Según un estudio de EfficientIP, el 87% de las empresas francesas sufrieron ataques DNS en 2021. Y lo mejor aún no está por llegar…
En 2021, los ataques DNS en Francia representaron un coste medio de 745.685€ con tiempos de remediación de 5,54 horas de media. Esta es la información clave que surge del último estudio de EfficientIP, el especialista francés en seguridad y automatización DDI (DNS, DHCP, IPAM).
El DNS es un componente clave de las redes internas sin el cual los usuarios de Internet no podrían navegar por Internet y los servicios web no podrían encontrarse y comunicarse. Sin un DNS operativo, toda la infraestructura de red de la empresa colapsa. Además, según el estudio EfficientIP, el 74% de las empresas lo conocen bien y lo consideran un elemento crítico de sus actividades. Sin embargo, solo el 59% lo integra en su estrategia de ciberseguridad.
Sin embargo, el DNS, debido a su importancia crítica, es un objetivo principal para los ciberdelincuentes y un vector de ataques variados y bien conocidos.
El informe producido por la firma de investigación IDC para EfficientIP muestra que el DNS sigue siendo un objetivo principal para los piratas informáticos: El 87% de las empresas francesas sufrió un ataque DNS en 2021.
Cuando estos ataques tuvieron éxito, generaron servicios en la nube desconectados y aplicaciones SaaS (1 de cada 2 ataques DNS, es decir, el 50 %), una interrupción de las aplicaciones internas (en el 47% de los casos) y en un compromiso de sitios web empresa (en el 44% de los casos). Además, el 18% de las empresas experimentaron pérdida de datos confidenciales y propiedad intelectual.
En promedio, las empresas francesas han tenido que hacer frente a 6.4 Ataques DNS en el año 2021.
Y si los ataques DDoS sobre DNS están entre los más famosos, no son los más numerosos y representan solo el 33% de los ataques DNS por detrás de los ataques DNS basados en Phishing (44%) y los ataques DNS basados en malware (40%).
Pero si el DNS es crítico tanto por su importancia en el funcionamiento de la red como por los ciberriesgos que conlleva, también es una herramienta cada vez más inteligente y útil para la ciberresiliencia de las empresas. Entonces, según el estudio, El 41 % de las empresas francesas confían mucho en la capacidad del DNS para ayudarles a identificar la TI en la sombra. y el 28 % cree que administrar y analizar el tráfico de DNS los ayudará a protegerse contra las fugas de datos.
« El DNS ahora debe convertirse en una parte integral de la seguridad corporativa. Es fundamental protegerlo ya que su función se ha vuelto crítica para las empresas. También juega un papel clave en la protección de la empresa contra amenazas como ransomware, exfiltración de datos, phishing o vulnerabilidades de día cero.”, dice Ronan David, cofundador y director de estrategia de EfficientIP. » El DNS también es una herramienta ideal para mapear sistemas de información y medir la postura de seguridad, por ejemplo, para detectar TI en la sombra. »
Fuente : Informe global de amenazas de DNS de IDC 2022 | Seguridad de red holística
también para leer
Seguridad DNS: 5 tendencias principales para 2022
¡Siempre es el DNS!
¿Cómo puede reaccionar una empresa ante una amenaza de DNS?
RGPD: ¿Por qué el DNS es clave para la protección de datos?
[
