10 datos sobre los ciberataques perpetrados por Estados que debes conocer
El ciberdelito patrocinado por estados nación ya no es solo un riesgo para las empresas de ciertos sectores. Los grupos de Amenazas Persistentes Avanzadas (APT) han ampliado su alcance de ataque y ahora afectan a empresas que antes se consideraban fuera de peligro ante este tipo de amenazas. Esto pone en riesgo a todas las organizaciones, ya que los atacantes buscan nuevas formas de obtener información, golpear objetivos y generar ingresos. Estos 10 datos sobre ciberataques de estados nación ilustran el clima de riesgo actual y ofrecen perspectivas sobre cómo proteger a las empresas frente a este tipo de incidentes.
¿Qué es un ciberataque de estado nación?
[Microsoft define](https://www.microsoft.com/en-us/security/blog/2021/09/28/how-nation-state-attackers-like-nobelium-are-changing-cybersecurity/#:~:text=Nation-state attacks are malicious,impacted by the NOBELIUM attacks.) la ciberdelincuencia patrocinada por Estados como aquellos ciberataques maliciosos que se originan en un país determinado con el fin de promover los intereses de dicha nación. Es un tema complejo y lleno de giros, y al igual que cualquier otro campo, cuenta con una terminología muy específica.
Actor malicioso vinculado a un Estado-nación —- Nation-state threat actors are people or groups who use their technology skills to facilitate hacking, sabotage, theft, misinformation and other operations on behalf of a country. They may be part of an official state apparatus, members of a cybercrime outfit that are aligned with or contracted by a government or freelancers hired for a specific nationalist operation.
Amenaza Persistente Avanzada (APT) — Se trata de grupos de ciberdelincuencia de carácter nacionalista, con un alto nivel de experiencia y recursos significativos, que trabajan para cumplir las metas del gobierno que los respalda, llevando a cabo operaciones definidas con objetivos específicos que promueven los intereses de su país.
Ataque a infraestructuras — Cuando los actores de estados nación llevan a cabo un ataque a infraestructuras, intentan perjudicar a un adversario de su país interrumpiendo servicios críticos como el suministro eléctrico, de agua, el transporte, el acceso a internet, la atención médica y otros servicios esenciales para la vida cotidiana. Los ataques a infraestructuras son un componente clave del espionaje y la guerra moderna.
10 datos sobre ciberataques de estados nación que debes conocer
-
Se calcula que el 90% de los grupos de amenazas persistentes avanzadas (APT) atacan regularmente a organizaciones que no pertenecen a los sectores de la administración pública o las infraestructuras críticas.
-
Se registró un aumento del 100 % en los incidentes graves perpetrados por estados nación entre 2017 y 2021.
-
Los actores de estados nación rusos son cada vez más eficaces, pasando de una tasa de éxito en sus intrusiones del 21 % en 2020 al 32 % en 2021.
-
El 21 % de los ciberataques de estados nación en 2021 tuvieron como objetivo a los consumidores.
-
El 79 % de los ciberataques de estados nación en 2021 se dirigieron a empresas.
-
El 58 % de todos los ciberataques de estados nación del año pasado fueron lanzados por actores rusos.
-
El ransomware es el arma preferida por los actores de amenazas de estados nación.
-
Los «cuatro grandes» patrocinadores de grupos APT son Rusia, China, Corea del Norte e Irán.
-
Nueve de cada diez organizaciones (86 %) consideran que han sido blanco de actores de amenazas de estados nación.
-
El costo medio de un ciberataque respaldado por un Estado-nación se estima en $1.6 millones de dólares por incidente.
