Six constata un claro aumento de ataques cibernéticos en el sector financiero en marzo

El número de ataques cibernéticos experimentados por el sector financiero suizo y el de otros países como Alemania, España, Reino Unido o Estados Unidos ha permanecido prácticamente en el mismo nivel en 2020 que el año pasado, a excepción de marzo, cuando se registró un claro aumento de las amenazas coincidiendo con el brote de la pandemia de Covid-19.

Así se pone de manifiesto en el Informe de Seguridad Cibernética 2020 elaborado por Six, del que se puede extraer que el sector financiero sigue siendo un objetivo de ataques frecuentes.

La suplantación de identidad (phishing), seguida por el uso de programas de secuestro mediante cifrado (ransomware), son las mayores amenazas que perciben las entidades, lo cual guarda relación con que el correo electrónico sea el principal vector de ataques dirigidos a organizaciones financieras.

Six confirma el claro repunte de los ataques relacionados con la pandemia de Covid-19. Según explica, las organizaciones cambiaron al teletrabajo y los clientes pasaron a depender más que nunca de aplicaciones de banca electrónica en cuestión de semanas, ampliando la vulnerabilidad frente a los ataques y creando nuevos objetivos para los actores maliciosos.

«Los resultados muestran la disposición de los actores cibernéticos a adaptar rápidamente sus métodos para aprovechar cualquier situación», indica, añadiendo que estas conclusiones ponen de manifiesto la necesidad de contar con una infraestructura más global de puesta en común de información.

Dado que la mayoría de las entidades financieras son objeto de métodos de ataque similares, Six considera que podrían beneficiarse en gran medida de poder acceder a información casi en tiempo real sobre campañas que tengan como objetivo a otras organizaciones financieras.

Según el informe, esto permitiría a las organizaciones aplicar medidas de mitigación específicas, pues la probabilidad de que sean objeto de las mismas campañas u otras similares es elevada.