El volumen de ciberamenazas crece un 20 por ciento cada año
Más del 85 por ciento de los ciberataques utilizan ahora canales cifrados.
Zscaler, compañía de seguridad en la nube, ha publicado su informe anual State ofEncrypted Attacks Report, que detalla el análisis de más de 24 millardos de amenazas desde octubre de 2021 hasta septiembre de 2022 para rastrear las tendencias de los ataques basados en HTTPS.
Para la investigación se utilizaron datos de más de 300 billones de señales diarias y 270 billones de transacciones diarias en la plataforma de nube de seguridad Zscaler Zero Trust Exchange.
El estudio pone de manifiesto que el malware sigue representando la mayor amenaza para particulares y empresas en nueve sectores clave, siendo la industria manufacturera, la educación y la sanidad los más atacados. Los ataques cifrados siguen siendo un problema importante para los países de todo el mundo, con Estados Unidos, India y Japón registrando los mayores crecimientos en los últimos 12 meses. Además, Sudáfrica ha visto un notable aumento en los ataques TLS/SSL en comparación con 2021.
"A medida que las organizaciones perfeccionan sus ciberdefensas, los agresores se están volviendo más sofisticados, especialmente en el uso de tácticas evasivas", afirma Deepen Desai, CISO y vicepresidente de Investigación y Operaciones de Seguridad de Zscaler. "Las amenazas potenciales continúan ocultándose en el tráfico cifrado, potenciadas por modelos as-a-service que han reducido espectacularmente las trabas técnicas para hacerlo. Es fundamental que las organizaciones adopten una arquitectura de confianza cero nativa de la nube que permita la inspección consistente de todo el tráfico vinculado a Internet y atenuar eficazmente estos ataques".
Aunque los cibercriminales camuflan diversas tácticas de ataque en el tráfico cifrado, el malware sigue siendo el más extendido. Los scripts maliciosos y las cargas útiles utilizadas a lo largo de la secuencia de ataque constituyen casi el 90 % de las tácticas de ataque cifradas bloqueadas en 2022. Esta categoría incluye el ransomware, que sigue siendo una de las principales preocupaciones de los CISO, puesto que los ataques de ransomware han aumentado un 80 % año tras año".
Y a medida que las medidas de defensa se vuelven más sofisticadas, los atacantes también han seguido evolucionando sus técnicas, creando nuevas variantes de malware que son más difíciles de detectar y capaces de eludir las tecnologías basadas en la reputación. Las familias de malware más frecuentes que el equipo de Zscaler ThreatLabz ha visto utilizando canales cifrados incluyen ChromeLoader, Gamaredon, AdLoad, SolarMarker y Manuscrypt.
Los cinco países más afectados por los ataques cifrados son Estados Unidos, India, Sudáfrica, Reino Unido y Australia. Sudáfrica es un país relativamente nuevo en la lista, que en 2022 ocupa el primer puesto tras desplazar a Francia del primer puesto que ocupaba en 2021. Japón (613 %), EE.UU. (155 %) e India (87 %) también experimentaron un aumento significativo de objetivos año tras año.
No todos los sectores son blanco de ataques cifrados con la misma intensidad, y las empresas que utilizan soluciones de seguridad heredadas suelen ser víctimas con más frecuencia que otras. Este año, la industria manufacturera ha experimentado un incremento del 239 % en este tipo de ataques, desplazando al sector tecnológico como el principal objetivo. La industria manufacturera sigue siendo un objetivo atractivo para los ciberdelincuentes debido a la importante transformación que se está produciendo en el sector en los últimos años, incluida la adopción de nuevas medidas de seguridad para gestionar el COVID-19, así como infraestructuras y aplicaciones para contrarrestar los problemas de la cadena de suministro. Sin embargo, con la adopción de nuevas aplicaciones, productos y servicios ha aumentado también la superficie de ataque, lo que deja a muchas empresas del sector al alcance de nuevas vulnerabilidades que habrá que abordar en el futuro.
El siguiente sector que registró un mayor aumento de ataques es el de la educación, con un incremento interanual del 132 %. La educación sigue siendo un objetivo destacado por segundo año consecutivo, con un incremento del 50 % en los ataques de 2020 a 2021. Sectores como la educación y la fabricación son los que más se benefician de una arquitectura de confianza cero, que permite inspeccionar todo el tráfico vinculado a Internet para identificar actividades sospechosas y mitigar el creciente riesgo de ataques cifrados.
Como dato positivo, en 2022, los ataques contra organizaciones gubernamentales y el comercio minorista han disminuido un 40 % y un 63 %, respectivamente. El comercio minorista sufrió un pico importante de ataques cifrados en 2021, cuando los atacantes aprovecharon el empuje del comercio electrónico debido a la pandemia, pero este fenómeno se ha estabilizado en 2022. Las fuerzas de seguridad de todo el mundo han perseguido activamente a los ciberdelincuentes que apuntan a estas industrias críticas, lo que las ha hecho menos atractivas para los grupos de piratas en busca de dinero fácil.
