Crecen un 314 por ciento las amenazas HTTPS

Los ataques a empresas tecnológicas se han incrementado en un 2.300 por ciento interanual, y los ataques a empresas minoristas y mayoristas han aumentado en un 800 por ciento.

Zscaler, líder en seguridad en la nube, ha anunciado la aparición de su informe anual sobre el estado de los ataques encriptados, en el que se han rastreado y analizado más de 20.000 millones de amenazas bloqueadas a través de HTTPS, un protocolo diseñado originalmente para una comunicación segura a través de las redes.

El informe de este año ha encontrado un aumento de más del 314 % interanual a lo largo de varias regiones geográficas como APAC, Europa y América del Norte, lo que demuestra la necesidad de adoptar un modelo de seguridad de confianza cero y de realizar una mayor inspección del tráfico respecto a lo que la mayoría de las empresas consiguen con sus modelos de seguridad tradicionales basados en cortafuegos.

Zero Trust Exchange de Zscaler analiza a diario más de 190.000 millones de transacciones, lo que permite identificar más de 300 billones de indicios que ofrecen una visibilidad inigualable de los datos empresariales de la empresa.  ThreatlabZ, el equipo de investigación de Zscaler aprovechó este gran conjunto de datos para aportar una perspectiva única sobre los riesgos de seguridad que representan los distintos circuitos encriptados en los principales negocios. Siete de los sectores incluidos en el estudio experimentaron mayores niveles de ataques procedentes de amenazas en el tráfico SSL y TLS, mientras que el más afectado el año pasado, el sector sanitario, experimentó un descenso del 27 % desde enero de 2021. Por el contrario, el sector tecnológico se vio afectado por las amenazas a un ritmo muy superior al de otros tipos de empresas, acaparando el 50 por ciento de los ataques.

En la actualidad, más del 80 % del tráfico que se dirige a Internet está cifrado, lo que significa que las empresas se enfrentan al desafío único de aplicar una seguridad consistente para todos sus usuarios remotos. Los ciberdelincuentes tienen tácticas cada vez más sofisticadas y utilizan canales cifrados en las distintas fases de los ataques de malware y ransomware.

"La mayoría de los equipos de seguridad y TI de las empresas son conscientes de esta realidad, pero a menudo sufren para aplicar medidas de inspección SSL/TLS debido a la falta de recursos informáticos y/o a la preocupación por la privacidad", comenta Deepen Desai, CISO y vicepresidente de Investigación y Operaciones de Seguridad de Zscaler. "Como resultado, los canales cifrados crean un importante punto ciego en sus planteamientos de seguridad. El nuevo informe de Zscaler sobre el estado de ataques encriptados demuestra que la forma más efectiva de prevenir los ataques cifrados es con una arquitectura proxy escalable y basada en la nube para inspeccionar todo el tráfico cifrado, que es esencial para una estrategia integral de seguridad de confianza cero".

La ciberdelincuencia en su nivel más alto

Entre enero de 2021 y septiembre de 2021, Zscaler bloqueó más de 20 mil millones de amenazas a través de HTTPS, lo que supone un aumento de más del 314 % respecto al año anterior. Los ciberdelincuentes son cada vez más hábiles con sus ataques y se han beneficiado de las redes vinculadas y de las herramientas de malware como servicio disponibles en la "dark web".

Aunque los ciberdelincuentes pueden recurrir a varios tipos de ataques para introducirse en el tráfico cifrado, el contenido malicioso representó un impresionante 91% de los ataques, lo que supone un aumento del 212 % con respecto al año pasado. Por el contrario, el malware de criptominería ha descendido un 20 %, lo que indica un cambio de tendencia más general en los ataques, en los que el ransomware se ha convertido en una opción más lucrativa.

La industria de la tecnología amenazada

El informe constata que los ataques a empresas tecnológicas, de comercio minorista y de venta al por mayor han experimentado un aumento significativo del número de amenazas. Los ataques a empresas tecnológicas aumentaron en un espectacular 2.300 %, y los ataques a empresas de comercio minorista y mayorista aumentaron en más de un 800 %. A medida que más empresas ofrezcan opciones de comercio electrónico durante la temporada de Navidad de 2021, se espera que los ciberdelincuentes apunten más al comercio electrónico y a las plataformas de pago digital con ataques de malware y ransomware. Esto se ha visto agravado por la inesperada necesidad de apoyar a los trabajadores remotos con conectividad remota a teleconferencias, aplicaciones basadas en SaaS y cargas de trabajo en la nube pública.

