La ciberseguridad en el Sudeste Asiático alcanza niveles alarmantes

En 2024, las soluciones de seguridad empresarial de Kaspersky bloquearon con éxito más de medio millón de intentos de acceder a enlaces de fraude financiero en dispositivos empresariales de la región.

El phishing financiero es una forma de ataque que se dirige directamente a bancos, sistemas de pago y minoristas en línea. Mediante esto, los atacantes diseñan sitios web falsos con interfaces que simulan plataformas de pago confiables, con el objetivo de engañar a los usuarios para que revelen información financiera.

Kaspersky revela más de 500.000 ataques de phishing dirigidos a empresas del Sudeste Asiático en 2024

El Sr. Yeo Siang Tiong, director general de Kaspersky Southeast Asia, comentó: «A juzgar por la cantidad de ataques a dispositivos empresariales detectados por las soluciones de Kaspersky, la situación de la ciberseguridad en el Sudeste Asiático es alarmante. Con una economía digital que se prevé que alcance el billón de dólares estadounidenses para 2030, esta región se convertirá en un foco de ciberdelincuencia que aprovechará al máximo la velocidad de la transformación digital y llevará a cabo actividades ilegales. Por lo tanto, las empresas del Sudeste Asiático deben ser especialmente cautelosas y vigilantes».

De enero a diciembre de 2024, Kaspersky detectó y bloqueó un total de 534.759 intentos de fraude financiero dirigidos a empresas del sudeste asiático. Estos ataques, que apuntan a todo, desde pequeñas empresas hasta grandes corporaciones, se llevan a cabo principalmente a través del correo electrónico, sitios web falsos, aplicaciones de mensajería, redes sociales y más.

En 2024, Tailandia registró el mayor número de ataques de fraude financiero dirigidos a empresas de la región con 247.560, seguida de Indonesia con 85.908 y Malasia con 64.779. Las empresas en Vietnam también enfrentaron 59.450 ataques, mientras que Singapur y Filipinas registraron menos casos, con casi 38.000 cada uno.

“Los ciberdelincuentes están aprovechando el rápido avance de la inteligencia artificial (IA) para crear sitios web falsos más sofisticados que nunca”, añadió Yeo. Con la gran cantidad de sitios web falsos, el riesgo de que los usuarios sean víctimas de fraude es mayor que nunca, mientras que el uso de la IA para identificar y prevenir el fraude aún es limitado. Además, cada empresa tiene características y un conocimiento de la ciberseguridad diferentes, lo que dificulta la aplicación de políticas de seguridad uniformes en toda la región. Esto, sin querer, convierte a la región en un blanco atractivo para ataques con fines lucrativos. Por lo tanto, las empresas necesitan equiparse con las herramientas adecuadas y actualizar la inteligencia de amenazas en tiempo real para responder de forma proactiva y anticiparse a los ciberdelincuentes.

Para minimizar el riesgo de ser víctima de fraude, los expertos de Kaspersky recomiendan lo siguiente:

Para usuarios individuales

• Abra únicamente correos electrónicos y haga clic en enlaces de remitentes confiables.
• Si recibe un correo electrónico de una dirección válida pero el contenido parece sospechoso, comuníquese con el remitente a través de otro método de comunicación para verificar.
• Verifique nuevamente la ortografía de la URL del sitio web si sospecha que es un sitio fraudulento. Los estafadores a menudo utilizan caracteres confusos, como sustituir el número "1" por la letra "I" o el número "0" por la letra "O".
• Utilice soluciones de seguridad confiables al acceder a Internet. Estas soluciones tienen acceso a datos de amenazas globales, lo que ayuda a detectar y bloquear eficazmente campañas de phishing y spam.

Para empresas

• Organizar cursos periódicos de formación en ciberseguridad para los empleados, para que puedan reconocer y detectar tempranamente las técnicas y trucos de los ciberdelincuentes.
• Configure la primera capa de protección directamente en su puerta de enlace de correo electrónico empresarial. Esto ayuda a bloquear enlaces y archivos adjuntos maliciosos, incluso si los empleados siguen recibiendo spam.
• Implementar soluciones de seguridad robustas y flexibles, integrando tecnología anti-phishing en todos los dispositivos de trabajo para garantizar la máxima seguridad.

Fuente: https://thanhnien.vn/an-ninh-mang-tai-dong-nam-ao-muc-dang-bao-dong-185250327141617084.htm