Objetivos comunes de los ataques de estados nación
Los investigadores analizaron los ciberataques de estados nación para determinar qué sectores son los más atacados por los grupos APT.
| Objetivos de ciberataques patrocinados por Estados | % del total |
| Empresas | 35% |
| Activos de ciberdefensa | 25% |
| Medios y comunicación | 14% |
| Órganos gubernamentales | 12% |
| Infraestructura crítica | 10% |
Fuente: Dr. Mike McGuire y HP, Nation States, Cyberconflict and the Web of Profit
Datos sobre los vectores de ataque en ciberataques patrocinados por Estados
Los actores de amenazas patrocinados por estados utilizan una amplia variedad de medios para lograr sus objetivos, pero los datos sobre ciberataques estatales ofrecen información sobre los ataques más recurrentes empleados contra objetivos tanto del sector público como del privado.
Ataque de phishing — una técnica para intentar persuadir a la víctima para que realice una acción que proporcione al ciberdelincuente lo que desea —como una contraseña— o cumpla con su objetivo —como infectar un sistema con ransomware mediante una solicitud fraudulenta por correo electrónico o en un sitio web.
Ataque de denegación de servicio distribuido (DDoS) — los ataques de denegación de servicio distribuido se utilizan para dejar inaccesibles los recursos dependientes de la tecnología mediante la saturación de sus servidores o sistemas con un volumen ingente de tráfico web. Este tipo de ataque puede dirigirse contra una gran variedad de objetivos, como bancos, redes de comunicación, medios de comunicación o cualquier otra organización que dependa de recursos de red.
Ataque de malware — el malware es un término compuesto por las palabras en inglés "malicious software" (software malicioso). Se utiliza habitualmente como término general para cualquier tipo de software malicioso diseñado para dañar o explotar cualquier dispositivo, servicio o red programable. El malware incluye troyanos, skimmers de pagos, virus y gusanos.
Ataque de ransomware — el ransomware es la herramienta preferida de los ciberdelincuentes patrocinados por estados. Esta versátil forma de malware está diseñada para cifrar archivos, bloquear dispositivos y robar datos. El ransomware puede utilizarse para interrumpir cadenas de producción, robar datos, facilitar extorsiones, cometer sabotajes y otros fines malintencionados. Los ataques de ransomware son altamente eficaces y pueden emplearse contra cualquier organización.
Ataque mediante puerta trasera (backdoor) — los actores de amenazas patrocinados por estados suelen infiltrarse en los sistemas de una organización y establecer un punto de apoyo conocido como puerta trasera que les permite regresar fácilmente en el futuro. Pueden pasar meses o años antes de que la utilicen. Esto también les brinda la oportunidad de monitorizar las comunicaciones de forma discreta, copiar datos y encontrar vulnerabilidades que faciliten futuros ataques.
Estos datos sobre ciberataques estatales dejan claro que una sólida seguridad en el correo electrónico es la piedra angular de una defensa robusta
Proteger a su empresa contra el phishing es fundamental para reducir las probabilidades de ser víctima de un ciberataque patrocinado por un Estado. Necesita una seguridad de correo electrónico sólida para lograrlo — y puede obtenerla a un precio excelente.
Conozca Kaseya 365 User. Esta potente solución de seguridad de correo electrónico utiliza IA para mantener automáticamente los correos de phishing lejos de las bandejas de entrada de los usuarios. La seguridad de correo electrónico automatizada es un 40 % más eficaz en la detección y contención de mensajes de phishing peligrosos en comparación con la seguridad de correo electrónico tradicional o un SEG. Además, Kaseya 365 User es económica, costando la mitad que sus competidores.
Podrá beneficiarse de:
- Un potente guardián que protege a su empresa de algunas de las amenazas por correo electrónico más peligrosas de la actualidad, como la minería ilícita de criptomonedas (cryptomining), el spear-phishing, el fraude del CEO (business email compromise), el ransomware y otros peligros.
- El potencial de Kaseya 365 User, nuestra tecnología patentada que utiliza IA para contrastar más de 50 puntos de datos independientes con el fin de analizar los mensajes entrantes y detectar los correos ilegítimos de forma rápida y eficaz antes de que lleguen a cualquier bandeja de entrada.
- Una solución que utiliza el aprendizaje automático (machine learning) para incorporar información a su base de datos con cada análisis completado, perfeccionando continuamente su protección y aprendiendo de manera autónoma sin intervención humana.
