Qui serà la propera víctima d’un ciberataque?

Cansat a obtenir correu brossa, i pitjor, a haver de tractar amb programari maliciós que hi arriba? Confia en mi, les empreses també estan molt cansades; no volen veure els seus clients descontents. El Q4 TrustIndex d’Agari va analitzar més de 100 empreses de l’onze sectors, inclosos els serveis financers, el comerç electrònic i l’atenció sanitària d’octubre a desembre de l’any passat. L’informe destacava quines empreses i consumidors són més propenses als ciberataques i quins amb més èxit es protegeixen.

Agari va classificar les empreses basades en TrustScores i ThreatScores. Els TrustScores es deriven de l’èxit de la implantació d’una empresa d’estàndards d’autenticació de correu electrònic i de la seva capacitat per protegir els consumidors de ciberteretes de correu electrònic. ThreatScores es basa en el volum de correu brossa i de correu electrònic potencialment malintencionat enviat per spammers que pretenen de forma fraudulenta de la companyia.

Els objectius fàcils de la ciberdelinqüència

Els correus electrònics van exercir un paper important en la violació de dades del 2013. Aquesta forma popular de comunicació segueix sent el vector número cibercriminals que utilitza per robar informació personal i financera de les empreses i els consumidors. Després de robar informació d’un incompliment de dades, els escorcolls vendran informació confidencial i l’utilitzaran per robatori d’identitat o per llançar atacs de pesca.

L’assistència sanitària és la indústria número més susceptible d’atacs per correu electrònic i ciber-frau. Els consumidors tenen cinc vegades més probabilitats de rebre correus electrònics maliciosos de delinqüents que pretenen ser els seus proveïdors d’atenció sanitària que qualsevol altra empresa. El que és encara més important és que el 40 per cent de tots els proveïdors d’atenció mèdica no han implementat cap estàndard d’autenticació de correu electrònic per protegir els consumidors.

Tots els minoristes corren el risc de convertir-se en el següent objectiu d’incompliments de dades, però, malauradament, les companyies aèries són encara una de les indústries més intensament orientades, ja que els ciberdelinqüents saben que és un sector amb seguretat fàcil de penetrar. La logística també és un objectiu popular perquè les companyies navilieres confien tan intensament en el correu electrònic per enviar notificacions d'enviament i seguiment.

Qui està preparat per agafar programari maliciós?

D'altra banda, minoristes en línia com Amazon, Netflix i Newegg són per davant de la corba del front de seguretat en comparació amb altres indústries. Agari va calcular que aquestes empreses tenen un TrustScores gairebé perfecte. Les empreses de mitjans socials també són constantment actualitzades en la seva consciència i acció en matèria de seguretat; el seu TrustScore ha augmentat respecte al trimestre anterior. La majoria de les startups digitals són també allò que Agari duu a terme "Security Rockstars", amb forces de treball que mantenen un pols sobre les oportunitats de seguretat que els criminals busquen explotar.

Malgrat els avenços realitzats per les startups digitals i els minoristes en línia, encara hi ha molta feina per fer en l'àmbit de la seguretat. Els consumidors i les empreses de totes les indústries segueixen en risc de patir ciberatacs.

Les empreses haurien d’invertir en programari de seguretat i fer complir pràctiques de seguretat segures en el lloc de treball, com ara no prestar ordinadors corporatius als membres de la família. Els usuaris també han de ser proactius quant a la protecció de la informació personal. Instal·leu programari antivirus; una bona opció és una de les nostres opcions d’Editors Norton AntiVirus (2014). Una altra eina útil és un gestor de contrasenyes per ajudar a generar i emmagatzemar contrasenyes difícils de trencar per a tots els diferents comptes que teniu; un dels nostres preferits és LastPass 3.0.

Els ciberdelinqüents no desapareixeran aviat; és millor obtenir una protecció adequada abans que sigui massa tard.