Amenazas no visibles, pérdidas inminentes

El número de vulnerabilidades notificadas relacionadas con los sistemas de control de supervisión y adquisición de datos (SCADA) aumentó desde la segunda mitad del año 2017. Muchas de estas vulnerabilidades se encontraron en programas de software de interfaz humano-máquina (HMI). La HMI de SCADA es el principal centro digital que gestiona las infraestructuras críticas y los datos que muestra poseen cierto valor de reconocimiento para los atacantes.

Nuestros datos también indican que más proveedores pudieron crear parches o métodos de mitigación a tiempo para los comunicados de vulnerabilidad correspondientes. A pesar de que es una mejora positiva, el elevado número de vulnerabilidades detectadas pone de manifiesto el motivo por el que las empresas de sectores con infraestructuras críticas deberían estar al corriente de los sistemas de software de SCADA e invertir en soluciones de seguridad multicapa . La Unión Europea (UE), mediante la directiva de seguridad en las redes y sistemas de información (Directiva NIS) , ya ha exigido a sus estados miembro que apliquen leyes   que garanticen un nivel de seguridad mejorado para sectores críticos y servicios digitales esenciales.

Al utilizar el conjunto de datos pertinente de los años 2017 y 2018 de Privacy Rights Clearinghouse , detectamos un aumento del 16 por ciento en las filtraciones de datos detectadas en EE. UU.

Fue interesante ver que el número de incidentes provocados por revelaciones no deseadas aumentó, aunque solo ligeramente, con respecto al de los ocasionados por la piratería.

Quince de las filtraciones de datos del primer semestre de 2018 fueron importantes. Es decir, cada una de ellas expuso, al menos, un millón de registros. En términos del número de incidentes, el sector sanitario fue el que más filtraciones sufrió, pero la mayoría de las filtraciones importantes se produjo en el caso de minoristas o comerciantes en línea. También detectamos por lo menos nueve filtraciones fuera de EE. UU. que podrían considerarse filtraciones importantes.

Hay consecuencias considerables para las empresas que son víctimas de filtraciones de datos. Pueden sumarse los costes de notificación y recuperación, las pérdidas de ingresos, los problemas de inactividad, los parches y las posibles tasas jurídicas: una importante filtración puede costar a las compañías hasta 350 millones de dólares . Además, muchos países establecen nuevas normativas de privacidad de datos que aplican importantes sanciones por una gestión de datos incorrecta.

La UE, en particular, ha adoptado una postura firme con respecto a la privacidad al implementar una de las leyes de protección más estrictas y exhaustivas del mundo: el Reglamento General de Protección de Datos (GDPR) . Esta normativa, que se aplicó en mayo de este año, fija grandes metas para la protección de la privacidad y la seguridad de los datos. Establece sanciones importantes para las organizaciones que no lo cumplan: estas podrían llegar hasta los 20 millones de euros o al 4 por ciento de la facturación anual global de la empresa que lo incumpla, la cifra que sea más elevada. Además, tiene un largo alcance, ya que afecta a cualquier organización que posea datos de ciudadanos de la UE.

GDPR – ¿Cumple usted el GDPR?

Para resistir ante las técnicas de detección continuamente mejoradas, los desarrolladores de malware están perfeccionando los métodos de evasión constantemente. En la primera mitad del año 2018, destacaron algunos métodos: utilizar amenazas fileless, usar macros y manipular tamaños de archivos.

Las típicas amenazas incluyen archivos maliciosos que están instalados y ejecutados en el dispositivo comprometido. Las amenazas fileless no actúan de esa manera. En vez de eso, secuestran herramientas fiables diseñadas dentro del sistema operativo para llevar a cabo los ataques.

Detectamos una tendencia ascendente en el número de amenazas de fileless durante la primera mitad del año. Las empresas pueden adelantarse a estas amenazas mediante la implementación de capas de protección integradas en la red.

También observamos un aumento del uso de macros maliciosas. Powload fue el responsable más generalizado y, como la mayoría de las macros maliciosas, se envió a través de spam. El correo spam está diseñado de tal manera que manipula a los usuarios para que permitan la macro y descarguen la rutina de malware.