Hilo: 
Buscar mensajes recientes
SuscríbaseUn nuevo reporte sobre la ciberseguridad prende las alertas en las empresas de España y del mundo entero, al dictaminar que el 57% afirman haber sufrido un incidente de seguridad en la nube pública.
El informe titulado “El estado de la seguridad Cloud 2020“ realizada a más de 3,500 responsables de TI en 26 países, entre los que se destacan 139 empresas españolas, señalaron haber sufrido un ataque con ransomware y otros malware en la nube pública en los últimos 12 meses, entre otros incidentes.
Los datos concuerdan con el último informe de Sophos en mayo pasado titulado “El estado del ransomware en 2020“, en el cual se afirma además que el 53% de las empresas españolas fueron víctimas de un ataque de ransomware el año pasado.
Un ransomware utiliza las desactualizadas macros de Microsoft Excel para desplegar sus ataques
El análisis de las cuentas en la nube pública de proveedores como Amazon Web Services, Microsoft Azure y Google Cloud Platform revela además que los ataques de datos expuestos «29% », cuentas comprometidas «25% » y criptojacking «17% », figuran junto a los ataques de ransomware y malware como los favoritos cometidos por los ciberdelincuentes.
Sophos señala además en su informe que el 96% de estas organizaciones están preocupadas por sus niveles actuales de seguridad en la nube, con la seguridad de los datos confiados a los proveedores como la principal preocupación «44% de ellas», un indicativo de lo alentador que puede ser el sector para soluciones que llenen esta brecha.
Las cifras revelan un nuevo desafío que deben afrontar los esquemas clásicos de almacenamiento de datos en la nube que ofrecen las empresas tecnológicas tradicionales, gigantes de Silicon Valley principalmente.
Lo más impactante, es que a pesar de las cifras, Sophos señala que en su investigación sólo una cuarta parte de estas empresas vieron las vulnerabilidades al acceso de cuentas en sus servicios, como un área principal de preocupación, mientras que un tercio informó que los ciberdelincuentes obtuvieron acceso robando credenciales de cuentas de proveedores de la nube.
Una de las principales causas de esta violaciones de acceso a la nube bajo la cual se cometieron delitos como acceso a datos expuestos, resulta en el hecho de una configuración incorrecta de los servicios.
Hackers le roban a MongoDB una base de datos con miles de registros y piden rescate
En ese sentido, Sophos señala que AWS-Amazon Web Services- lanzó una actualización para ayudar a los clientes a enfrentar esta vulnerabilidad, sin dar detalles sobre el accionar de los otros proveedores.
Para la empresa británica experta en ciberseguridad, todas las cuentas en la nube deben tener MFA habilitado, una función que agrega capa adicional de protección además de los nombres de usuarios y contraseñas.
Sophos señala que el 60% de las organizaciones están dejando la información sin cifrar, dándole una ventana de oportunidad a los delincuentes para acceder a las cuentas en la nube, generando exposición accidental de datos a través de servicios mal configurados.
