Los ciberataques en Polonia aumentan un 10 por ciento anual

La cantidad semanal promedio de ataques cibernéticos dirigidos a empresas e instituciones en Polonia ha subido a dos mil, lo que representa un incremento del 10 por ciento en comparación con el año anterior, según los datos de Check Point Research. El sector gubernamental es el más afectado en el país, con más de cuatro mil ataques, una cifra que supera considerablemente el promedio mundial. Le siguen el sector energético con 1994 ataques y el de servicios empresariales con cerca de 1800. Los expertos señalan que los sistemas de seguridad de las entidades públicas suelen ser inferiores a los de las empresas privadas, lo que agrava la vulnerabilidad frente a grupos de hackers rusos.

En el contexto europeo, la media de amenazas aumentó un 28 por ciento anual, con un promedio de 2155 ataques por organización cada semana, la mayor tasa de crecimiento a nivel mundial. A escala global, los ataques subieron un 22 por ciento en agosto, con una media de 2422 incidentes semanales por organización. Los ciberdelincuentes están intensificando el uso de ransomware, que ha duplicado su frecuencia, junto con tácticas de phishing y el uso de inteligencia artificial. A nivel mundial, la educación es el sector más atacado con 5354 incidentes semanales, seguido por las instituciones gubernamentales con 3067 y la industria hotelera y turística con 3056.

El correo electrónico se ha vuelto una vía de riesgo creciente. El 0,89 por ciento de los mensajes, o uno de cada 112, se clasificó como phishing. El 72 por ciento de estos correos maliciosos contenía enlaces peligrosos y el 14 por ciento adjuntos dañinos. Las organizaciones sin fines de lucro y el sector de la construcción e ingeniería presentan las tasas más altas de mensajes maliciosos, con 1,87 y 1,74 por ciento respectivamente.

En agosto se registraron 1042 ataques de ransomware revelados públicamente, casi el doble que el año anterior y un 8 por ciento más que en julio. El 27 por ciento de estos incidentes ocurrió en Europa, liderado por Alemania e Italia. Los servicios empresariales fueron el objetivo principal con el 36 por ciento de los ataques, seguidos por la producción industrial con 13 por ciento y los bienes de consumo con 12 por ciento. Los atacantes ahora se dirigen a personas específicas dentro de las empresas.

El uso de la inteligencia artificial generativa está generando fugas de información sensible. El 86 por ciento de las organizaciones que la utilizan de forma regular ha experimentado incidentes de filtración de datos. Sin embargo, la proporción de consultas de alto riesgo ha bajado al 2,3 por ciento. La infraestructura de red y TI aparece en el 67 por ciento de los casos, seguida por datos financieros con 65 por ciento, asuntos legales con 64 por ciento, datos de empleados con 59 por ciento y datos personales con 57 por ciento. Los ciberdelincuentes están empleando la inteligencia artificial para automatizar el reconocimiento y la búsqueda de vulnerabilidades.

El sector de la salud y la medicina registra la mayor tasa de consultas de riesgo, con un 4 por ciento, seguido por la industria del software con 3,6 por ciento y los servicios empresariales con 3,5 por ciento. Un experto de Check Point en Polonia afirma que la estrategia debe basarse en la prevención, integrando visibilidad, automatización y control sobre la red, la nube, el correo y las herramientas de inteligencia artificial.