Casi el 19 por ciento de los correos electrónicos de phishing eluden Microsoft Defender
Stu Sjouwerman
.png)
Check Point Software es una de las empresas de seguridad de la información más conocidas y más grandes del mundo. En septiembre de 2021, adquirieron la empresa de seguridad de correo electrónico Avanan y recientemente actualizaron la investigación inicial de 2020 de Check Point sobre la eficacia de la seguridad de correo electrónico de Microsoft 365 y Defender.
El informe es muy bueno y tiene el tono adecuado. Comienzan diciendo: "En general, Microsoft 365 es un servicio muy seguro. Eso es el resultado de una inversión masiva y continua de Microsoft. De hecho, es uno de los servicios SaaS más seguros del mercado. Este informe no no indicar lo contrario.
Lo que sí señala este informe es el desafío que tiene Microsoft. Como la seguridad predeterminada para la mayoría de las organizaciones, muchos piratas informáticos piensan en el correo electrónico y Microsoft 365 como sus puntos iniciales de compromiso. Un buen ejemplo de cómo los piratas informáticos se enfocan en Microsoft 365 viene en una serie de blogs de Microsoft que detalla los intentos de un grupo patrocinado por el estado de comprometer sus servicios.
Los piratas informáticos han intensificado su juego.
Microsoft es el servicio de correo electrónico más utilizado y más específico del mundo. Después de un análisis exhaustivo de casi tres millones de correos electrónicos, Check Point descubrió que, en este momento, Microsoft Defender pierde el 18,8 % de los correos electrónicos de phishing. Su análisis anterior de 2020 mostró que el 10,8 por ciento de los correos electrónicos de phishing llegaban a las bandejas de entrada, por lo que las tasas de phishing perdidas de Defender aumentaron en un 74 por ciento. Esto no representa una disminución en la efectividad de Microsoft, sino un aumento en los ataques dirigidos diseñados directamente para eludir a Microsoft. Los piratas informáticos, en otras palabras, han intensificado su juego.
Otro hallazgo interesante en el informe mostró que Defender envía el siete por ciento de los mensajes de phishing a la carpeta Basura, por lo que el usuario aún puede acceder a ellos y posiblemente hacer clic en ellos.
Aunque no todo son malas noticias
Hay varias áreas en las que Defender lo hace bastante bien. Por ejemplo, detecta el 90 por ciento del malware desconocido y también es bueno para detectar ataques que falsifican DMARC. Solo el 2,5 por ciento de ellos llegan a las bandejas de entrada. también funciona bastante bien con Business Email Compromise, con solo el 2 por ciento de éxito.
Sin embargo...
Cuando los ataques de phishing con base financiera se diseñaron específicamente para eludir a Defender, se pasó por alto el 42 % de ellos. Esta categoría incluye cosas como facturas falsas y transferencias de bitcoin. La suplantación de marca es otro método popular que los piratas informáticos eligen para eludir Defender y el 22 por ciento de estos correos electrónicos pasan. El 21 por ciento de los ataques de recopilación de credenciales también llegan a las bandejas de entrada de los usuarios.
Tasa de phishing perdida más alta en organizaciones más grandes
La tasa de phishing perdido también es mayor en las organizaciones más grandes, alcanzando entre el 50 y el 70 por ciento. Esto es a pesar de que el personal del centro de operaciones de seguridad en las grandes empresas dedica un gran porcentaje de su tiempo a los problemas de correo electrónico. Una gran empresa estudiada vio 910 correos electrónicos de phishing informados en una semana, sin embargo, el equipo de TI solo pudo remediar 59 de estos o menos del siete por ciento.
Defender frente a pasarelas de correo electrónico seguras
Los SEG son solo una parte de la imagen
Es importante tener en cuenta que ninguno de estos SEG detiene las suplantaciones de identidad utilizando ningún otro medio más allá del correo electrónico (y tal vez la ingeniería social basada en la web mediante el filtrado de contenido). No detectan phishes de SMS, phishes de llamadas de voz, phishes de redes sociales, phishes de WhatsApp, seguimiento de personas, etc.
Incluso si surgiera alguna solución mágica que resolviera el problema del phishing de correo electrónico (muy poco probable), todas las organizaciones aún tendrían que manejar el problema de ingeniería social en curso. Es por eso que KnowBe4 capacita a sus usuarios sobre la ingeniería social en general como la amenaza general y cómo derrotarla INDEPENDIENTEMENTE del medio.
Es muy importante mejorar la cultura de seguridad general de su organización.
¿Quieres empezar hacerlo?
Si te dijeramos que el ex Hacker Kevin Mitnick es quien imparte los tips...
Comentarios
Publicar un comentario