Informe Anual de Ciberseguridad 2024 de Mandiant
Mandiant ha lanzado su análisis anual M-Trends, el cual se basa en datos de investigaciones realizadas en 2024. Este informe se centra en las amenazas cibernéticas más relevantes a nivel global.
Principales Hallazgos del Informe
Estos son los puntos más destacados:
-
Los cibercriminales motivados por dinero siguen dominando. En 2024, el 55 % de los grupos analizados persiguen objetivos financieros. Este porcentaje ha aumentado en comparación con años anteriores.
-
Las vulnerabilidades siguen siendo la puerta de entrada más común. El 33 % de las infracciones se originaron a partir de estas. Además, los credenciales robados se han convertido en el segundo vector más común.
-
En la región EMEA, el uso de exploits alcanzó el 39 %. Aunque el phishing también es frecuente, su impacto es menor que en otros lugares.
-
-
Los sectores más atacados incluyen la banca y la tecnología. La industria financiera fue el objetivo del 17,4 % de los incidentes, mientras que los servicios tecnológicos y públicos también estuvieron en la mira.
-
Las empresas a menudo son alertadas por fuentes externas. En 2024, el 57 % de las notificaciones sobre brechas vinieron de entidades externas, como fuerzas de seguridad o proveedores de ciberseguridad.
-
En EMEA, el 59 % de las intrusiones fueron detectadas por entidades externas, lo que evidencia la importancia de la colaboración en la ciberseguridad.
-
-
El tiempo promedio para detectar una brecha ha aumentado. En 2024, se estima que este periodo es de 11 días, un ligero incremento respecto a 2023.
-
En la región EMEA, el tiempo de detección se eleva a 27 días, lo que resalta la necesidad de mejorar las capacidades de respuesta.
-
Comentarios de Expertos en Seguridad Cibernética
David Grout, CTO de Google Cloud Security (Mandiant), brindó su perspectiva sobre las tendencias de ciberseguridad:
“Los atacantes están abusando de nuevas vulnerabilidades, especialmente en dispositivos periféricos.”
“La mayoría busca beneficios económicos, robando datos para extorsionar.”
“La amenaza de ataques internos, especialmente los que involucran a falsos empleados, es alarmante.”
“Difundir el informe M-Trends es vital para actualizar las estrategias de defensa.”
Como joven medio de comunicación independiente, Seguridad y Firewall necesita tu ayuda. Apóyanos siguiéndonos y marcándonos como favoritos en Google News. Gracias por tu apoyo.
