Se disparan los ciberataques dirigidos a las nubes de empresas trabajando en remoto

Los ataques dirigidos a cuentas en la nube se han disparado un 630% entre enero y abril de 2020

El uso de las nubes corporativas ha incrementado en un 50% en este mismo periodo

Cisco WebEx, Zoom, Microsoft Teams y Slack han visto un incremento de actividad de un 600% en este mismo periodo, liderado por el sector de la educaci贸n

McAfee ha publicado su 煤ltimo Informe sobre Adopci贸n y Riesgos en la Nube: Trabajando desde Casa, que revela una correlaci贸n entre el incremento del uso de servicios cloud y herramientas de colaboraci贸n, como Cisco WebEx, Zoom, Microsoft Teams y Slack, durante la pandemia de COVID-19 y el crecimiento en n煤mero de ciberataques dirigidos a la nube. Basado en el an谩lisis de datos an贸nimos y agregados de m谩s de 30 millones de usuarios de McAfee MVISION Cloud en todo el mundo, entre enero y abril de 2020, este estudio revela tendencias significativas y que potencialmente podr铆an perdurar a largo plazo, como el uso de servicios cloud, el acceso desde dispositivos no gestionados y el incremento de amenazas nativas de la nube.

En estos meses de crisis sanitaria, la adopci贸n de servicios en la nube creci贸 un 50%, sobre todo debido a industrias como la manufacturera y los servicios financieros, que hasta ahora depend铆an mayoritariamente de aplicaciones, redes y seguridad on-premise. Por su parte, el uso de herramientas de colaboraci贸n en la nube se dispar贸 un 600%. A la cabeza de este espectacular crecimiento se encuentra el sector educativo, que ha visto c贸mo alumnos en todo el mundo se adaptan a las nuevas pr谩cticas de aprendizaje a distancia.

Las amenazas de actores externos se dispararon un 630% respecto al principio de a帽o. La mayor铆a de estos ataques estaban dirigidos a plataformas de colaboraci贸n, como Microsoft 365, y fueron intentos a gran escala para acceder a servicios cloud con credenciales robadas. Las amenazas internas permanecieron estables, lo que indica que el trabajo en remoto no ha influenciado de manera negativa la lealtad de los empleados. Adem谩s, se duplic贸 el login a la nube a trav茅s de dispositivos personales y sin gestionar, lo que a帽adi贸 otra capa de riesgo para los profesionales de seguridad que trabajan para mantener los datos en la nube a salvo.

鈥淎unque estamos viendo una oleada incre铆ble de valent铆a y generosidad a nivel global para superar la pandemia de COVID-19, desafortunadamente tambi茅n estamos viendo el crecimiento de agentes maliciosos para explotar este incremento repentino de la adopci贸n de la nube, creado por la necesidad del trabajo remoto,鈥 explica 脕ngel Ortiz, Director Regional de McAfee en Espa帽a. 鈥淓l riesgo que suponen los agentes maliciosos dirigiendo sus ataques a la nube supera con creces el riesgo que trae consigo el cambio en el comportamiento de los empleados. Mitigar estos riesgos y los asociados a otros vectores de p茅rdida de datos, como los dispositivos sin gestionar, requieren soluciones que tengan controles de visibilidad y seguridad en todos los servicios cloud.

A medida que las amenazas en la nube crecen en paralelo a la adopci贸n de servicios cloud, todas las industrias necesitan evaluar sus protocolos de seguridad para protegerse contra el robo de cuentas y la exfiltraci贸n de datos. Las compa帽铆as necesitan defenderse contra los actores de amenazas que intentan explotar vulnerabilidades en sus implementaciones en la nube. Por eso, McAfee ofrece una serie de consejos para mantener una seguridad robusta:

  • Piensa primero en la nube. Una mentalidad de seguridad nube-c茅ntrica puede soportar el incremento en actividad en la nube y combatir amenazas nativas. Las empresas necesitan cambiar su seguridad para enfocarla en los datos y servicios en la nube, para mantener plena visibilidad y control de una fuerza de trabajo que ahora est谩 en remoto.
  • Ten en cuenta tu red. La deslocalizaci贸n puede reducir la efectividad de las redes informales y habladas de trabajo. Los controles de red deben ofrecerse en la nube y conectar a los usuarios directamente a los servicios en la nube que necesitan.
  • Consolida y reduce la complejidad. Lo m谩s eficiente es combinar web y seguridad cloud para una visibilidad y control completos sobre los servicios en la nube.

Deja un comentario

Tu direcci贸n de correo electr贸nico no ser谩 publicada.

Este sitio usa Akismet para reducir el spam. Aprende c贸mo se procesan los datos de tus comentarios.

TE PUEDE GUSTAR

RECIBE LA NEWSLETTER

*Email: *Nombre apellidos: *Empresa: Cargo: Sector:

 
Please don't insert text in the box below!

ART脥CULOS M脕S RECIENTES

ESCUCHA NUESTRO PODCAST

S脥GUENOS EN RRSS

M脕S COMENTADOS

Ir arriba