Una de cada ocho organizaciones se vio afectada por una violación de la seguridad del correo electrónico el año pasado, según el estudio “Amenazas a la seguridad del correo electrónico contra organizaciones de infraestructura crítica”. Existe una necesidad urgente para muchas empresas de implementar mejores medidas de seguridad para los sistemas de correo en áreas críticas de su infraestructura.
Esta investigación se realizó en colaboración con Osterman Research. El estudio encuestó a gerentes de seguridad y TI que trabajan en industrias con infraestructuras de TI críticas. La encuesta encontró que el 80 por ciento de las organizaciones experimentaron una violación de la seguridad del correo electrónico durante el año pasado. Un enorme 63,3 por ciento de los encuestados también dijo que su enfoque hacia la seguridad del correo electrónico necesita mejorar.
El correo electrónico es una vía principal de ataque
Los correos electrónicos son una herramienta especialmente común para la comunicación y la productividad en todos los ámbitos de las empresas. Sin embargo, también representan el acceso de ataque principal para las amenazas cibernéticas, en el que los atacantes explotan las vulnerabilidades existentes para sus propios fines mediante intentos de phishing, enlaces manipulados y archivos adjuntos maliciosos. Una vez penetradas, estas amenazas pueden extenderse más a través de redes y conexiones, poniendo en peligro tanto los entornos de TI como de tecnología operativa (OT). Lo que fue particularmente alarmante fue que más de la mitad de los encuestados cree que los mensajes de correo electrónico y los archivos adjuntos son en realidad inofensivos por defecto. Al parecer, la mayoría de los empleados sólo reconocen parcialmente o no reconocen los riesgos que normalmente conlleva el correo electrónico.
Yiyi Miao, director de productos de OPSWAT, explica: “Este enfoque indiferente de muchos encuestados resalta la necesidad de adoptar una postura alternativa de principio de “confianza cero”. La incidencia particularmente alta de violaciones de seguridad en el sector del correo electrónico representa una amenaza significativa para la infraestructura crítica de las empresas. Requiere un cambio especial hacia una estrategia de defensa basada en la prevención contra los sistemas generalizados de comunicación e intercambio de datos.
Suscríbete al boletín ahora
Lea las mejores noticias de SEGURIDAD CIBERNÉTICA B2B una vez al mesAlrededor de la mitad de los encuestados no confía en la seguridad del correo electrónico
Resultados de estudio particularmente importantes:
- La infraestructura crítica para el negocio sigue siendo un objetivo: el 80 por ciento de las instalaciones de infraestructura crítica para el negocio han sido víctimas de violaciones de seguridad del correo electrónico en los últimos 12 meses. Esto subraya una vez más el atractivo de este ámbito para la ciberdelincuencia.
- Vulnerabilidades restantes: a pesar de los avances en seguridad cibernética, el 48 por ciento de las empresas y organizaciones encuestadas no confían en sus precauciones de seguridad de correo electrónico existentes: siguen siendo vulnerables a ataques cibernéticos potencialmente devastadores.
- El incumplimiento crea importantes riesgos operativos y comerciales: sorprendentemente, el 65 por ciento de las organizaciones encuestadas no cumplen con los estándares regulatorios, exponiéndose aún más a importantes riesgos operativos y comerciales.
Los resultados de la encuesta también revelan una brecha importante en las funciones avanzadas de seguridad del correo electrónico que podrían prevenir amenazas a las bandejas de entrada de los usuarios. Por ejemplo, muchas empresas carecen de medidas esenciales como el desarmado y reconstrucción de contenido (CDR), el escaneo de URL en busca de señales sospechosas y la detección de anomalías en los mensajes de correo electrónico.
Por otro lado, muchas organizaciones ya están reconociendo la necesidad de mejorar sus defensas contra los ataques por correo electrónico. En respuesta a estos ataques de misión crítica, OPSWAT reafirma su compromiso de apoyar a las organizaciones de infraestructura vulnerables con soluciones de vanguardia centradas en la prevención.
Más en OPSWAT.com
Acerca de OPSWAT
Durante los últimos 20 años, OPSWAT, líder mundial en ciberseguridad de TI, OT e ICS para infraestructuras de misión crítica, ha desarrollado continuamente una plataforma de soluciones de conectividad de extremo a extremo. Proporciona a las organizaciones y empresas de los sectores público y privado las ventajas decisivas que necesitan para proteger sus complejas redes y garantizar sus tareas de cumplimiento.
Artículos relacionados con el tema