Les empreses, en alerta: els hackers aprofiten les vacances de Nadal per atacar

Durant les vacances de Nadal, els ciberdelinqüents troben una oportunitat d' or per atacar empreses i organitzacions. tècnica que bloqueja els sistemes i exigeix un rescat econòmic a canvi dalliberar-los.

Segons un informe de la signatura de ciberseguretat Semperis , un 75% dels atacs de ransomware ocorren durant caps de setmana o festius, quan les capacitats de detecció són més febles a causa de la manca de personal. Sectors com educació, sanitat i finances són els més afectats, arribant a registrar el 100% dels atacs en alguns períodes crítics.

La reducció del personal als centres d'operacions de seguretat (SOC) és un dels problemes principals. L'informe assenyala que un 84% de les organitzacions disminueixen els equips fins a un 50% durant festius. Aquesta situació crea una bretxa que els ciberdelinqüents aprofiten per infiltrar-se als sistemes sense ser detectats. Chris Inglis, ex Director Nacional Cibernètic dels Estats Units, alerta: “La seguretat informàtica no pot augmentar i disminuir; s'ha de mantenir constant”.

A més, els atacants no actuen immediatament. Sovint romanen ocults durant dies, consolidant el seu control sobre els sistemes. En tornar del personal després de les vacances, els ciberdelinqüents ja han robat informació crítica, com credencials d'empleats, registres financers i bases de dades. Això els permet extorsionar les empreses, exigint rescats milionaris.

L'estudi de Semperis conclou amb una advertència: les empreses han de reforçar les seves defenses en els moments de més risc.

1. Prioritzar la seguretat de la identitat digital .
2. Implementar solucions ITDR robustes i especialitzades.
3. Mantenir una vigilància constant de l' Active Directory, un sistema essencial a la infraestructura empresarial.

En definitiva, la vigilància constant i l'ús de tecnologies avançades són la millor defensa per protegir les organitzacions durant el Nadal, una època en què la seguretat no es pot prendre vacances.