España es, actualmente, el tercer país más atacado de Europa por la ciberdelincuencia, con 40.000 casos de media al día. José María González, fundador de la consultora tecnológica JMG Virtual Consulting, opina que «para 2022, la sofisticación y la escala de los ciberataques seguirán batiendo récords. Aumentarán secuestros informáticos y ataques móviles. Las empresas deberán ser proactivas para prevenir estos riesgos»
Cuando en marzo de 2020 la pandemia de coronavirus confinó al mundo, muchas empresas decidieron apostar por el teletrabajo como vía para que sus trabajadores pudieran continuar con sus tareas on line. Este modelo de trabajo (una total novedad para la inmensa mayoría) descubrió ventajas: para empresas y trabajadores más posibilidades de conciliar, mejor, la vida personal y laboral; ahorro de tiempo y dinero; aumento, en muchos casos, de la productividad… Dos años y medio después parece claro que el teletrabajo ha llegado para quedarse. Ante esta nueva realidad, muchas empresas se han encontrado con que ni siquiera tienen implementadas herramientas básicas de protección del acceso remoto (autentificación de dos pasos; conexión VPN; capacitaciones de ciberseguridad para sus trabajadores, etc.)
José María González, fundador de la consultora tecnológica JMG Virtual Consulting, tiene una opinión bien formada sobre el teletrabajo. No en vano, en su empresa llevan 10 años teletrabajando desde sus sedes de Madrid, Dublín, Cádiz, Barcelona y Zaragoza “pasamos mucho tiempo fuera de nuestras oficinas, trabajando para los clientes. Sin embargo, reconozco que esto no es lo normal. Ante la nueva coyuntura impuesta por el teletrabajo, aún son pocas las empresas que saben el impacto que la ciberdelincuencia puede tener sobre este modelo híbrido. Además, a vulnerabilidades como contraseñas débiles y sistemas con errores de configuración, hay que sumar la aparición de contextos que no antes no existían y que los ciberdelincuentes tratarán de aprovechar. Por ejemplo, trabajadores que trabajan desde lugares públicos, utilizando redes abiertas e inseguras”. Según un reciente informe de Accenture, las pérdidas ocasionadas por los ciberataques durante los próximos cinco años, a nivel mundial, alcanzarán los 5 trillones de dólares. Y eso sin contar el daño reputacional.
De los noventa a 2022, cambio total de tendencias
Jordi Serra es profesor de Informática de la Universitat Oberta de Catalunya, además de experto en seguridad informática y de redes, hacking, vulnerabilidades y software. Serra analiza cual ha sido la evolución de los ciberataques desde la década del noventa, cuando se detectaron los primeros casos, a lo que se espera para 2022 “los primeros ciberataques que se hicieron, en los años 90, no tenían una motivación económica detrás. Era sólo una cuestión de ego, de tener el poder de conseguir datos que nadie más podía saber que la propia empresa o institución. Ahora el objetivo es, claramente, el dinero. Existen grupos organizados de ciberdelincuentes que buscan, exclusivamente, sacar un rédito económico. Normalmente lo hacen a través de secuestros de datos, para después pedir un rescate”. El profesor Serra habla del ransomware, una de las prácticas más habituales entre los ciberdelincuentes y que continuará siendo tendencia en 2022… aunque no será la única. El fundador de JMG Virtual Consulting detalla otras:
Vulnerabilidades de herramientas de comunicación. Cada vez más, se utilizan aplicaciones para comunicarse y acceder a la información. Durante la pandemia, se descubrieron importantes vulnerabilidades en servicios de VPN, plataformas como Zoom y otras aplicaciones que se ofrecen como software como servicio (SaaS, por sus siglas en inglés). Para el próximo año seguirán aumentando las posibilidades de que los ciberatacantes tomen el control de manera remota, de los dispositivos de los usuarios.
Fuente Comunicae
