En el sector de las telecomunicaciones, se produjeron 284 incidentes de ciberseguridad por cada 10.000 sistemas, según las estadísticas de Kaspersky Managed Detection and Response (MDR) de enero a junio de 2024. Las empresas de medios de comunicación experimentaron 180 ataques por cada 10.000 sistemas, mientras que los sectores de desarrollo de la construcción, alimentación e industria les siguieron con 179, 122 y 121 incidentes, respectivamente.
«Un ataque con éxito, especialmente uno avanzado, a una empresa de telecomunicaciones puede exponer millones de datos de clientes, incluidos detalles de contacto, números de la seguridad social e información de tarjetas de crédito. También puede servir de posible trampolín para otros ataques a clientes mediante la explotación de relaciones de confianza. Por eso este sector resulta tan atractivo para los ciberdelincuentes. A su vez, las compañías de medios de comunicación se convierten en un objetivo cada vez más frecuente durante los conflictos internacionales, que a menudo se caracterizan por una guerra de la información en la que desempeñan un papel crucial. Por último, pero no por ello menos importante, las organizaciones de desarrollo de la construcción tienen importantes flujos de efectivo y dependen de subcontratistas, lo que las hace vulnerables a ataques a través de infraestructuras de Partners de confianza y spear phishing», afirma Sergey Soldatov, responsable de Kaspersky Managed Detection and Response.
Las empresas de telecomunicaciones también se enfrentaron al mayor número medio de incidentes críticos, con 32 ataques por cada 10.000 sistemas. «Los incidentes críticos son ataques de origen humano o amenazas de malware que tienen un impacto significativo potencial o real en la infraestructura de la empresa», explica Sergey Soldatov. La industria de TI le sigue con casi 12 incidentes críticos promedio, mientras que el sector gubernamental experimentó ocho incidentes graves de media en el primer semestre de 2024.
A nivel mundial, el número de ataques cibernéticos se ha mantenido relativamente estable, con un ligero descenso. Las organizaciones se han esforzado en reforzar sus medidas de ciberseguridad tras el repunte de los ataques en 2021-2022. Los métodos perfeccionados, como las evaluaciones de vulnerabilidades y las pruebas de penetración, han mejorado la seguridad general. «Los ciberataques suelen reflejar los conflictos mundiales, especialmente los provocados por el hombre. El panorama de amenazas intensificadas de 2021-2022 condujo a una mayor atención a la ciberseguridad en empresas y entidades de diversos sectores, lo que dio lugar a niveles de seguridad más altos a medida que las organizaciones aprendían de experiencias pasadas», concluye el responsable de Kaspersky Managed Detection and Response
