Bienvenido a nuestro último Cyber Services Snapshot - exploramos las últimas tendencias cibernéticas, nuestros datos y lo que significa para su ciberseguridad.
Queremos compartir con vosotros nuestra visión tras el análisis de los siniestros e incidentes gestionados desde Cyber services durante 2022. Ahora, con 2023 recién iniciado es un buen momento para hacer una pausa y reflexionar sobre el estado de la ciberseguridad.
A simple vista, las cosas no parecen especialmente nuevas una vez iniciado 2023: los ciber criminales siguen utilizando los mismos tipos de ransomware para atacar, y seguimos hablando de la misma necesidad de educación y medidas de control. Desde la frecuencia del protocolo de escritorio remoto como vector hasta la prevalencia de la exfiltración de datos en los incidentes, nuestros datos más recientes están muy alineados con las tendencias que captaron nuestra atención en 2022 en los Cyber Services Snapshots 1número y 2 número.
Pero si miramos bajo la superficie, rápidamente se hace evidente que las empresas se enfrentan hoy a una mayor complejidad de incidentes que nunca. Por un lado, las demandas colectivas por extorsión cibernética están aumentando en Estados Unidos. Al mismo tiempo, a medida que los criminales se vuelven más sofisticados, encuentran formas de utilizar incluso herramientas administrativas como el MFA contra la empresa.
La ciberseguridad experimentará una sutil pero importante evolución en 2023 desde las tácticas hasta las consecuencias; y las organizaciones deben estar preparadas. A medida que los criminales sigan identificando y explotando vulnerabilidades, las herramientas preventivas ya no serán suficientes por defecto, como tampoco lo serán la formación y directrices que se ha dado a sus empleados durante años. En caso de infracción, las vulnerabilidades de su organización son mayores que nunca, y los costes podrían ser más elevados. Siga leyendo para saber lo que necesita saber para protegerse hoy contra los riesgos de ayer en el mundo cibernético del mañana.
Russ Cohen
Head of Cyber Services
Philadelphia, PA
Nuestros datos sobre incidentes cyber durante 2022 nos dan la oportunidad de extraer algunas conclusiones de alto nivel sobre las tendencias actuales en ciberseguridad y de hacer algunas predicciones iniciales sobre el panorama de las amenazas en 2023.
Sandra Cole
International Cyber Claims
London, UK
Los datos de 2022 nos dan la oportunidad de sacar algunas interesantes conclusiones sobre las tendencias actuales en ciberseguridad y hacer algunas predicciones iniciales sobre la dirección que tomarán en 2023. Continuar en inglés.
En Estados Unidos se ve una mayor complejidad de los incidentes, incluido un aumento de las demandas colectivas y un cambio en la forma en que los actores de amenazas utilizan los datos robados. Continuar en inglés.
Las organizaciones se verán obligadas a ser más exigentes e inteligentes a la hora de formar a los empleados para que detecten las tácticas de instrucciones fraudulentas, como correos electrónicos o nombres de dominio falsos. Continuar en inglés.
A medida que los criminales perfeccionen sus técnicas y se adapten a la mejora de la ciberseguridad, cada vez más empresas se darán cuenta de que ya no pueden confiar en la configuración por defecto de las soluciones y herramientas informáticas disponibles en el mercado, como PaaS o SaaS. Continuar en inglés.
Es clave estar atentos a las áreas de vulnerabilidad que explotan la ingeniería social y el spear phishing, la evasión de la MFA, los ataques dirigidos a los MSP y el compromiso de los entornos en la nube. Continuar en inglés.
La información expuesta en este documento está pensada como información general de gestión de riesgos. Se pone a disposición con el entendimiento de que Beazley no presta servicios o asesoramiento jurídico. No debe interpretarse ni utilizarse como asesoramiento jurídico y no pretende sustituir la consulta con un abogado. Beazley no ha examinado y/o tenido acceso a las circunstancias particulares, necesidades, contratos y/o operaciones de ninguna de las partes que tienen acceso a este documento. Puede haber cuestiones específicas en virtud de la legislación aplicable, o relacionadas con las circunstancias particulares de sus contratos u operaciones, para las que puede desear la asistencia de un abogado. Aunque se ha tenido un cuidado razonable en la preparación de la información contenida en este documento, Beazley no acepta ninguna responsabilidad por los errores que pueda contener o por las pérdidas que puedan atribuirse a esta información.