Los ciberataques en todos los sectores están aumentando en todo el mundo.
Cada vez más, los piratas informáticos se dirigen a datos sensibles de los consumidores y se vuelven más hábiles para aprovechar las vulnerabilidades.
"Hay que intentar crear capas de defensa en su organización", afirmó un experto.
Los expertos del sector instan a las organizaciones de todos los sectores a prepararse para los ciberataques. El llamamiento se produce cuando la frecuencia de los ciberataques sigue aumentando, y los ciberdelincuentes y los actores estatales son cada vez más hábiles para atacar los datos sensibles de los consumidores y las vulnerabilidades de la cadena de suministro.
"Lo más importante es practicar", afirmó Jacky Fox, director gerente de Accenture, en una entrevista de panel para Our World in Transformation, un programa en directo de la plataforma Strategic Intelligence del Foro Económico Mundial. "Practicar, practicar, practicar para que las personas conozcan sus funciones y puedan tener esa memoria muscular que les permite entrar en acción."
En el tercer trimestre de 2022, los ciberataques mundiales aumentaron un 28 % en comparación con el mismo periodo del año anterior, según la empresa de ciberseguridad Check Point. La frecuencia equivalía a más de 1.130 ataques semanales por organización en todo el mundo.
Hoy en día, los piratas informáticos se dirigen cada vez más a los datos de los consumidores en poder de empresas que van desde grandes proveedores de seguros médicos hasta aerolíneas nacionales. Los ciberdelincuentes también intentan explotar las debilidades de ciberseguridad de las cadenas de suministro. Estas pueden incluir, por ejemplo, proveedores externos como empresas de software y servicios de transporte.
"Los incidentes más significativos que estamos observando ahora son los ataques a la cadena de suministro", añadió Rob Wainwright, socio de Deloitte, en la entrevista de panel. "Eso solo va a crecer."
En 2020, por ejemplo, se reveló que una actualización de software de SolarWinds, una gran empresa estadounidense de gestión de tecnologías de la información, había sido comprometida por piratas informáticos. La actualización fue descargada por hasta 18.000 clientes de SolarWinds, entre ellos grandes corporaciones multinacionales y agencias gubernamentales. El ataque, según señaló el Foro en uninforme de 2021, demostró "paciencia, persistencia y un oficio complejo".
"La economía de la ciberdelincuencia ha experimentado una transformación bastante importante", afirmó Wainwright. "En la cúspide del ecosistema criminal se encuentran actores de amenazas muy, muy agresivos y altamente hábiles: operaciones criminales sindicadas que agrupan sus capacidades y son muy hábiles para vulnerar las defensas."
"Capas de defensa"
Los expertos destacan que preparar a las empresas en su conjunto para los ciberataques es un componente clave de la ciberseguridad. Esto incluye no solo a los altos directivos y los departamentos de TI, sino también a los empleados de toda la organización.
"Hay que intentar crear capas de defensa en su organización", afirmó Fox. "Cuando una organización ha practicado esto, cuando ha hecho el equivalente a un simulacro de incendio para un simulacro cibernético, eso es lo que realmente marca la diferencia."
De hecho, los estudios demuestran que las acciones humanas constituyen una gran parte de los ciberataques. Un estudio reciente de Verizon reveló que el factor humano fue un factor clave en el 82 % de las brechas de ciberseguridad analizadas.
La inversión en ciberseguridad también es crucial, according to los expertos. Esto incluye adoptar medidas para reforzar la preparación y las defensas en toda la cadena de suministro, con el fin de disuadir y prevenir los crecientes ataques. De hecho, los ciberataques a la cadena de suministro aumentaron un 300 % en 2021 en comparación con el año anterior, según una investigación de Argon Security.
"No es solo cosa de los expertos en tecnología de un rincón", afirmó Wainwright. "Es una preocupación empresarial que empieza en el consejo de administración."
