Informe 2023: Ataques masivos de correo electrónico

Informe 2023: Ataques masivos de correo electrónico

Compartir publicación

El Informe de tendencias de seguridad del correo electrónico de 2023 muestra que los ataques en la región DACH están por encima del promedio en un 81 por ciento. El mayor impacto de los ataques exitosos fue la pérdida de datos sensibles, confidenciales o críticos para el negocio.

Los costos de seguimiento de un ataque cibernético por correo electrónico pueden ser extremadamente costosos para las empresas y, en promedio, superan con creces el millón de dólares. Así lo demuestra un estudio internacional encargado por el especialista en seguridad en la nube Barracuda Networks y ahora publicado en su informe “Email Security Trends 2023”. El 75 por ciento de las empresas en todo el mundo han experimentado al menos un ataque de correo electrónico exitoso en los últimos 12 meses. Notable: en la región DACH, este valor está por encima del promedio en 81 por ciento.

En todo el mundo: una de cada tres empresas como víctima

🔎 ¿Cómo ha cambiado el costo total de las violaciones de seguridad del correo electrónico en los últimos 12 meses? (Imagen: Barracuda).

En diciembre de 2022, se encuestaron un total de 1.350 empresas con entre 100 y 2.500 empleados en EE. UU., Australia, India y Europa. En Alemania, Austria y Suiza, 150 empresas participaron en el estudio. El mayor impacto de los ataques exitosos a través del correo electrónico en los países de habla alemana fue la pérdida de datos sensibles, confidenciales o críticos para el negocio con un 49 %, seguido del tiempo de inactividad e interrupciones del negocio y daños a la marca y la reputación de la empresa con un 45 % cada uno. Hubo diferencias notables entre los sectores.

Por ejemplo, los proveedores de servicios financieros se vieron particularmente afectados por la pérdida de datos y fondos valiosos a manos de los atacantes, mientras que la interrupción del negocio fue la máxima prioridad en la industria manufacturera. Para las instalaciones de atención médica, el factor más importante fue el costo de recuperación para que los sistemas vuelvan a funcionar rápidamente. Sin embargo, independientemente del tamaño y la industria, las empresas en las que más de la mitad de los empleados trabajan de forma remota se enfrentaron a mayores riesgos y costos de reparación en una comparación global.Entre las empresas encuestadas en países de habla alemana, la proporción de trabajo remoto es del 40 por ciento. .

Altos costos consecuentes de los ataques

Los costos promedio de seguimiento del ataque más costoso han excedido significativamente la marca de 1 millón de dólares en India, Australia, los países nórdicos y los países del Benelux. Y también fueron enormes en la región DACH con $ 979.752. Solo el 13 % de los representantes de empresas encuestados en países de habla alemana cree que el costo de los ataques por correo electrónico aumentó drásticamente en el último año, y el 8 % incluso cree que el costo de los ataques maliciosos está disminuyendo: este es el porcentaje más alto en la comparación de países. .

Las empresas son conscientes de sus brechas de seguridad

🔎 Costo promedio de los ataques de correo electrónico más costosos que las empresas han experimentado en los últimos 12 meses (Imagen: Barracuda).

Aunque el 22 por ciento de las empresas en Alemania, Austria y Suiza han aumentado su gasto en seguridad de correo electrónico en general en los últimos 12 meses, muchas dicen que aún no están lo suficientemente preparadas. Ven los mayores riesgos en la pérdida de datos (36 por ciento), phishing (33 por ciento) y smishing (31 por ciento). Solo el 26 por ciento ya ha invertido en protección especializada contra el phishing selectivo, y solo el 37 por ciento ha realizado capacitación de concientización sobre seguridad basada en computadoras. Al invertir en estas soluciones, las empresas se sienten más preparadas para el phishing y el smishing.

“El correo electrónico es un canal de comunicación confiable y ubicuo, lo que lo convierte en un objetivo atractivo para los ciberdelincuentes. Anticipamos que los ataques basados ​​en correo electrónico se volverán más sofisticados y que los perpetradores utilizarán inteligencia artificial e ingeniería social avanzada para obtener los datos o el acceso que desean y eludir las medidas de seguridad”, dijo Don MacLennan, vicepresidente sénior de Ingeniería y Gestión de Productos, Protección de correo electrónico. Barracuda. Los ataques basados ​​en correo electrónico podrían ser el punto de partida para una amplia gama de amenazas cibernéticas, incluido el ransomware, el robo de información, el spyware, la criptominería, otro malware y más. "La creciente conciencia y comprensión de los riesgos del correo electrónico y la protección sólida que uno necesita para mantenerse seguro serán clave para proteger a las organizaciones y sus empleados en 2023 y más allá".

Más en Barracuda.com

 


Acerca de Barracuda Networks

Barracuda se esfuerza por hacer del mundo un lugar más seguro y cree que todas las empresas deben tener acceso a soluciones de seguridad para toda la empresa habilitadas para la nube que sean fáciles de comprar, implementar y usar. Barracuda protege el correo electrónico, las redes, los datos y las aplicaciones con soluciones innovadoras que crecen y se adaptan a lo largo del viaje del cliente. Más de 150.000 XNUMX empresas en todo el mundo confían en Barracuda para poder concentrarse en hacer crecer su negocio. Para obtener más información, visite www.barracuda.com.


 

Artículos relacionados con el tema

Informe: 40 por ciento más de phishing en todo el mundo

El actual informe sobre spam y phishing de Kaspersky para 2023 habla por sí solo: los usuarios en Alemania buscan ➡ Leer más

Plataforma de ciberseguridad con protección para entornos 5G

Trend Micro, especialista en ciberseguridad, presenta su enfoque basado en plataformas para proteger la superficie de ataque en constante expansión de las organizaciones, incluida la seguridad. ➡ Leer más

Manipulación de datos, el peligro subestimado

Cada año, el Día Mundial de la Copia de Seguridad, el 31 de marzo, sirve como recordatorio de la importancia de tener copias de seguridad actualizadas y de fácil acceso. ➡ Leer más

Las impresoras como riesgo de seguridad

Las flotas de impresoras corporativas se están convirtiendo cada vez más en un punto ciego y plantean enormes problemas para su eficiencia y seguridad. ➡ Leer más

La Ley de IA y sus consecuencias para la protección de datos

Con la AI Act, se aprobó la primera ley para la IA y otorga a los fabricantes de aplicaciones de IA entre seis meses y ➡ Leer más

Sistemas operativos Windows: casi dos millones de ordenadores en riesgo

Ya no hay actualizaciones para los sistemas operativos Windows 7 y 8. Esto significa abrir brechas de seguridad y, por lo tanto, valer la pena y ➡ Leer más

La IA en Enterprise Storage combate el ransomware en tiempo real

NetApp es uno de los primeros en integrar inteligencia artificial (IA) y aprendizaje automático (ML) directamente en el almacenamiento primario para combatir el ransomware. ➡ Leer más

Conjunto de productos DSPM para seguridad de datos Zero Trust

La gestión de la postura de seguridad de los datos (DSPM para abreviar) es crucial para que las empresas garanticen la resiliencia cibernética frente a la multitud. ➡ Leer más