El año pasado, los cibercriminales pasaron a usar métodos de ataque atípicos centrados en las personas, con 100.000 ataques diarios a smartphones y el doble de intentos de smishing que el año anterior

Madrid, 2 de junio de 2022 – Proofpoint, Inc., compañía líder en ciberseguridad y cumplimiento normativo, ha publicado su informe anual El Factor Humano, que ofrece un profundo análisis de tres de las principales facetas del riesgo de los usuarios -vulnerabilidades, ataques y privilegios- y cómo los cibercriminales siguen aumentando sin cesar su creatividad a la hora de explotar las numerosas oportunidades que presentan las personas.

El informe El Factor Humano 2022 profundiza en el riesgo de los usuarios, basándose en los datos y la información de un año de investigación, incluyendo las amenazas detectadas, mitigadas y resueltas en uno de los mayores conjuntos de datos de ciberseguridad.

“Una constante que se mantiene a medida que las organizaciones se acercan a una sensación de normalidad después de un año agitado es que los ciberdelincuentes siguen atacando y explotando a las personas”, afirma Ryan Kalember, vicepresidente ejecutivo de Estrategia de Ciberseguridad de Proofpoint. “El año pasado, los atacantes demostraron lo poco escrupulosos que son realmente, lo que hace que la protección de las personas frente a las ciberamenazas sea un reto continuo, y a menudo revelador, para las organizaciones”.

El informe se basa en los miles de millones de datos que constituyen uno de los mayores conjuntos de datos en ciberseguridad. Cada día, Proofpoint analiza más de 2.600 millones de mensajes de correo electrónico, 49.000 millones de URLs, 1.900 millones de archivos adjuntos, 28,2 millones de cuentas en la nube, 1.700 millones de mensajes de móvil, etc. Este informe analiza los datos recogidos a lo largo de 2021 y arroja luz sobre la naturaleza de las ciberamenazas actuales, al tiempo que ofrece una visión procesable sobre cómo proteger a los empleados contra ellas.

Entre las principales conclusiones del informe El Factor Humano 2022 destacan:

• Los ciberdelincuentes son conscientes de que nuestro móvil contiene las claves de nuestra vida personal y profesional. Los intentos de “smishing” se duplicaron con creces en Estados Unidos durante el año, mientras que en el Reino Unido más del 50% de los señuelos tenían como tema la notificación de entregas. Además, los ciberdelincuentes pusieron en marcha más de 100.000 ataques dirigidos a smartphones al día.
• Los usuarios con altos privilegios son un objetivo desproporcionado. Los directivos y ejecutivos representan solo el 10% de los usuarios totales de las organizaciones, pero sufren casi el 50% del riesgo de ataque más grave.
• Más del 80% de las empresas son atacadas cada mes desde la cuenta de un proveedor al que han suplantado la identidad. La formación en materia de seguridad centrada en las amenazas a la cadena de suministro es fundamental para las organizaciones. 
• Microsoft OneDrive y Google Drive son las plataformas legítimas de infraestructura en la nube más utilizadas por los cibercriminales. El año pasado, el 35% de los usuarios de la nube que recibieron un aviso de inicio de sesión sospechoso también registraron actividades sospechosas en los archivos después de la vulneración, lo que revela que el riesgo asociado a los privilegios se amplía a medida que aumenta el uso empresarial de la nube. De media, se descubrió que aproximadamente el 10% de las organizaciones tenían al menos una aplicación maliciosa activa autorizada en su entorno.
• Continúa la estrecha relación entre los grupos de malware y ransomware. Entre el 1 de enero y el 31 de diciembre de 2021, más de 20 millones de mensajes intentaron entregar malware vinculado a un eventual ataque de ransomware.
• Los atacantes se aprovechan de la cultura pop. Los cibercriminales usaron personajes populares como Justin Bieber y The Weeknd, o la serie de Netflix El Juego del Calamar, como ganchos en sus campañas en 2021. En octubre, los ciberdelincuentes enviaron correos electrónicos con temáticas de El Juego del Calamar a los usuarios, prometiendo acceso anticipado a la siguiente temporada, o incluso la oportunidad de participar en futuros episodios.
• Los ciberdelincuentes siguen aprovechando los conflictos mundiales. A principios de este año, los cibercriminales y los grupos de amenazas avanzadas persistentes (APT) alineados con diferentes intereses nacionales respondieron a la invasión rusa de Ucrania. Se desplegó malware destructivo contra organizaciones ucranianas e infraestructuras de comunicaciones clave, y varios grupos alineados con Bielorrusia y China dirigieron sus ataques específicamente a organizaciones gubernamentales europeas implicadas en el asilo y otros esfuerzos de ayuda.

Para descargar el informe El Factor Humano 2022 de Proofpoint, visita: https://www.proofpoint.com/es/resources/threat-reports/human-factor.

Para más información sobre cómo poner en marcha una estrategia de ciberseguridad centrada en las personas, visita: https://www.proofpoint.com/es/why-proofpoint.

####

Acerca de Proofpoint, Inc.

Proofpoint, Inc. es una empresa líder en ciberseguridad y cumplimiento normativo que protege los mayores activos y los mayores riesgos de las organizaciones: su gente. Con un conjunto integrado de soluciones basadas en la nube, Proofpoint ayuda a las empresas de todo el mundo a detener las amenazas dirigidas, proteger sus datos y hacer que sus usuarios sean más resistentes a los ciberataques. Organizaciones líderes de todos los tamaños, incluyendo el 75 por ciento de la lista Fortune 100, confían en las soluciones de seguridad y cumplimiento centradas en las personas de Proofpoint, que mitigan sus riesgos más críticos en el correo electrónico, la nube, las redes sociales y la web. Más información en www.proofpoint.com.