Las ciberamenazas internas son un riesgo empresarial creciente

El riesgo interno es una preocupación constante para las empresas, ya que los humanos, por su propia naturaleza, pueden cometer errores, y los atacantes suelen aprovecharse de esta vulnerabilidad. Para 2025, se espera que la mitad de los ciberataques sean fruto de errores humanos o acciones malintencionadas. Se trata de una realidad para la que las empresas deben prepararse.1 Los nuevos modelos de negocio digital plantean más retos. Por ejemplo, los trabajadores temporales pueden introducir vulnerabilidades, y la mayor accesibilidad de las redes por parte de terceros puede comprometer la seguridad.

El phishing sigue siendo el vector más común para el acceso inicial a la red, lo que coloca al interno (o empleado) en primera línea. Los avances en la sofisticación social, la fatiga de los usuarios y el phishing selectivo basado en el contexto contribuyen a centralizar este riesgo.2 Los ciberdelincuentes siguen cambiando sus métodos a medida que aprovechan los acontecimientos actuales. Hoy en día, la gente hace clic sin pensar en correos electrónicos de phishing que aprovechan el conflicto entre Ucrania y Rusia para implorar una respuesta emocional a la guerra. Está surgiendo una nueva tendencia, el phishing de consentimiento, en el que los atacantes engañan a los usuarios para que concedan permisos a aplicaciones maliciosas en la nube. Una vez que hace clic, estas aplicaciones pueden acceder a servicios legítimos en la nube y a los datos de los usuarios. La formación y las simulaciones de pruebas de phishing siguen siendo las áreas en las que menos se invierte en el ámbito de la mitigación de riesgos cibernéticos, a pesar de ser la contramedida más importante para frenar los ataques de ransomware.3 Aunque algunos actos de ciberdelincuencia disminuyeron en 2022, los agentes de acceso a datos nunca dejaron de obtener acceso no autorizado a las redes e infraestructuras de los clientes. Una tendencia que hay que tener en cuenta son los agentes de datos y los atacantes de ransomware que buscan comprar datos y acceso de forma oportunista a los empleados de las empresas. Para lograrlo, uno de los principales métodos utilizados es la explotación de vulnerabilidades.4 Esta tendencia pone sobre la mesa un nuevo riesgo de amenaza interna en el que los ciberdelincuentes buscan abiertamente empleados dispuestos a vender los datos de una empresa para su beneficio personal. Este riesgo en constante evolución puede incluir robo de datos, información de dominios privados, propiedad intelectual y secretos comerciales.

A medida que aumente la integración de los sistemas y las organizaciones dependan más de terceros, también habrá que vigilar más los riesgos internos. Las organizaciones se centrarán más en la detección y respuesta de terminales (EDR), el centro de operaciones de seguridad (SOC) y la seguridad de las redes. Del mismo modo, seguirán centrándose en las prácticas laborales seguras y en la protección frente a la pérdida de datos si se mantiene el puesto de trabajo híbrido.

Resultados de los datos de los controles de señal de alarma complementarios de ransomware: informe de clientes de Aon

La encuesta realizada por Aon con los principales proveedores de seguros indica que la seguridad de los datos figura entre los cinco riesgos principales de este ámbito.4 Sin embargo, se observa una tendencia preocupante cuando se analizan todos los sectores: la mayoría señala brechas considerables en sus controles de seguridad de datos, lo que pone de manifiesto la necesidad de mejorar las medidas de ciberseguridad. Según los datos de CyQu, las puntuaciones fueron un poco superiores en gobernanza y protección de datos, ya que los clientes pasaron de un perfil de riesgo «básico» a uno «gestionado» en 2022. Curiosamente, la concienciación y formación de los usuarios fue la que más mejoró en todas las categorías de seguridad de los datos. Esta tendencia sugiere que la inversión continua en formación sobre riesgos cibernéticos no solo es beneficiosa, sino crucial para las empresas que tratan de mitigar la creciente amenaza de los riesgos internos.

Casi la mitad de las empresas (el 49 %) no han separado su software de los sistemas de aplicación al final de su vida útil, lo que puede aumentar su vulnerabilidad ante las ciberamenazas. Para agravar aún más este problema, el 40 % de las empresas carecen de los controles necesarios en el SOC, por lo que están más expuestas al riesgo interno. Estos datos subrayan la importancia de unas medidas de ciberseguridad sólidas para reducir las amenazas internas. En cuanto a los controles de EDR, los datos de CyQu muestran un panorama más sólido, ya que el 70 % de los clientes declararon que la EDR de su organización cubría la totalidad de las estaciones de trabajo.