Aprovecharán los cambios acaecidos para perpetrar ataques a una escala sin precedentes. Continuarán destinando recursos para atacar y explotar los entornos de perímetro emergentes, como los teletrabajadores, y los nuevos entornos de perímetro OT.
Los ataques de ransomware se multiplicaron por cinco, mientras que los ataques de phishing alcanzaron más de 193 millones en los primeros nueve meses. El 30% de los ataques basados en SSL se realizaron a través de proveedores cloud de confianza, siendo Microsoft la empresa más atacada.
El nuevo SonicWall NSa 2700 amplía el rendimiento para amenazas multi-gigabit, mientras que los firewalls TZ270, TZ370 y TZ470 están diseñados para organizaciones medianas y empresas distribuidas con ubicaciones SD-WAN. SonicWall Cloud Edge Secure Access ofrece seguridad zero-trust.
La actividad de autenticación para tecnologías de VPN y RDP aumentó un 60%, mientras que las autenticaciones diarias para aplicaciones albergadas en la nube crecieron un 40%. Los intentos de acceso bloqueados debido a dispositivos no actualizados se dispararon un 90% en marzo.
Se realizaron una media de 106 ataques al día, lo que supone 10 ataques menos diarios que en el trimestre anterior, si bien en dicho período se alcanzó el triste récord de 323 ataques en un solo día, el número más alto de 2020. Pese a este descenso, los atacantes siguen siendo muy activos.
El Black Friday y el CiberMonday son dos fechas sinónimos de ventas masivas en las que los compradores deben permanecer especialmente atentos para no ser víctimas de ataques de phishing o estafas. Utilizar un filtro web y un gestor de contraseñas son dos medidas para evitarlo.
La utilización de dispositivos finales no convenientemente securizados, la falta de políticas de seguridad para trabajadores remotos y las conexiones Wi-Fi domésticas sin seguridad o con seguridad débil, están detrás del incremento en el número de brechas de seguridad.
El troyano atrae a las víctimas para que instalen el archivo malicioso a través de un correo electrónico que sugiere que la persona que lo recibe tiene algún tipo de deuda. Ghimob puede espiar 153 apps móviles, principalmente de bancos, Fintech, empresas de cambio de divisas y criptomonedas.
Equipado con las unidades de procesamiento seguro de Fortinet, NP7 y CP9, FortiGate 2600F alcanza las cifras de rendimiento hasta 10 veces más altas que las de la competencia. Proporciona una visibilidad total con inspección SSL, y resiliencia acelerada por hardware para ataques DDoS.
Los tipos de tareas que ocupaban el día de un profesional de TI típico han cambiado significativamente, y el 38% ha priorizado el software de acceso remoto. El temor a una brecha de seguridad en la nube se ha disparado, con el 53% que lo cita como una de sus mayores preocupaciones.
La empresa agrega soluciones Zero Trust de partners fiables y verificados al Citrix Ready Workspace Security Program, lo que permite a los clientes impulsar un enfoque inteligente para proteger aplicaciones y dispositivos. Cisco, Google Cloud, Microsoft y Okta son algunos de los partners.
Pese a que un 23% de las empresas han sufrido más brechas de seguridad debido al trabajo híbrido, un 12% no ha implantado ninguna medida adicional de seguridad. Preocupa la pérdida o filtración de información, el robo de datos mediante ataques y la pérdida de dispositivos desprotegidos.
A finales de julio, la compañía juguetera sufrió un ataque que provocó que los datos en varios sistemas fueran encriptados. Aunque algunas funciones del negocio se vieron afectadas temporalmente, Mattel no cree que se hayan robado datos durante el ataque de ransomware.
Según Gartner, para 2025, más del 85% de los ataques hacia los endpoints corporativos se deberán a errores de configuración o por parte de los usuarios. Cytomic aporta un enfoque de seguridad endpoint que se basa en Visibilidad y gestión remota, Zero Trust Application Service y Threat Hunting.
Nacida hace cuatro años, la iniciativa cuenta con 163 socios en todo el mundo. Las herramientas gratuitas ofrecidas en la plataforma permiten descifrar 140 tipos diferentes de infecciones de ransomware, lo que ha evitado tener que pagar 600 millones de dólares en rescates.
El 55% de los usuarios finales creen que las empresas no están haciendo lo suficiente para proteger sus datos online. El 28% de los consumidores que han perdido la confianza en una empresa debido a brechas de datos aseguran que nunca volverán a comprar en la marca.
Las aplicaciones ocultas en Android han dominado la mayor parte del año, mientras siguen aumentado los ataques contra dispositivos IoT desprotegidos. A estas amenazas se suman archivos torrent maliciosos, como KryptoCibule, y malware para Mac, como la app Kattana troyanizada.
Mientras que el malware cayó por tercer trimestre consecutivo, el ransomware entró en erupción. En particular, SonicWall Capture Labs observó un aumento significativo en las detecciones del ransomware Ryuk. También registró una subida del 30% en el malware de IoT.
La oferta combina los servicios MDR proporcionados por PwC y Cortex XDR de Palo Alto Networks, con los que los clientes pueden disfrutar de un servicio de búsqueda, protección, detección y respuesta de amenazas gestionado de última generación desde cualquier lugar del mundo.
Los problemas en el protocolo LoRaWAN permiten a los atacantes introducir dispositivos comprometidos en una red de IoT, que, posteriormente, podrá comunicar mensajes maliciosos al servidor de red utilizando el protocolo MQTT. El resultado deja sin conexión a todo el sistema.