El 91% de empresas mexicanas detect\u00f3 intentos de infiltraci\u00f3n en sus redes, y 64% sufri\u00f3 ejecuci\u00f3n de c\u00f3digo malicioso dentro de su infraestructura, seg\u00fan Kaspersky.<\/p>\n
La gran mayor\u00eda de empresas en M\u00e9xico (91%) dijo que encontr\u00f3 intentos de\u00a0infiltrarse en su\u00a0red, de acuerdo con el informe IT Security Economics 2024\u00a0de la firma de ciberseguridad\u00a0Kaspersky. A\u00fan m\u00e1s inquietante: 64% de las organizaciones encuestadas report\u00f3 que actores maliciosos lograron ejecutar c\u00f3digo dentro de su infraestructura, es decir, que sufrieron incidentes ya consumados.<\/p>\n
De acuerdo con Fabio Assolini, director del Equipo Global de Investigaci\u00f3n y An\u00e1lisis (GReAT) para Am\u00e9rica Latina en Kaspersky, estas cifras se insertan en una tendencia global: pese a inversiones crecientes en seguridad, la mayor parte de las organizaciones sigue reportando ataques de red.<\/p>\n
Kaspersky detalla que 97% de las grandes empresas, 88% de las medianas y 83% de las pymes reconocen incidentes de este tipo. La compa\u00f1\u00eda lo sintetiza en una lectura del momento: el concepto de per\u00edmetro confiable perdi\u00f3 vigencia y ya no basta con soluciones puntuales.<\/p>\n
Assolini advierte que el hallazgo de M\u00e9xico proviene de una muestra de compa\u00f1\u00edas del pa\u00eds y, aunque intimidante, es la realidad de Latinoam\u00e9rica, donde los niveles de presi\u00f3n delictiva son comparables entre mercados vecinos. La explicaci\u00f3n, seg\u00fan el especialista, comienza por un viejo conocido: la pirater\u00eda de software.<\/p>\n
\u201cSistemas pirateados muchas veces est\u00e1n vulnerables porque no se instalan los parches y el uso de cracks o keygens suele a\u00f1adir una puerta trasera que tarde o temprano facilita la intrusi\u00f3n\u201d, dijo Assolini en entrevista.<\/p>\n
En el frente t\u00e1ctico de los ciberdelincuentes, el phishing reina por su bajo costo y efectividad. Un empleado que cree en un correo falso y entrega credenciales abre la puerta para que los agresores se muevan lateralmente y escalen privilegios.<\/p>\n
\u201cEl phishing es peque\u00f1o, pero permite que se complete un gran ataque\u201d, dijo Assolini.<\/p>\n
A ello se suma la normalizaci\u00f3n, sobre todo desde la pandemia, del bring your own device (BYOD): equipos personales, fuera del control corporativo, que se conectan a la red interna y pueden convertirse en eficaces veh\u00edculos de propagaci\u00f3n.<\/p>\n
El reporte\u00a0IT Security Economics 2024\u00a0coincide en el \u00e9nfasis humano: aunque 100% de las empresas ha desplegado seguridad en endpoints y 94% protecci\u00f3n de red, la capacitaci\u00f3n en seguridad alcanza apenas 53% de adopci\u00f3n, lo que deja abiertas rutas de ingenier\u00eda social y errores operativos.<\/p>\n
Fuente.<\/p>\n