Como parte de la celebración del tercer aniversario del Antimalware Day, la compañía de ciberseguridad e informática ESET analizó las amenazas más importantes de 2020, y la escasez de profesionales del rubro frente a la creciente demanda por parte de organizaciones.
Para comprender las amenazas que enfrentan los usuarios de Internet, ESET analizó cinco tipos de malware basándose en investigaciones del año, incluido el reciente Informe de amenazas del tercer trimestre de 2020:
Torrents maliciosos
En septiembre, ESET anunció el descubrimiento de una familia de malware previamente indocumentada, a la que se denominó KryptoCibule. Este malware usa criptomineros y secuestro de portapapeles para robar criptomonedas y exfiltrar archivos relacionados con criptomonedas.
Amenazas de Android
El malware en la categoría ‘Aplicaciones ocultas‘ ha dominado durante tres trimestres consecutivos en 2020. Esta amenaza consiste en aplicaciones engañosas, comúnmente disfrazadas de juegos o aplicaciones de utilidad, que después de la instalación ocultan sus íconos y muestran anuncios a pantalla completa.
Amenazas de IoT
Muchas veces diseñados con poca o ninguna seguridad, los dispositivos de Internet de las cosas (IoT) son blancos fáciles para los atacantes.
Al infectar dispositivos de IoT con bots maliciosos, los atacantes pueden incluirlos en botnets y aprovecharse de ellos para ataques a gran escala.
Malware para Mac
A principios de 2020, la aplicación de comercio Kattana para computadoras Mac fue copiada y troyanizada. Los ciberdelincuentes insertaban malware para robar información como cookies del navegador, billeteras de criptomonedas y capturas de pantalla.
Correos electrónicos maliciosos
El software malicioso distribuido a través del correo electrónico aumentó en el tercer trimestre de 2020. La detección más frecuente en 2020 es un exploit de Microsoft Office.
Demanda de profesionales en ciberseguridad
Por otro lado, la llegada del Covid-19 generó la aceleración en los procesos de transformación digital, la adopción del teletrabajo, y el importante crecimiento de los ataques desde que se decretó la pandemia. Todo esto disparara el aumento en la demanda de profesionales en lo que va de este 2020.
Distintos informes evidencian que existe una escasez de profesionales en el campo de la ciberseguridad que hace que no se llegue a cubrir la demanda existente.
En 2017, datos de la octava edición del Global Information Security Workforce Study (GISWS) que realiza el (ISC), aseguraban que para el 2022 la falta de profesionales llegaría a los 1.8 millones. Cifra representaba un aumento del 20% con respecto a la edición 2015 del mismo informe.
Sin embargo, según un nuevo informe publicado por (ISC) a fines de 2019, la brecha se amplió nuevamente y la falta de profesionales en la actualidad según los últimos datos es de 4.07 millones.
Para que las empresas logren conformar los equipos de seguridad fuertes que se requieren debería aumentar en un 145% la fuerza laboral en este sector.
Esta brecha en la fuerza laboral no se da igual en todo el mundo. En Europa la brecha profesional es del 7%, en Estados Unidos de 14%, en América Latina 15% y en Asia Pacífico del 64%.
El 65% de las organizaciones representadas en este estudio manifestaron tener escasez de profesionales dedicados a la ciberseguridad, mientras que el 51% de los profesionales que se dedican a la seguridad manifestaron que sus organizaciones están expuestas a un riesgo elevado o moderado debido a la falta de especialistas.
“El Antimalware Day nos lleva a este tipo de análisis que hace visible la importancia de tomar las precauciones necesarias frente amenazas que evolucionan día a día afectando a todo tipo de usuarios e industrias«, mencionó Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.
«Así también, como las compañías y usuarios deben tener en cuenta la seguridad de equipos y sistemas desde los primeros pasos en la utilización o implementación de Internet. Conocer los riesgos a los que se está expuesto es clave para tomar las medidas necesarias de protección”, explicó.
ESET también comparte #MejorQuedateEnTuCasa, donde brinda información y contenidos que ayudan a aprovechar los días en casa con una Guía de Teletrabajo, con buenas prácticas para trabajar desde el hogar sin riesgos.
Además de Academia ESET, para acceder a cursos online que ayudan a sacar el mayor provecho de la tecnología y Digipadres, para leer consejos sobre cómo acompañar y proteger a los niños en la Web.
