- Bogota D.C - Calle 67 N° 7-94 Oficina 604
- 3138834959 - 601 7953297 Ext. 120
Menú
Así lo indica el Informe Clusit 2023. Según este documento, los ciberataques crecieron, durante 2022, por encima del 21% en todo el mundo y más del 80% tuvieron consecuencias muy graves.
Con 2.489 incidentes graves en todo el mundo, 2022 destaca una vez más como el peor año de la historia para la ciberseguridad: se produjeron 440 ataques más que en 2021, lo que supone un crecimiento anual del 21%; la media mensual de incidentes fue de 207, frente a los 171 del año anterior. El pico más alto del año -y de la historia- se registró en marzo, con 238 ataques.
Con el telón de fondo del aumento de las tensiones internacionales entre las superpotencias y el conflicto de alta intensidad en Ucrania, Europa también experimentó un aumento de los ataques, que representaron casi una cuarta parte (24%) de los ataques globales en 2022, lo que supone un aumento de 3 puntos porcentuales en comparación con 2021 y el doble en comparación con hace cinco años.
En el conjunto de América, el número de víctimas disminuyó en 7 puntos porcentuales con respecto al año anterior, con un 38% de los ataques. Los ataques en Asia también disminuyeron (8%); los de Oceanía y África se mantuvieron estables, con un 2% y un 1% del total respectivamente.
Estos datos es lo que se desprende del Informe Clusit 2023, cuyos datos han sido anticipados a por la Asociación Italiana para la Seguridad Informática.
Lea también: Ciberseguridad, materia pendiente en las pymes
De 2018 a 2022, se observó un crecimiento del 60% en los ataques; durante el mismo período, el promedio mensual de ataques graves a nivel mundial aumentó de 130 a 207.
En un contexto de ciberdelincuencia ya creciente, el conflicto entre Rusia y Ucrania en 2022 activó las capacidades cibernéticas ofensivas utilizadas por los contendientes, sus aliados y, en general, por los principales actores mundiales para apoyar la ciberinteligencia, la ciberguerra y las operaciones híbridas.
Según los investigadores del Clusit, aunque hoy en día los ataques de carácter típicamente clandestino siguen prevaleciendo en las esferas de inteligencia y militar frente a los realizados con el propósito de degradar, denegar o destruir sistemas e infraestructuras digitales, esta proporción parece destinada a cambiar en un futuro próximo: el proceso de rápida adopción y despliegue de sofisticadas herramientas de ciberofensiva será difícil de revertir, y en perspectiva podría causar graves consecuencias en un mundo ya muy digitalizado pero sustancialmente poco preparado para hacer frente a amenazas de esta naturaleza.
Podría interesarle: Lista de las palabras que más se desconocen en ciberseguridad y que todos deberíamos aprender
En 2022, los ciberataques registraron el valor más alto de su historia y la mayor tasa de crecimiento anual. Al presentar los datos, los expertos de Clusit señalaron que se trata de una imagen ejemplar que, sin embargo, representa solo la punta del iceberg, dada la tendencia general de las víctimas a mantener confidenciales los ciberataques sufridos, a pesar de la existencia de normativas bien asentadas también en Europa, como el Reglamento GDPR y la Directiva NIS en Europa y otras en proceso de adopción como NIS2, DORA o la Cyber Resiliency Act.
Además de la cantidad, a escala global, los ataques en 2022 también crecieron en gravedad, alcanzando niveles de impacto alto o crítico en el 80% de los casos, una cifra alineada con el contexto italiano, es decir, con una repercusión significativa para las víctimas en términos de imagen, económicos, sociales y geopolíticos.
El análisis de los incidentes cibernéticos conocidos en 2022 muestra una clara prevalencia de los ataques de ciberdelincuencia, que ascendieron a más de 2.000 a nivel mundial, es decir, el 82% del total, un 15% más en comparación con 2021. Este tipo de ataque, caracterizado por importantes implicaciones económicas vinculadas a la propagación de los ataques de ransomware, muestra una tendencia de crecimiento constante en los últimos cinco años.
En términos absolutos, los ataques atribuibles a actividades de espionaje y sabotaje (11% del total), guerra de la información (4% del total) y acciones activistas (3% del total) también alcanzaron sus máximos históricos en todo el mundo en 2022.
Los expertos de Clusit señalan que, analizadas en porcentaje sobre el total, las cifras entre 2022 y 2021 aumentan para la guerra de la Información un 110% y el hacktivismo un 320%, debido principalmente al conflicto europeo.
Contenido relacionado: Escenarios que cambiarán la ciberseguridad en Latinoamérica este año
Globalmente, las principales víctimas son de nuevo los “Objetivos Múltiples” (22%), con un aumento del 97% en comparación con 2021: se trata de campañas de ataques no dirigidos, que siguen causando efectos sustanciales. Le sigue el sector de los gobiernos y las administraciones públicas (12%), que, como señalan desde Clusit, ha experimentado un aumento global del 25% en cinco años.
En 2022, el 12% de los ataques se dirigieron a la sanidad, un 16% más que en 2021, el 11% a la industria informática y el 8% al sector escolar y universitario. Las dos últimas categorías registran un ligero descenso (-3 %) en comparación con el año anterior y especialmente en relación con el amplio uso del trabajo inteligente y la formación a distancia en 2020.
En términos porcentuales, los ataques a los sectores de seguros financieros (+40%) y manufacturero han crecido de forma constante, y se han duplicado desde 2018 y, desde 2021, muestran un crecimiento porcentual del 79% del total, probablemente debido a la creciente difusión de IoT y la tendencia hacia sistemas industriales interconectados, que a menudo no están suficientemente protegidos.
Las bajas en el sector de noticias y multimedia, tras un drástico descenso del 5% al 2% entre 2018 y 2020, también se duplicaron entre 2020 y 2022 hasta representar el 5% de los objetivos, con un aumento porcentual del 70% a partir de 2021.
El malware representa la técnica con la que se lanzan el 37% de los ataques globales; seguido de las vulnerabilidades (12%, excluido el componente «0-day» de los ataques), el phishing y la ingeniería social (12%), que suponen un 52% del total en comparación con el año pasado, como los ataques DDoS (4%), que marcan una variación porcentual anual del +258%, y las técnicas múltiples (+72% de variación porcentual anual), debido a la mayor complejidad de los ataques.
Según los investigadores, parece probable una mejora de la capacidad de las organizaciones para protegerse en este frente, junto con una tendencia de los ciberdelincuentes a adoptar técnicas de ataque menos exigentes y más rentables, como las campañas de malware. De hecho, nada menos que el 64% de los incidentes que se producen en todo el mundo tienen su origen en acciones «maliciosas», ya sea por parte de los usuarios o del personal informático de las empresas.
FUENTE: Redacción Redestelecom. »2022 ha sido el peor año de la historia para la ciberseguridad» Redestelecom.com. (13/03/2023). https://www.redestelecom.es/seguridad/noticias/1149061002503/2022-sido-peor-ano-de-historia-ciberseguridad.1.html).
