TECNICAS DE ENGAÑO,FRAUDES Y CIBERATAQUES QUE TODO EMPRESARIO DEBE CONOCER.

En el vertiginoso y dinamico escenario empresarial de México, donde la innovación y el crecimiento marcan el ritmo del día a día, existe una sombra que se extiende sigilosamente y con efectos devastadores: el cibercrimen.

Las técnicas de engaño, los ciberataques y los fraudes se han convertido en una constante amenaza para los empresarios que buscan prosperar en la era digital. En los últimos tres años, las pérdidas económicas relacionadas con estos delitos han escalado a cifras alarmantes, alcanzando aproximadamente 17 mil millones de pesos anuales, una cifra que no solo refleja la creciente sofisticación y frecuencia de los ataques, sino también la urgente necesidad de una defensa más robusta y consciente.

¿Cómo pueden los empresarios armarse contra esta ola de ciberdelincuencia que no discrimina por tamaño ni sector?

México ha registrado un alto volumen de intentos de ciberataques, con cifras que alcanzan los 85 mil millones de intentos en 2022. Esta magnitud subraya la intensidad y la frecuencia con la que las empresas deben enfrentarse a amenazas cibernéticas (Aristegui Noticias).

México no solo ha visto un aumento en los ataques de ransomware, sino también en una variedad de amenazas que incluyen phishing, malware y ataques dirigidos a infraestructuras críticas, especialmente en los sectores financiero y energético.

Una de las principales preocupaciones para las empresas en México es la falta de preparación adecuada y la inversión insuficiente en ciberseguridad. A pesar de la creciente concienciación sobre la importancia de la seguridad informática, muchas compañías todavía carecen de medidas robustas, protocolos de respuesta a incidentes y capacitación continua para sus empleados, lo que las deja vulnerables a los ataques.

Hablemos de cinco principales vulneraciones reportadas y publicas a empresas mexicanas , que destacan  su impacto en el sector privado:

Incremento en Violaciones de Ciberseguridad: Un estudio reveló que más del 60% de las empresas mexicanas sufrieron vulneraciones en 2023, con México reportando el mayor número de infracciones en comparación con años anteriores (ManageEngine).

Récord de Intentos de Ciberataques: México enfrentó más de 85 mil millones de intentos de ciberataques en 2022, resaltando una preocupante falta de presupuesto en ciberseguridad entre las pequeñas empresas, donde un 75% no tiene fondos asignados para este fin (Aristegui Noticias).

Ciberataques a Sectores Críticos: El ransomware, ataques a servicios financieros y a cadenas de suministro fueron los tipos más comunes de ciberataques en México durante 2023, afectando significativamente la operación de servicios esenciales como salud y energía (IT Masters Mag).

Fraudes Cibernéticos con Costos Millonarios: Se estimó que los ciberfraudes en México costaron entre 14 mil millones y 17 mil millones de pesos anualmente, comparando el monto con el presupuesto anual de estados como Baja California (Aristegui Noticias).

Desafíos y Tendencias de Ciberseguridad en 2024: Se espera que las amenazas internas, la guerra cibernética y el espionaje patrocinado por estados continúen siendo preocupaciones significativas en México. Grupos de ciberdelincuencia especializados en ransomware y robo de datos siguen evolucionando y representan amenazas emergentes (infobae).

 Los delincuentes cibernéticos utilizan una variedad de técnicas sofisticadas para cometer fraudes, explotando tanto la tecnología como las vulnerabilidades humanas.

Phishing y Spear Phishing: Esta técnica implica el envío de correos electrónicos que parecen provenir de fuentes legítimas con el objetivo de engañar a los destinatarios para que entreguen información confidencial como contraseñas, información de tarjetas de crédito, o datos de acceso a sistemas corporativos. El spear phishing es una forma más dirigida de phishing, donde los ataques son personalizados para un individuo o empresa específica.

Vishing (Phishing de voz): Similar al phishing, pero utilizando llamadas telefónicas en lugar de correos electrónicos. Los estafadores se hacen pasar por representantes de instituciones legítimas, como bancos o autoridades fiscales, para engañar a las víctimas y obtener información sensible.

Ransomware: Esta técnica implica el uso de malware que cifra los archivos en el sistema de una víctima. Los delincuentes luego demandan un rescate para proporcionar la clave de descifrado. Las empresas son particularmente vulnerables a este tipo de ataques, ya que a menudo están dispuestas a pagar para recuperar el acceso a sus datos críticos.

Business Email Compromise (BEC): En un ataque BEC, los estafadores hackean o falsifican correos electrónicos de ejecutivos o departamentos críticos (como el de finanzas) para autorizar transferencias financieras fraudulentas. Estos correos suelen ser muy convincentes y pueden resultar en pérdidas financieras significativas antes de que se detecte el fraude.

Malware en puntos de venta (PoS): Los delincuentes instalan malware en sistemas PoS para robar datos de tarjetas de crédito de los clientes cuando se realizan transacciones. Esta técnica es especialmente prevalente en sectores donde las transacciones frecuentes son la norma, como en la hostelería y el comercio minorista.

Ingeniería social: Más allá del simple phishing, la ingeniería social implica manipular a las personas para que realicen acciones o divulguen información confidencial. Esta técnica a menudo prepara el terreno para ataques más sofisticados, como la infiltración de redes empresariales.

Para combatir estas amenazas, las empresas en México necesitan adoptar un enfoque multidimensional que incluya tecnología de seguridad avanzada, capacitaciones regulares para empleados sobre las mejores prácticas de seguridad, y políticas claras para la gestión y respuesta a incidentes de seguridad. Además, es crucial que las organizaciones implementen medidas de verificación y autenticación robustas para contrarrestar los ataques de ingeniería social y BEC, que suelen explotar las debilidades en los procesos internos.

