ataque de ransomware de Ryuk destaca ​ que las empresas se enfrentan a una necesidad de alerta total, las 24 horas del día, los siete días de la semana, ​ dichas empresas deben tener un conocimiento completo de la inteligencia anti-amenazas más actualizado para comprender el comportamiento de los atacantes. Está claro que cuando se trata de ciberseguridad, las organizaciones nunca son las mismas luego de haber sido atacadas por ransomware”, indicó Wisniewski.

El informe completo, "Dentro de un ataque de Ransomware Ryuk", está disponible en el blog SophosLabs Uncut 2, mediante el cual los investigadores de Sophos publican periódicamente sus investigaciones e innovaciones.

_Factor humano_ clave para proteger a las organizaciones en México.docx

DOCX - 237 Kb

Factor humano_ clave para proteger a las organizaciones en México.pdf

PDF - 134 Kb

 

Consigue actualizaciones en tu bandeja de correo

Al hacer clic en "Suscribirse", confirmo que he leído y acepto la Política de Privacidad.

Sobre Sophos

Sophos es la empresa líder mundial en ciberseguridad de última generación, que protege a más de 500.000 organizaciones y millones de consumidores en más de 150 países de las ciberamenazas más avanzadas de la actualidad. Con tecnología para la detección de amenazas, inteligencia artificial y aprendizaje automático de SophosLabs y SophosAI, Sophos ofrece una amplia cartera de productos y servicios avanzados para proteger a los usuarios, redes y endpoints contra ransomware, malware, exploits, phishing y una amplia gama de ciberataques. Sophos proporciona una plataforma única de gestión integral basada en la nube llamada Sophos Central, el eje de un ecosistema de ciberseguridad adaptable que cuenta con un ‘lago de datos’ centralizado que aprovecha un amplio conjunto de API abiertas disponibles para clientes, socios, desarrolladores y otros proveedores de ciberseguridad. Sophos vende sus productos y servicios a través de socios distribuidores y proveedores de servicios administrados (MSP) en todo el mundo. Sophos tiene su sede en Oxford, Reino Unido. Para más información, ingresa a www.sophos.com.