Según un informe de CrowdStrike, una empresa experimenta una posible intrusión cada siete minutos y las técnicas de ataque empleadas por los ciberatacantes son cada vez más avanzadas.
Especializada en la protección de puestos de trabajo, aplicaciones en la nube, identidad y datos, la editorial CrowdStrike acaba de presentar su estudio anual dedicado al análisis de las ciberamenazas. bautizado Nowhere to Hide 2022 Falcon OverWatch Informe de caza de amenazasesto se basa en la actividad de un equipo del editor, llamado Falcon OverWatch, responsable de rastrear e identificar amenazas para ayudar a los SOC (Centros de Operaciones de Seguridad).
Entre 2021 y 2022, estos «cazadores de amenazas» han visto un fuerte aumento en la actividad, más del 50% de los intentos de intrusión manualpara llegar a 77.000 posibles intrusiones, es decir una intrusión aproximadamente cada siete minutos.
Los ciberdelincuentes también han mejorado sus técnicas de ataque. Por un lado, el 71% de las amenazas detectadas por el editor no iban acompañadas de malware. Por otro lado, según el informe, el tiempo de propagación, es decir, el tiempo promedio que se tarda en moverse lateralmente entre el compromiso inicial y otros hosts en el entorno de destino, disminuyó de 14 minutos a 84 minutos, en lugar de los 98 minutos indicados en el estudiar Informe de amenazas globales 2021 la huelga de multitudes.
Quizás aún más serio, encontraron que en aproximadamente un tercio de los casos, el atacante logra moverse lateralmente en menos de 30 minutos. Lo que subraya si es necesario es la imprescindible celeridad con la que deben tomarse las medidas defensivas.
En conjunto, los resultados indican que los atacantes cibernéticos han perfeccionado tácticas y técnicas para eludir los sistemas de defensa.
Otras lecciones importantes del informe:
- El cibercrimen representa el 43 % de las intrusiones interactivas, mientras que los actores de amenazas patrocinados por el estado representan el 18 % de la actividad y los hacktivistas solo el 1 % de las campañas de intrusión interactiva. El resto está sin asignar.
- Las amenazas cibernéticas que no son malware representan el 71% de todas las detecciones enumeradas por el Gráfico de amenazas de CrowdStrike. Los ciberdelincuentes utilizan cada vez más credenciales legítimas.
- Los cinco principales sectores objetivo son alta tecnología (19 %), telecomunicaciones (10 %), manufactura (7 %), universidades (7 %) y atención médica (7 %). El volumen de intentos de intrusión interactiva contra el sector sanitario se duplicó respecto al año anterior.
Para saber mas :
Ningún lugar donde esconderse: informe de caza de amenazas de Falcon OverWatch de 2022
Lea también:
El porcentaje de empresas con iniciativas Zero Trust se ha más que duplicado en un año
Proteja su negocio contra la creciente amenaza del ransomware
El gran retorno del cibercrimen del estado-nación
El ransomware dirigido a Linux va en aumento
La investigación del ransomware Gigamon destaca la amenaza interna
8 predicciones de Gartner sobre ciberseguridad en 2022/2023…
[
