¿Por qué el correo electrónico es el vector de ataque número 1?
Los correos electrónicos son un vector de infección inicial efectivo porque casi todas las empresas usan correo electrónico y el empleado promedio, como todos podemos imaginar, recibe muchos correos electrónicos. El gran volumen de correos electrónicos significa que un empleado tiene solo una pequeña cantidad de tiempo para dedicarle a cada uno y los lleva a una falsa sensación de seguridad. Los ciberdelincuentes se aprovechan de esto en ataques de phishing, que se han vuelto aún más comunes y efectivos con el crecimiento del correo electrónico basado en la nube.
Un correo electrónico de phishing está diseñado para utilizar ingeniería social para explotar a los empleados de su organización. Si un atacante puede lograr que un usuario haga clic en un enlace malicioso o abra un archivo adjunto infectado, puede robar las credenciales de inicio de sesión y otros datos personales o instalar malware en la computadora del empleado. Desde allí, el ciberdelincuente puede ampliar su acceso a la red corporativa para robar datos confidenciales o realizar otros ataques.
Más del 90% de los ciberataques comienzan con un correo electrónico de phishing, y la razón es que los correos electrónicos de phishing son efectivos. A menudo es mucho más fácil convencer a un empleado de que necesita tomar medidas en su cuenta de Netflix o enviar un pago a un proveedor que identificar y explotar una vulnerabilidad en los sistemas de una empresa.
- Explotación del correo electrónico en la nube
La rápida adopción de la computación en la nube no ha hecho más que facilitar que los ciberdelincuentes exploten el correo electrónico. El uso cada vez mayor de soluciones de intercambio de documentos y correo electrónico basadas en la nube, como Google Drive y Microsoft 365, ha abierto nuevos vectores de ataque para los ciberdelincuentes.
Un atacante suele enviar un correo electrónico de phishing haciéndose pasar por un documento compartido legítimo. Al hacer clic en el enlace, se le pedirá al objetivo que ingrese sus credenciales para que el servicio lo vea, lo que envía estas credenciales al atacante. Si la organización no ha configurado su infraestructura en la nube para brindar visibilidad del uso de la cuenta e implementar control de acceso, un atacante puede usar estas credenciales robadas para acceder a datos confidenciales en toda la nube de la empresa.
¿Qué puede hacer un correo electrónico malicioso?
Los correos electrónicos de phishing y otros mensajes maliciosos están diseñados para proporcionar al atacante acceso inicial a la red de una organización. Esto puede ocurrir de varias maneras y lograr varios propósitos diferentes:
- Robo de credenciales: se puede diseñar un correo electrónico de phishing para robar el nombre de usuario y la contraseña de un empleado. Estas credenciales se pueden utilizar para acceder de forma remota a servicios tanto en el sitio como en la nube para realizar robo de datos u otras acciones.
- Pago fraudulento: Business Email Compromise (BEC) y estafas similares están diseñados para hacerse pasar por un ejecutivo de alto nivel dentro de una empresa. Estos correos electrónicos le indican a un empleado que envíe un pago a una determinada cuenta, fingiendo que es para cerrar un trato o pagar una factura de proveedor.
- Instalación de troyanos: muchos correos electrónicos maliciosos llevan un troyano diseñado para crear un punto de apoyo en la computadora de destino. Este archivo malicioso luego recopilará datos y posiblemente descargará malware adicional especializado, como registradores de pulsaciones de teclas o ransomware.
- Entrega de ransomware: los correos electrónicos de phishing son uno de los principales mecanismos de entrega de ransomware. Un ataque de ransomware cifra todos los archivos de las computadoras infectadas y exige un pago para recuperarlos. Incluso si se paga el rescate, no hay garantía de una recuperación completa.
Estos son sólo algunos de los posibles impactos de un ataque de phishing exitoso en la ciberseguridad de una organización. En cualquiera de estos casos, solo un empleado tiene que caer en el ataque para que tenga éxito. Sin embargo, los phishers a menudo atacan a varios empleados dentro de la empresa para maximizar su probabilidad de un ataque exitoso.
Por qué su seguridad incorporada no es suficiente
Muchas organizaciones confían en la configuración de seguridad integrada de Microsoft 365 u otras opciones de configuración proporcionadas por su proveedor de correo electrónico en la nube. Sin embargo, esta configuración no es suficiente para proteger contra una serie de amenazas basadas en correo electrónico:
- Malware de día cero: muchas soluciones de seguridad de correo electrónico se basan en la detección de malware basada en firmas. Este no podrá identificar ni bloquear los ataques de día cero antes de que infecten la red corporativa.
- Ingeniería social y BEC: algunos correos electrónicos de phishing no contienen ningún contenido malicioso como enlaces de phishing o malware adjunto. En cambio, engañan al usuario para que tome una acción, como enviar dinero a una determinada cuenta bancaria. Las soluciones de seguridad del correo electrónico que solo buscan malware o enlaces de phishing pasarán por alto estos ataques por completo.
- Negligencia de los empleados: La mala seguridad de datos y correo electrónico de los empleados de una organización puede ser tan perjudicial como un ataque de un ciberdelincuente. Si se comparten datos confidenciales a través de correo electrónico o soluciones basadas en la nube con una parte no autorizada, es posible que se filtren y los ciberdelincuentes puedan acceder a ellos. Una solución de Prevención de pérdida de datos es una parte esencial de la seguridad del correo electrónico.
Administrar la seguridad del correo electrónico de la manera correcta
El correo electrónico es un vector de ataque común para los ciberdelincuentes, y las soluciones tradicionales de seguridad de correo electrónico no son suficientes para proteger contra esta amenaza. Las empresas requieren una solución de seguridad de correo electrónico con varias capacidades principales:
- Antiphishing
- Protección contra malware
- Prevención de pérdida de datos
- Prevención de la adquisición de cuentas
La solución de seguridad de correo electrónico de Check Point proporciona todas estas capacidades básicas y más. Para verlo en acción, comuníquese con nosotros o programe una demostración en vivo.
Comentarios