SEGURIDAD BCR

Costa Rica sumó más de 770 millones de intentos de 
ciberataques en primeros seis meses de 2023

Extracto tomado de: estrategiaynegocios.net

Costa Rica reportó más de 770 millones de intentos de ciberataques en el primer semestre de 2023, según detalla el informe semestral sobre el Panorama Global de Amenazas de FortiGuard Labs, de Fortinet.

El país destaca en la región de América Latina y el Caribe donde se sufrieron más de 63.000 millones de intentos de ciberataques en el primer semestre de 2023.

De estos, Brasil recibió la mayor cantidad de intentos de ataques (23 mil millones), seguido por México (14 mil millones), Venezuela (10 mil millones), Colombia (5 mil millones) y Chile (4 mil millones).

Los resultados del informe demuestran que se dio un decrecimiento en el número de intentos de ciberataques a nivel general, sin embargo se experimentó un incremento en ataques dirigidos, esto quiere decir que los cibercriminales están siendo cada vez más minuciosos, dirigiendo los ataques a empresas o sectores más específicos en lugar de lanzarlos de un modo masivo, lo cual puede hacer que sean más exitosos.

Derek Manky, estratega jefe de Seguridad y VP de Inteligencia Global de Amenazas en FortiGuard Labs, dice que “interrumpir el ciberdelito es un esfuerzo global que comprende relaciones sólidas y confiables, y colaboración entre los sectores público y privado. Además de requerir invertir en servicios de seguridad impulsados por IA que pueden ayudar a los equipos de seguridad a coordinar inteligencia de amenazas procesable en tiempo real en toda su organización”.

Los aspectos más destacados del FortiGuard Labs son los siguientes:

• El ransomware es cada vez más dirigido: Se documentó los picos sustanciales en el crecimiento de variantes de ransomware en los últimos años, impulsados en gran medida por la adopción de ransomware como servicio (RaaS). Sin embargo, se descubrió que hubo menos detección de ransomware en la primera mitad de 2023.

• Explotaciones únicas en aumento: en la primera mitad de 2023, FortiGuard Labs detectó más de 10.000 vulnerabilidades únicas, un 68% más que hace cinco años.

• Los wipers son utilizados por actores de estados-naciones: un aspecto importante del último informe sobre el panorama mundial de amenazas fue el aumento del malware de borrado de información, wipers, relacionados en gran medida con el conflicto entre Rusia y Ucrania.

• Las redes de bots permanecen en las redes más tiempo que nunca: Durante los primeros seis meses de 2023, el tiempo promedio que permanecieron las redes de bots antes de que cesaran las comunicaciones de comando y control (C2) fue de 83 días, lo que representa un aumento de más de 1.000 veces desde hace cinco años. Este es otro ejemplo que demuestra por qué reducir el tiempo de respuesta es fundamental, cuanto más tiempo las organizaciones permitan a las botnets permanecer en su red, mayor será el daño y el riesgo para su negocio.

Los ciberdefensores de hoy en día poseen acceso a las herramientas, el conocimiento y el soporte para comenzar a alterar la economía de los actores malintencionados, pero es un compromiso de toda la industria con la colaboración y el intercambio de inteligencia lo que en última instancia creará un ecosistema más grande de disrupción y permitirá que la industria gane contra el ciberdelito.

La oficina de Seguridad en Tecnología hace un llamado para estar alerta respecto a lo informado por parte de varios medios de comunicación, sobre los incidentes de seguridad a la información en entidades de gobierno central.

Es importante hacer caso omiso de cualquier correo o publicación que haga referencia a la supuesta información extraída a dichas entidades, ya que los cibercriminales utilizan métodos de ingeniería social para provocar la curiosidad de las personas y hacerles caer en sus trampas o engaños, que a su vez podrían propiciar ciberataques. 

Es importante siempre mantenerse alertas y atender las medidas de seguridad recomendadas con frecuencia. 

• Sea cuidadoso con correos desconocidos, correos que no esté esperando o que no tengan relación con su trabajo.

• No haga clic en enlaces adjuntados en correos electrónicos.

• Dar un uso racional al recurso de internet tanto dentro de la red del Banco como los colaboradores en teletrabajo.  Recuerde que páginas web de ocio o no relacionadas con su trabajo son un riesgo.

Ante la situación de conflicto bélico que se presenta actualmente en Europa, la Oficina de Seguridad de la Información y de Continuidad del Negocio les recordamos el llamado para estar Alerta ante posibles ataques de ingeniería social y fraudes electrónicos.

Pese a que los ciberataques se viven diariamente, en estos eventos podrían intensificarse, uno de ellos es el que se relaciona con Malware: (software diseñado específicamente para interrumpir, dañar u obtener acceso no autorizado a un sistema informático). 

Tal cual ha sido nuestra política el Conglomerado se mantiene en constante monitoreo, además hemos reforzado medidas como:

• Coordinar y mantener la alerta con los proveedores de herramientas de seguridad del Banco
   
• Revisión de actualizaciones en los equipos de seguridad
   
• Monitoreo constante del tráfico de red y las alertas de seguridad

Adicionalmente les instamos a cumplir con las recomendaciones que les detallamos, en procura de que como personas trabajadoras colaboremos también con las barreras de seguridad: 

• No abrir documentos o archivos recibidos de destinatarios desconocidos o no esperados
   
• No siga instrucciones ni aceda a sitios web enviados por correo
   
• Mantenga un respaldo de su información. Utilice la plataforma OneDrive
   
• No aceda a sitios web que no sean laborales o que no sean reconocidos como seguros
   
• No instale software que no conoce, que sea de dudosa procedencia o que no cuente con el debido licenciamiento
   
• Nunca facilite su clave de acceso a los sistemas a nadie, no existe razón válida para que alguien se la solicite
   
• Notifique a la mesa de servicio, cualquier situación que usted considere inusual