Anuario de seguridad cibernética: el número de incidentes con influencia aumentó dos veces en un año

El reporte anual de seguridad cibernética en Estonia resalta la creciente amenaza del fraude y el ciberdelito en el país. En un año, se registraron 4,224 casos de diferentes tipos de fraudes, lo que representa un incremento de 2.5 veces en comparación con el año anterior. Entre estos casos, el 67% involucró a pescadores y estafadores. El gobierno estonio, a través del Departamento de Incidentes de RIA (CERT-EE), ha tomado medidas para restringir el acceso a sitios maliciosos y trabajar en asociaciones internacionales para combatir el ciberdelito.

El fraude económico se incrementó en un 14%, alcanzando un total de 624 casos. Según la Junta de la Policía y la Guardia Fronteriza, los ciudadanos estonios perdieron casi ocho millones de euros debido a fraudes el año pasado, lo que equivale a aproximadamente 22,000 euros diarios. La mayor parte de las pérdidas, alrededor de 4.8 millones de euros, corresponde a fraudes de inversión, mientras que 2.3 millones fueron pérdidas del fraude bancario. Este aumento es alarmante, especialmente la ola de fraudes por facturas que afectó a las empresas estonias, generando pérdidas que alcanzaron cientos de miles de euros.

El informe destaca que el ciberdelito ha evolucionado a un fenómeno internacional y organizado, lo que plantea desafíos en la lucha contra estos crímenes. Sin embargo, también se resaltan historias de éxito significativas. Una de las más destacadas fue la Operación Policía Internacional Phishoff, donde la policía estonia desempeñó un papel clave al cerrar casi un millón de fraudes de phishing. Además, se identificaron tres oficiales de inteligencia militar ruso involucrados en actividades delictivas en el ciberespacio.

El número de interrupciones de servicios también fue alto, con 637 incidentes reportados. En muchos casos, estas interrupciones no resultaron de ataques maliciosos, sino de fallas en dispositivos o software. En 2023, el número de vulnerabilidades de seguridad descubiertas superó las 40,000, un récord. Esto hace que la actualización constante del software sea crucial para proteger los sistemas cibernéticos.

El CERT-EE está detectando continuamente sistemas vulnerables. En el último año, envió 7,955 notificaciones a propietarios de sitios web y dispositivos sobre debilidades de seguridad, siendo WordPress y sus plugins las plataformas más afectadas. Los ataques cibernéticos también tienen motivaciones políticas, y Estonia ha experimentado un aumento notable en ataques de denegación de servicio, especialmente después de la invasión de Ucrania por Rusia. Estos ataques apuntaron inicialmente a los servidores que contienen servicios para instituciones estonias, pero luego se trasladaron a servidores de nombres, cruciales para acceder a contenido web. A pesar de este aumento, Estonia ha mejorado su capacidad para mitigar estos ataques, limitando su impacto principalmente a lentitud en los servicios.

Un tema alarmante es la cantidad de fugas de datos, con 68 incidencias reportadas el año pasado. El caso más destacado involucró el robo de datos de clientes de Apotheka y Robo, afectando a casi 700,000 personas. Las fugas de datos presentan el riesgo adicional de que la información robada sea utilizada para organizar nuevos ataques cibernéticos, incluyendo fraudes y phishing.

Por otra parte, el anuario también menciona las amenazas cibernéticas globales, incluidas las ambiciones de China en el espacio cibernético, y ofrece una visión sobre la situación cibernética en Ucrania, en el contexto de la guerra con Rusia. Además, se discute la seguridad cibernética en escuelas estonias, las actividades de RIA para aumentar la conciencia sobre la ciberseguridad, y las iniciativas de la Unión Europea en este ámbito.

Este valioso documento se puede leer en su totalidad en el sitio web del RIA y está disponible para descarga, proporcionando información clave sobre el estado de la ciberseguridad en Estonia y más allá.

Enlace de la fuente, haz clic para tener más información

Artículos y alertas de seguridad

Consultar más contenidos y alertas

Alertas y noticias de seguridad de la información

Contacta

Contacta con nosotros para obtener soluciones integrales en IT y seguridad de la información

Estamos encantados de responder cualquier pregunta que puedas tener, y ayudarte a determinar cuáles de nuestros servicios se adaptan mejor a tus necesidades.

Nuestros beneficios:
¿Qué sucede a continuación?
1

Programamos una llamada según tu conveniencia.

2

Realizamos una reunión de descubrimiento y consultoría.

3

Preparamos una propuesta.

Agenda una consulta gratuita