Para las empresas del sector privado en México los ciberataques han generado pérdidas económicas considerables en los últimos años, con ataques de ransomware y phishing siendo particularmente destructivos.

Ransomware: Pérdidas generales: Se estima que los ataques de ransomware costaron más de $6 millones de dólares en Estados Unidos, con tendencias similares observadas en México debido a la globalidad de este tipo de ataques (pandasecurity.com). Costos de recuperación: Las organizaciones que optaron por pagar rescates por datos encriptados enfrentaron costos de recuperación significativamente más altos, a menudo duplicando los costos en comparación con aquellos que no pagaron y optaron por restaurar datos desde copias de seguridad (Sophos News).

Phishing: Impacto económico: Aunque no se detallan cifras específicas para México, los ataques de phishing a nivel global han sido una causa principal de pérdidas económicas para las empresas, facilitando el acceso a sistemas para ataques posteriores de ransomware y otras formas de fraude.

Ejemplos específicos: SMEs: Un informe destacó que las pequeñas y medianas empresas en México podrían enfrentar pérdidas económicas de hasta $155,000 dólares por incidente de ciberataque, subrayando la vulnerabilidad de este segmento del mercado empresarial.

PERDIDAS POR ATAQUES Y CIBERSEGURIDAD DEFICIENTE

Ataque usando técnicas avanzadas de phishing

Un ataque de phishing avanzado comúnmente se caracteriza por su alto grado de personalización y precisión, a menudo denominado "spear phishing".

En este escenario, los ciberdelincuentes realizan una investigación exhaustiva sobre su objetivo, generalmente una persona específica dentro de una organización, para hacer que sus correos electrónicos fraudulentos sean lo más creíbles posible.

 Por ejemplo, un director financiero de una empresa podría recibir un correo electrónico que parece provenir del CEO, solicitando con urgencia la transferencia de fondos a una cuenta para una adquisición confidencial. El correo incluiría logos corporativos, el tono correcto, y tal vez incluso información personal que solo podría conocer alguien dentro de la empresa. Este nivel de detalle incrementa significativamente la posibilidad de que la víctima caiga en la trampa y realice la transferencia, resultando en pérdidas financieras significativas y potencial compromiso de datos sensibles de la empresa.

El cibercrimen representa una amenaza seria y creciente para las empresas del sector privado, impactando negativamente en múltiples áreas críticas.

 Del 2021 al 2023 - Las empresas mexicanas han enfrentado pérdidas anuales estimadas entre 14 mil millones y 17 mil millones de pesos debido a fraudes cibernéticos.  (Aristegui Noticias).

Efecto en el negocio: Estas pérdidas pueden drenar los recursos financieros de la empresa, afectando la inversión en nuevas oportunidades de crecimiento y reduciendo la liquidez necesaria para las operaciones diarias.

Daño a la reputación y confianza del cliente: Consecuencia: Un ciberataque que compromete datos personales de clientes puede dañar gravemente la reputación de una empresa, llevando a la desconfianza y la pérdida de clientes. Efecto en el negocio: La reconstrucción de la reputación puede requerir tiempo y recursos significativos, y la pérdida de clientes puede tener un impacto duradero en los ingresos y el crecimiento a largo plazo.

Costos de recuperación y remediación: Consecuencia: Lidiar con las secuelas de un ciberataque a menudo implica gastos considerables en servicios legales, tecnológicos y de consultoría para investigar el incidente, restaurar los datos y reforzar los sistemas contra futuros ataques. Efecto en el negocio: Estos costos adicionales pueden ser sustanciales, afectando la capacidad de la empresa para financiar otras áreas críticas, como desarrollo de productos o expansión de mercado.

Pagos de multas y sanciones legales: Consecuencia: La violación de regulaciones de protección de datos puede resultar en multas significativas de entidades reguladoras, además de posibles litigios por parte de clientes afectados. Efecto en el negocio: Las multas y los costos legales no solo son financieramente onerosos, sino que también pueden desviar recursos de otras actividades productivas y aumentar el escrutinio regulatorio y público.

Interrupción de las operaciones comerciales: Consecuencia: Un ciberataque puede paralizar las operaciones de una empresa, desde la producción hasta las ventas y servicios, especialmente si los sistemas críticos son afectados o se toman offline como medida de precaución. Efecto en el negocio: La interrupción puede llevar a la pérdida de ingresos operativos y puede dañar las relaciones con los clientes y proveedores, afectando la cadena de suministro y el cumplimiento de los contratos.

 México continúa siendo un blanco atractivo para los cibercriminales, las empresas del país deben intensificar sus esfuerzos en ciberseguridad, entendiendo que las técnicas de engaño evolucionan constantemente para burlar incluso las defensas más sofisticadas, estar informado no es solo una opción, sino una necesidad crítica para cualquier empresario. Cada clic no verificado, cada correo electrónico no filtrado y cada protocolo de seguridad obsoleto puede abrir la puerta a consecuencias devastadoras para su negocio.

La ciberseguridad no es solo una batalla tecnológica; es una guerra continua de inteligencia, previsión y adaptación. Conocer las últimas tácticas de engaño utilizadas por los ciberdelincuentes es el primer paso para fortalecer sus defensas, pero la información es tan dinámica como las amenazas que pretende combatir.

¡No espere a ser víctima de un ciberataque para tomar acción!

Para más detalle sobre el estado de la ciberseguridad y riesgos en el sector empresarial en México por favor contáctanos recibe una guía para iniciar tu estrategia de ciberseguridad desde cero completamente personalizada. https://www.ipcservices.mx/contacto/