Las pymes tienen más de probabilidades de experimentar phishing
Stu Sjouwerman
Los nuevos datos muestran que el phishing , la ingeniería social y la suplantación de identidad dominan a medida que los ciberdelincuentes son cada vez más frecuentes y exitosos con sus ataques.
Los titulares siempre cubren la conocida marca empresarial o la organización gubernamental que sucumbe a un ciberataque. Pero muy pocas veces escuchamos sobre SMB; después de todo, escuchar que la pequeña práctica del Dr. Smith se vio afectada y 3 personas se vieron afectadas no es una historia tan emocionante.
Pero los nuevos datos del informe Spear Phishing Top Threats and Trends Report , publicado recientemente por Barracuda, muestran que las PYMES en realidad son un objetivo de ataques que utilizan tácticas de ingeniería social que llegan al buzón de correo 3,5 veces más que su contraparte empresarial.
Según los datos, la media de ataques por buzón en organizaciones de más de 2.000 empleados es de 5 al año. ¡Pero en organizaciones con menos de 100, ese número se triplica a 17 por año!
Un análisis más detallado de los ataques muestra que las PYMES están dirigidas en gran medida a los mismos tipos de ataques:
- 49% son ataques de phishing
- 40% son estafas
- 9% son ataques de compromiso de correo electrónico empresarial
- 2% son ataques de extorsión
- <1% son ataques de compromiso de correo electrónico del proveedor (también llamado secuestro de conversación)
El hecho de que 3,5 veces la cantidad de ataques de ingeniería social lleguen a la bandeja de entrada me dice dos cosas:
- Las defensas no son tan sólidas en las pymes
- Los usuarios de pymes deben inscribirse en cursos sobre seguridad para ayudar a detener los ataques en la bandeja de entrada antes de que ocurra algo malicioso .
Comentarios
Publicar un comentario