Las empresas de tecnología también son un objetivo atractivo debido a su papel en la cadena de suministro. Un ataque con éxito a la cadena de suministro como el de Kaseya y SolarWinds puede dar a los atacantes acceso a un tesoro de información sobre los usuarios. Además, a medida que el planeta comienza a volver a la normalidad, y mientras se van reabriendo negocios y eventos públicos por todo el mundo, muchos trabajadores siguen trabajando en entornos relativamente inseguros. Lograr acceder a los sistemas críticos de los terminales de venta resulta muy atractivo para los ciberdelincuentes, ya que les abre la puerta a conseguir grandes beneficios.

Los servicios críticos registran un descenso

Después de ser uno de los principales objetivos del año 2020, los ataques a organizaciones sanitarias disminuyeron en un 27 % en 2021. Del mismo modo, los ataques a organismos públicos se redujeron en un 10 %. Los ataques de ransomware que se dirigieron a servicios críticos, incluyendo el ataque a Colonial Pipeline y el ataque de ransomware al Health Services Executive de Irlanda, han llamado la atención a las altas instancias políticas y policiales, incluyendo la Casa Blanca, que recientemente firmó una Orden Ejecutiva para mejorar la ciberseguridad de los EE.UU.

"Después de ser en 2020 los dos principales objetivos, las organizaciones sanitarias y organismos gubernamentales se vieron en la necesidad de modernizar sus estrategias de seguridad con arquitecturas modernas, que se basan en gran medida en la confianza cero. También hubo un mayor seguimiento por parte de los gobiernos y campañas policiales contra los grupos cibercriminales, en respuesta a los ataques de alto perfil contra servicios críticos como Colonial Pipeline", dijo Desai. "Como resultado de estos dos elementos, hemos visto en este año como ha descendido el número de ataques a organizaciones sanitarias y gubernamentales".

Más países en el punto de mira

Zscaler ThreatLabz ha registrado ataques en más de 200 países y territorios de todo el mundo, incluidos países pequeños que no suelen ser objetivos habituales, como las islas del Caribe. Además, el incremento del modelo de trabajo remoto ha llevado a los empleados a desplazarse fuera de los grandes centros tecnológicos habituales, como el área de la bahía de San Francisco, Nueva York, Londres, París y Sydney.

Los cinco países más afectados por los ataques cifrados fueron el Reino Unido (5.446.549.767), Estados Unidos (2.674.879.625), India (2.169.135.553), Australia (1.806.003.182) y Francia (519.251.819).

En conjunto, Europa lideró el ranking con 7.234.747.361 ataques, mientras que APAC (4.924.732.36) y Norteamérica (2.778.360.051) cerraron los tres primeros puestos.

Proteja su actividad

A medida que las organizaciones cambian para apoyar nuevos modelos de trabajo facilitados por la tecnología, es cada vez más importante garantizar que sus activos y el tráfico a esos activos sean seguros. Para reducir la amenaza de los ataques cifrados, Zscaler ThreatLabz recomienda una estrategia de seguridad de confianza cero que permita a las organizaciones:

•    Prevención del compromiso: Proporcionar una seguridad consistente para todos los usuarios y todas las ubicaciones para garantizar que todos tengan el mismo nivel de seguridad todo el tiempo, ya sea que se encuentren en sus casas, en las oficinas centrales o en el extranjero. Utilizar una arquitectura nativa en la nube y basada en proxy para inspeccionar todo el tráfico de cada usuario y descifrar, detectar y prevenir las amenazas que puedan esconderse en el tráfico HTTPS.

•    Evitar el movimiento lateral: Utilizar una arquitectura de confianza cero con un sistema de ocultación para reducir la superficie de ataque y evitar el movimiento lateral de los ciberdelincuentes. Este tipo de arquitectura hace que las aplicaciones sean invisibles para los atacantes y permite a los usuarios autorizados acceder directamente a los recursos necesarios y no a toda la red.

•    Impedir la pérdida de datos: Poner en cuarentena los ataques desconocidos o las aplicaciones comprometidas en un sandbox accionado con IA para detener el malware y el ransomware del paciente cero. A diferencia de los enfoques de tránsito basados en cortafuegos, este diseño retiene todo el contenido sospechoso para su análisis, garantizando que los intentos de violación se detengan antes de que puedan acceder a los sistemas sensibles y robar información crítica para el negocio.