El pa\u00eds registr\u00f3 108 millones de detecciones de malware en un a\u00f1o, lo que lo coloca como el segundo m\u00e1s atacado en Am\u00e9rica Latina, detr\u00e1s de Brasil.<\/p>\n
Manaos, Br. La\u00a0manufactura mexicana\u00a0se ha convertido en el blanco m\u00e1s frecuente de las campa\u00f1as de ciberataques, seg\u00fan la radiograf\u00eda que present\u00f3 la firma de ciberseguridad\u00a0Kaspersky\u00a0en la\u00a0Cyber Security Week.<\/p>\n
Las categor\u00edas de fabricaci\u00f3n de bienes discretos y la fabricaci\u00f3n por procesos concentran 28.97% de todas las detecciones de ciberataques por sector. Esto quiere decir que tres de cada 10 incidentes cibern\u00e9ticos en el pa\u00eds son en contra de la industria manufacturera, lo que\u00a0la ubica por encima del gobierno\u00a0y de otros rubros estrat\u00e9gicos en el mapa de amenazas del pa\u00eds.<\/p>\n
El volumen de actividad maliciosa que enfrenta M\u00e9xico destaca en la regi\u00f3n. Kaspersky report\u00f3 que\u00a0el pa\u00eds registr\u00f3 108 millones de detecciones de malware\u00a0en los \u00faltimos 12 meses (un promedio de 297,000 intentos diarios) y un abanico de familias que va desde adware hasta troyanos, exploit kits y ransomware, lo que quiere decir que M\u00e9xico es el segundo pa\u00eds m\u00e1s atacado en Am\u00e9rica Latina, s\u00f3lo despu\u00e9s de Brasil.<\/p>\n
\u201cRegistramos en los \u00faltimos 12 meses 626 millones de ataques en Latinoam\u00e9rica; por pa\u00eds, M\u00e9xico acumula 108 millones\u201d, dijo Fabio Assolini, director del Equipo Global de Investigaci\u00f3n y An\u00e1lisis (GReAT) para Am\u00e9rica Latina en Kaspersky.<\/p>\n
El gobierno figura con 13.39% del total de ataques\u00a0de malware en el pa\u00eds; retail recibe 6.16%; la agricultura 5.72%, y sectores como energ\u00eda, telecomunicaciones y finanzas aparecen con participaciones menores pero de alto impacto.<\/p>\n
\u201cEl gobierno sigue como el sector m\u00e1s afectado en la regi\u00f3n, pero en Brasil y M\u00e9xico el sector m\u00e1s afectado es la industria\u201d, dijo Assolini.<\/cite><\/p>\n Dentro del panorama de amenazas de Kaspersky, las detecciones catalogadas como adware ocupan un lugar importante en la tabla (con m\u00faltiples variantes), pero los ataques que realmente da\u00f1an la operaci\u00f3n industrial son los que combinan acceso inicial (phishing) con explotaci\u00f3n de vulnerabilidades y despliegue de herramientas como ransomware o backdoors. Esa combinaci\u00f3n explica la mayor “rentabilidad” criminal al apuntar a f\u00e1bricas y centros de ensamblaje.<\/p>\n El top de detecciones en M\u00e9xico muestra una mezcla de amenazas masivas (adware, risktools) y familias m\u00e1s peligrosas (troyanos, exploits para MS Office, backdoors y ransomware).<\/p>\n Kaspersky registra explotaciones de vulnerabilidades comunes, por ejemplo,\u00a0exploits sobre Microsoft Office, y un n\u00famero significativo de alertas por software vulnerable instalado en equipos empresariales. Esa realidad t\u00e9cnica facilita el salto desde un correo de phishing hasta un control persistente sobre servidores o dispositivos OT.<\/p>\n \u201cLos ataques de hoy son bastante direccionados. No son masivos\u201d, dijo Fabio Assolini.<\/cite><\/p>\n El phishing sigue siendo la puerta de entrada preferida: plataformas de env\u00edo masivo, botnets de dispositivos m\u00f3viles y servicios de phishing-as-a-service (phishing como servicio) permiten a criminales automatizar campa\u00f1as a gran escala.<\/p>\n Kaspersky document\u00f3 casos en que un \u00fanico mensaje logr\u00f3 comprometer credenciales y escalar, para finalmente impactar sistemas de pago o procesos operativos, un patr\u00f3n especialmente peligroso para instalaciones industriales.<\/p>\n En lo operativo, el informe muestra que M\u00e9xico registr\u00f3 111,000 bloqueos de\u00a0troyanos bancarios\u00a0(frente a 1.5 millones en Brasil); 237,000 eventos de ransomware en la regi\u00f3n y decenas de miles de bloqueos dirigidos contra Linux y plataformas m\u00f3viles.<\/p>\n Los analistas de Kaspersky proponen medidas que combinan t\u00e9cnica y gobernanza: gesti\u00f3n continua de parches (especialmente en componentes OT integrados con TI), segmentaci\u00f3n robusta entre redes industriales y administrativas, despliegue de detecci\u00f3n proactiva (LBR\/XDR) e inversi\u00f3n en ejercicios de respuesta y capacitaci\u00f3n contra phishing.<\/p>\n La hoja de ruta est\u00e1 pensada para reducir la ventana de explotaci\u00f3n y limitar el movimiento lateral que transforma una intrusi\u00f3n inicial en un incidente cr\u00edtico.<\/p>\n La manufactura en M\u00e9xico no es solo el sector con m\u00e1s detecciones; es, por su naturaleza, un multiplicador de riesgo econ\u00f3mico cuando su ciberseguridad es insuficiente. Con 28.97% de las detecciones dirigidas a procesos manufactureros y con vol\u00famenes de malware que superan los 100 millones de eventos anuales en el pa\u00eds, la lecci\u00f3n para empresas y autoridades es clara: blindar plantas no es un gasto marginal, sino una inversi\u00f3n estrat\u00e9gica en competitividad.<\/p>\n <\/p>\n Fuente.<\/p>\nPhishing<\/h2>\n
Recomendaciones<\/h2>\n