Los ataques de phishing aumentan en un 54 % como vector de ataque inicial para ataques de acceso y extorsión

 Stu Sjouwerman

   

Un nuevo análisis de la actividad de amenazas para el primer trimestre de este año muestra que cualquier persona con acceso al correo electrónico corporativo ahora está en la primera línea de los ataques cibernéticos modernos de todo tipo.

La clave para una ciberdefensa sólida es conocer a tu enemigo. Es una de las razones por las que paso tanto tiempo en este blog hablando de informes de la industria: brindan información sobre lo que están haciendo los actores de amenazas para que pueda saber cómo cambiar su estrategia de seguridad cibernética. En el informe Panorama de amenazas del primer trimestre de 2022 del proveedor de seguridad Kroll , parece que los tipos de ataques están cambiando en importancia, pero los ataques de phishing están desempeñando un papel principal.

• El phishing ahora se usa en el 60% de los ataques como vector de ataque inicial, aumentando un 54% desde el último trimestre

Esos dos últimos saltos son importantes: observe cómo el phishing aumentó drásticamente y, sin embargo, mientras las vulnerabilidades y los ataques de día cero disminuyeron, las cuentas válidas también aumentaron. ¿De dónde provienen esas cuentas válidas (sin duda, compradas en la deep web)? En la mayoría de los casos, también se obtuvieron mediante una campaña de phishing con la intención de recopilar credenciales.

Por lo tanto, mientras busca la mejor manera de dar forma a sus defensas de seguridad cibernética para responder a los cambios en los métodos de ataque, las soluciones que protegen al usuario de los ataques de phishing como en el caso de la Capacitación de concientización sobre la seguridad , no solo son prudentes, sino necesarias. Hasta que todos podamos dejar de recibir correos electrónicos maliciosos, necesitaremos aprender a detectarlos para detenerlos.

¿Estas listo para hacerlo?

Te mostramos como