Las amenazas de ciberataques tienden a aumentar significativamente durante la temporada de verano, aprovechando la reducción de personal y las vulnerabilidades estacionales (la reducción de personal es en sí una vulnerabilidad). Así lo revelan desde Howden Iberia, que recuerdan que el impacto de estos ataques se ha evidenciado recientemente con el incidente de Crowdstrike, que afectó a sistemas de Microsoft el pasado 19 de julio.
En años anteriores, se ha registrado un aumento de hasta el 30% en los incidentes de ciberseguridad durante la temporada estival en comparación con el resto del año. Específicamente, durante el primer trimestre de 2024, se reportaron 841 incidentes de brechas de datos, un incremento del 90% respecto a los 442 incidentes del mismo período en 2023. Desde el bróker prevén que estas brechas podrían aumentar hasta en un 28% en los meses de verano.
Por otro lado, detallan que el impacto económico de los ciberataques varía, incluyendo costes directos como la recuperación de sistemas y pérdida de ingresos, y costes indirectos como daños a la reputación y posibles sanciones legales. “La reputación de las compañías se ve gravemente afectada, lo que puede resultar en una fuga de clientes y una disminución de la confianza de los inversores, subrayando la importancia de una estrategia de ciberseguridad robusta”, añade Howden.
«El incidente con Microsoft y CrowdStrike es un claro recordatorio de lo vulnerable que es nuestro ecosistema digital y lo conectado que está con nuestra vida diaria. Durante el verano, vemos un incremento notable en los ciberataques debido a la reducción de personal y las vacaciones. Es crucial que las empresas mantengan una vigilancia constante y refuercen sus estrategias de ciberseguridad para mitigar estos riesgos», afirma Patricia Fernández, directora de Cyber en Howden Iberia.
Cómo se prepara el sector cyber
Para enfrentar estos riesgos, el sector de los ciberseguros se prepara meticulosamente, explican. Se realizan evaluaciones de riesgos estacionales y se refuerzan los equipos de respuesta a emergencias cibernéticas, aumentando los recursos para asegurar una vigilancia continua. Además, se intensifican las iniciativas de educación y capacitación para los clientes, proporcionando herramientas esenciales para proteger sus sistemas y datos durante el verano.
Los sectores más vulnerables incluyen el público, financiero, industrial, retail y sanitario. Estos sectores son particularmente atractivos para los ciberdelincuentes debido a la naturaleza crítica de los datos que gestionan y las complejidades de sus sistemas tecnológicos. La gran cantidad de datos personales, los sistemas de TI frecuentemente desactualizados y la convergencia de tecnologías operativas incrementan la susceptibilidad de estos sectores, concluye Howden.
Las empresas adoptan varias medidas clave de seguridad, como el uso de herramientas avanzadas de detección y respuesta a amenazas, programas regulares de corrección de vulnerabilidades y métodos de autenticación seguros. Además, educan a sus empleados, mantienen copias de seguridad y gestionan cuidadosamente el acceso a cuentas sensibles, segmentan redes y actualizan sistemas.
FUENTE: INESE España / Escrito por Patricia Ojeda.
