Informe Anual de Ciberseguridad

Phishing como servicio (PaaS)

Este servicio crea sitios web falsos que facilitan el robo de información sensible de las víctimas, como credenciales o números de tarjeta de crédito. PaaS es popular porque los criminales no necesitan ser programadores experimentados.

Malware como servicio (MaaS)

Los atacantes pagan para aprender cuál es el malware más exitoso y las mejores vulnerabilidades en los programas para que funcionen. Pueden utilizar botnets para llevar a cabo ataques dirigidos a cualquier víctima sin necesidad de entender la programación.

Ransomware como servicio (RaaS)

Este exitoso modelo de negocio alquila ransomware y su infraestructura de control a ciberdelincuentes. Los programas RaaS pueden incluir herramientas de personalización de ransomware, foros privados para intercambiar información y ransomware compilado o su código fuente.

Según las estadísticas:

• En 2021 y 2022, el ransomware fue el tipo de ataque más común.
• La frecuencia de las brechas de datos causadas por ransomware aumentó del 7.8% en 2021 al 11% en 2022.
• Estados Unidos es el país más objetivo de los ataques de ransomware, con un 39.1% de los ataques globales.
• El costo promedio de un ataque de ransomware (sin incluir el costo del rescate) fue de $4.54 millones, ligeramente superior al costo total promedio de una brecha de datos ($4.35 millones).