Evalúa los riesgos del correo electrónico de tu empresa en este Mes de Concientización sobre Ciberseguridad.

Con la alarmante cantidad de empresas que reportaron incidentes de seguridad de correo electrónico en 2023, está claro que ninguna empresa, grande o pequeña, está a salvo de ser blanco de los ciberdelincuentes.

El aumento de la preocupación de las empresas por la ciberseguridad se debe a la ampliación de las superficies de ataque creadas por la inteligencia artificial (IA) generativa y el trabajo a distancia, así como a la creciente brecha de competencias tecnológicas que impide a las organizaciones adaptarse con la suficiente rapidez para protegerse.

Algunas de las principales amenazas actuales para la seguridad del correo electrónico de tu empresa son:

1. Phishing
   El phishing alcanzó una cifra récord en 2023, ya que el Anti-Phishing Working Group observó casi cinco millones de ataques de phishing. En un ataque de phishing, los ciberdelincuentes se hacen pasar por un remitente de confianza -como tu empresa o tu personal- para engañar a los destinatarios del correo electrónico y conseguir que filtren información confidencial valiosa, como credenciales de inicio de sesión, datos financieros u otra información personal. En el panorama digital actual, el phishing sigue siendo una de las principales tácticas de los ciberdelincuentes y es el punto de entrada para otros tipos de ataques, como el ransomware y el malware. A medida que los ataques de phishing se hacen más sofisticados, se vuelven más difíciles de detectar, incluso para los usuarios expertos en tecnología. En 2023, casi 300.000 personas fueron engañadas por ataques de phishing solo en Estados Unidos.
   
   
2. IA Generativa
   ¿Has oído hablar de ChatGPT, Gemini o Copilot? Son tipos de IA que utilizan mensajes para escribir textos y crear imágenes, vídeos u otros datos utilizando modelos generativos, también conocidos como IA generativa. El año pasado se produjo un aumento significativo en la gravedad y la complejidad de los ciberataques, impulsados por los ciberdelincuentes que utilizan indebidamente estas herramientas de IA. Los ciberataques de este tipo están destinados a aumentar, ya que el 93% de los líderes de seguridad esperan enfrentarse a ataques diarios impulsados por IA en 2024. El uso de la IA en las empresas casi se ha duplicado en el último año, pero la ciberseguridad no está a la altura: solo el 24 % de las aplicaciones de IA generativa están debidamente protegidas. Esto es muy preocupante, ya que deja a muchas organizaciones vulnerables a los ataques impulsados por la IA.
   
   
3. BEC
   Business Email Compromise (BEC) es una estafa avanzada que los ciberdelincuentes utilizan para engañar a los empleados, clientes o socios de una empresa para que les envíen dinero o datos confidenciales. En el último año, el 70% de las empresas han sido objeto de ataques BEC, y este crecimiento está teniendo un enorme impacto financiero en empresas de todos los tamaños. En 2023, el Centro de Denuncias de Delitos en Internet (IC3) del FBI recibió casi 21.500 denuncias de BEC, que sumaron pérdidas por valor de casi US$ 3.000 millones.
   
   
4. Ransomware
   En un ataque de ransomware, un ciberdelincuente toma sistemas o datos como rehenes hasta que se paga un rescate. Estos ataques pueden paralizar sistemas críticos y dar lugar a cuantiosos pagos, aunque el pago del rescate no garantiza que se restablezca el acceso. En 2023, los ataques de ransomware alcanzaron un nuevo máximo, con la mayor actividad registrada en todo el mundo y los mayores pagos desde la pandemia de COVID-19. Esta amenaza no muestra signos de desaceleración. Se prevé que en 2031 se produzca un ataque cada dos segundos, lo que costará a las víctimas más de US$ 265.000 millonesen daños. El ransomware se ha calificado incluso de "más brutal" que nunca en 2024.
   
   

Ahora que conoces un poco mejor algunas de las amenazas para la seguridad del correo electrónico de tu empresa, en la siguiente sección nos adentraremos en algunas de las mejores prácticas de protección.

Descarga nuestro Reporte de Ciberamenazas 2024 y descubre la lista completa de las principales amenazas, así como las opiniones de los expertos.