¿Cuáles son las industrias con más ciberamenazas en México?
México es la segunda economía más grande de América Latina y el exportador líder de la región. Por ello, ETEK International, compañía especializada en el desarrollo de soluciones de ciberseguridad, realizó un análisis, el cual reveló que derivado de su riqueza y ubicación ha sido uno de los países más golpeados por los ciberataques desde 2022.
De acuerdo con el análisis de la ETEK, se registraron más de 18,000 actividades de distribución de ransomware, seguido de Colombia (17,000) y Costa Rica (14,000). Asimismo, la Asociación Mexicana de Ciberseguridad (AMECI) publicó que durante el primer semestre de 2022 se intentaron 85 millardos de ciberataques, lo que equivale a 40% más sobre el mismo periodo de 2021.
También se dio a conocer que especialistas de ETEK International observaron que al menos 38 organizaciones recibieron ciberamenazas entre enero de 2022 y marzo de 2023, siendo las gubernamentales, farmacéuticas y financieras tres de las más afectadas, cuyo costo promedio para recatar una cuenta llegó a los USD 250,000.
“La mayoría de las empresas sufren ataques cibernéticos diariamente, no están tan preparadas y sus tecnologías de inversión aún menos. En los últimos dos años hemos visto un aumento significativo en los ataques al sector salud, así como a la industria farmacéutica. Los bancos están relativamente mejor preparados, pero constantemente están en la mira. Las empresas de telecomunicaciones, los bancos y las compañías de seguros son las que realizan mayor inversión en seguridad informática, seguidas por los sectores del cuidado de la salud, farmacéuticas y servicios públicos”, expresó Praveen Sengar, Global CEO de ETEK.
Existen Agentes de Amenazas, mejor conocidos como TAs, por sus siglas en inglés, que aprovechan el anonimato de foros clandestinos para comprar y vender accesos, así como datos no autorizados, que utilizan como vectores iniciales para ejecutar actos maliciosos a gran escala.
El TA KuternAC, es uno de los agentes más relevantes, porque vendía una base de datos con más de 90.939.052 millones de registros que incluían información de electores, identificaciones, nombres, apellidos, direcciones, fechas de nacimiento y Claves Únicas de Registro de Población (CURP).
Mientras que el TA Holistic-K1ller ofertó un banco con información de la segunda entidad financiera más importante del país en el que además de revelar nombres, direcciones, números telefónicos, números mexicanos de identificación tributaria (RFC) y correos electrónicos, exhibió los saldos de cuentas de más de 10 millones de ciudadanos.
De lo que se sabe del TA KelvinSecurity es que ha sustraído y vendido documentación de diferentes industrias de la región entre las que destacan una farmacéutica, inmigrantes, una compañía de soluciones de seguridad informática y computadoras e incluso de una empresa de servicios de televisión.
