Según un estudio de la editorial Netskope, que se especializa en asegurar el acceso a la nube y los servicios de red, la nube es la fuente de un número creciente de ataques.
Creada en 2012, la californiana Netskope ofrece software especializado en asegurar el acceso a la nube (CASB) y SASE (Secure Access Service Edge). Acaba de completar una nueva y sustancial recaudación de fondos de más de 400 millones de dólares y al mismo tiempo publica un estudio titulado “Cloud & Threat Report” sobre las últimas tendencias en el uso de la nube por parte de los hackers.
Si, a través de este estudio, los objetivos comerciales del editor son evidentes, los resultados presentados no son menos elocuentes.
Así, el número de aplicaciones que difunden malware desde la nube casi ha triple en 2022. Más de 400 aplicaciones en la nube diferentes lanzaron malware el año pasado, casi tres veces más que en 2021. Los investigadores de Netskope también descubrieron que El 30% de las descargas de malware en la nube en 2022 provino de Microsoft OneDrive.
Además del aumento de la actividad de los piratas informáticos, esta tendencia también se correlaciona con el uso cada vez más mercantilizado de la nube. Según el estudio, el porcentaje de usuarios que descargan contenido de la nube ha aumentado significativamente, en parte a expensas de la web.
El estudio comparó estos dos vectores de ataque. Entre 2021 y 2022, varias regiones han visto un aumento significativo en el porcentaje total de malware entregado a través de la nube en comparación con la web:
En Australia: 50% en 2022 en lugar de 40% en 2021
En Europa: 42% en 2022 en lugar del 31% en 2021
En África: 42% en 2022 en lugar de 35% en 2021
En Asia: 45% en 2022 en lugar de 39% en 2021
En algunas industrias, el malware entregado en la nube también ha ganado terreno a nivel mundial:
En telecomunicaciones: 81% en 2022 frente al 59% en 2021
En la industria manufacturera: 36% en 2022 en lugar de 17% en 2021
En supermercados: 57% en 2022 frente al 47% en 2021
En sanidad: 54% en 2022 frente al 39% en 2021
El editor recomienda implementar las medidas apropiadas, a saber, la autenticación de múltiples factores y, por supuesto, la protección de múltiples capas para todo el tráfico desde la nube y la Web.
Pour Ray Canzanese, director de investigación de amenazas de Threat Labs de Netskope: « es imperativo que más empresas inspeccionen todo su tráfico HTTP y HTTPS, especialmente para las aplicaciones en la nube más utilizadas, ya sean profesionales o personales, para identificar contenido malicioso ».
Lea también:
El malware se distribuye cada vez más a través de espacios en la nube…
El ESS para proveedores de servicios de Internet: ¿competencia amenazante u oportunidad?
Ciberseguridad: las excepciones no deben convertirse en la regla…
6 medidas para proteger los datos contra intrusiones
[
