La ciberseguridad en el Sudeste Asiático alcanza un nivel alarmante

En 2024, las soluciones de seguridad empresarial de Kaspersky bloquearon con éxito más de medio millón de intentos de acceder a enlaces de fraude financiero en dispositivos empresariales de la región.

El phishing financiero es un tipo de ataque dirigido directamente a bancos, sistemas de pago y comercios en línea. Los atacantes diseñan sitios web falsos con interfaces que simulan plataformas de pago confiables, con el objetivo de engañar a los usuarios para que revelen información financiera.

Kaspersky revela más de 500.000 ataques de phishing dirigidos a empresas del Sudeste Asiático en 2024

El Sr. Yeo Siang Tiong, director general de Kaspersky Southeast Asia, comentó: «A juzgar por la cantidad de ataques a dispositivos empresariales detectados por las soluciones de Kaspersky, la situación de la ciberseguridad en el Sudeste Asiático es alarmante. Con una economía digital que se prevé que alcance el billón de dólares estadounidenses para 2030, esta región se convertirá en un foco de ciberdelincuencia que aprovechará al máximo la velocidad de la transformación digital y llevará a cabo actividades ilegales. Por lo tanto, las empresas del Sudeste Asiático deben ser especialmente cautelosas y vigilantes».

De enero a diciembre de 2024, Kaspersky detectó y bloqueó un total de 534.759 intentos de fraude financiero contra empresas del Sudeste Asiático. Estos ataques, dirigidos desde pequeñas empresas hasta grandes corporaciones, se llevaron a cabo principalmente a través de correos electrónicos, sitios web falsos, aplicaciones de mensajería, redes sociales, etc.

En 2024, Tailandia registró el mayor número de ataques de fraude financiero dirigidos a empresas de la región, con 247.560, seguida de Indonesia con 85.908 y Malasia con 64.779. Las empresas de Vietnam también sufrieron 59.450 ataques, mientras que Singapur y Filipinas registraron menos, con casi 38.000 casos.

“Los ciberdelincuentes están aprovechando el rápido avance de la inteligencia artificial (IA) para crear sitios web falsos más sofisticados que nunca”, añadió Yeo. “Con la gran cantidad de sitios web falsos, el riesgo de que los usuarios sean víctimas de fraude es mayor que nunca, mientras que el uso de la IA para identificar y prevenir el fraude aún es limitado. Además, cada empresa tiene características y un conocimiento de la ciberseguridad diferentes, lo que dificulta la aplicación de políticas de seguridad uniformes en toda la región. Esto, sin querer, convierte a la región en un blanco atractivo para ataques con fines lucrativos. Por lo tanto, las empresas necesitan equiparse con las herramientas adecuadas y actualizar la inteligencia de amenazas en tiempo real para responder de forma proactiva y anticiparse a los ciberdelincuentes”.

Para minimizar el riesgo de ser víctima de fraude, los expertos de Kaspersky recomiendan lo siguiente:

Para usuarios individuales

• Abra únicamente correos electrónicos y haga clic en enlaces de remitentes confiables.
• Si recibe un correo electrónico de una dirección válida pero el contenido parece sospechoso, comuníquese con el remitente a través de otro método de comunicación para verificar.
• Si sospecha que es una estafa, revise la ortografía de la URL de un sitio web. Los estafadores suelen usar caracteres confusos, como sustituir la letra "I" por el número "1" o la letra "O" por el número "0".
• Utilice soluciones de seguridad confiables al acceder a internet. Estas soluciones tienen acceso a datos globales sobre amenazas, lo que ayuda a detectar y prevenir eficazmente campañas de phishing y spam.

Para empresas

• Organizar cursos periódicos de formación en ciberseguridad para los empleados, para que puedan reconocer y detectar tempranamente las técnicas y trucos de los ciberdelincuentes.
• Configure la primera capa de protección directamente en la puerta de enlace de correo electrónico de su empresa. Esto ayuda a bloquear enlaces y archivos adjuntos maliciosos, incluso si los empleados siguen recibiendo spam.
• Implementar soluciones de seguridad robustas y flexibles, integrando tecnología anti-phishing en todos los dispositivos de trabajo para garantizar la máxima seguridad.

Fuente: https://thanhnien.vn/an-ninh-mang-tai-dong-nam-ao-muc-dang-bao-dong-185250327141617084.htm