Ataques a la red y cloud
Los ciberataques orientados a la red y la nube son el vector principal de ciberamenazas para el sector financiero.
Infoblox, líder en soluciones de gestión de servicios de red seguros y basados en la nube, ha hecho públicas las conclusiones de un estudio sobre retos de seguridad y amenazas de red en el sector financiero.
Un año después de declararse la pandemia de COVID-19, el informe revela los importantes retos de seguridad a los que se tuvieron que enfrentar en ese momento los departamentos de TI de entidades financieras y aseguradoras de todo el mundo, y las medidas de urgencia que tuvieron que tomar para proteger la información critica sensible y garantizar la operatividad de las infraestructuras de red.
El informe se ha realizado en base a respuestas realizadas a cerca de 800 profesionales y directivos de TI de organizaciones financieras de Europa, América del Norte, Latinoamérica y Asia y el Pacífico. Entre las principales conclusiones de este informe se encuentran:
• El riesgo y los costes asociados a las brechas de seguridad que afectan a información financiera crítica de clientes es una preocupación creciente para las entidades del sector. Aquellas entidades que han sufrido brechas de seguridad de este tipo han tenido que asumir costes que por término medio alcanzan los 4,2 millones de dólares por ataque. Las entidades estadounidenses han sido las más afectadas, con unas pérdidas estimadas de 4,7 millones de dólares por ataque.
• Las caídas de red también han supuesto una fuente de pérdidas para aquellas empresas que han sufrido este tipo de ataques. El coste promedio se estima en 3,2 millones de dólares por ataque, aunque entidades europeas han reportado costes más elevados, superiores a los 4,3 millones.
• Cloud, un vector de ataque creciente para el sector financiero. Como ya está ocurriendo en otros sectores que utilizan plataformas y sistemas TIC basados en la nube, el sector financiero también está viendo incrementarse los ataques via “cloud”: más de la mitad de todas las entidades (54%) encuestadas han sufrido brechas de datos en sus plataformas en la nube durante los últimos 12 meses y el 49% también ataques de malware orientados a la nube.
• La combinación de ataques orientados a la red y la nube, vector principal de amenazas: más del 50% de los encuestados esperan tener que hacer frente, en los próximos 12 meses, a una combinación de ataques a red que tienen como vector dispositivos IoT y vulnerabilidades en las plataformas “cloud” (incluyendo configuraciones incorrectas e intentos de manipulación de datos).
• La visibilidad de red se convierte en una herramienta clave para reforzar la seguridad y de respuesta rápida a incidencias: a nivel mundial, los encuestados consideran que el análisis y monitorización de red (76%), la inteligencia de seguridad (64%) y la búsqueda de amenazas (57%) son las estrategias de mitigación de riesgos más efectivas.
"El sector financiero ha sido durante mucho tiempo un objetivo para los ciberdelincuentes, que siguen el rastro de las transacciones financieras. La pandemia ha incrementado el número de transacciones y operaciones en el sector financiero en entornos remotos, y las tecnologías basadas en la nube, que han permitido la transformación digital, también han creado puntos débiles que pueden ser explotados”, ha comentado Anthony James, Vicepresidente de Marketing de Producto de Infoblox.
