Pel que respecta a les magnituds del cibercrim aquestes son les dades:

• El 2021, els ciberatacs amb afectació a Catalunya publicats als mitjans van créixer un 11% respecte l’any anterior.
• Només es denuncia el 10% dels ciberdelictes que es cometen cada any.
• Més de la meitat dels ciberatacs es cometen contra les pimes, i el 60 % fan fallida en els sis mesos següents de ser víctimes de piratejos.
• Els costos mundials de la ciberdelinqüència creixeran fins els 9,5 bilions d’euros anuals el 2025, davant els 2,7 bilions del 2015.
• El frau publicitari digital causa pèrdues de 46 milions d’euros al dia, i el 2023 aquesta xifra es dispararà fins als 275 milions de dòlars diaris.

Et pots descarregar l’informe complet d´ACCIÓ i l’Agència de Ciberseguretat de Catalunya en el segúent enllaç: Informe Ciberseguretat 2022>>

Importància de la Ciberseguretat a la Indústria

La importància de la ciberseguretat a la indústria es redueix al desig de mantenir la informació, les dades, els dispositius privats i les assegurances.

En el món actual, les empreses emmagatzenen grans quantitats de dades en ordinadors i altres dispositius connectats a Internet. Molts d’ells són sensibles, com les contrasenyes o les dades financeres.

Si un ciberdelinqüent accedís a aquestes dades, podria causar una sèrie de problemes. Podrien compartir informació sensible, utilitzar les contrasenyes per a robar fons o fins i tot canviar les dades perquè els beneficiïn d’alguna manera.

Les empreses necessiten la ciberseguretat per a mantenir fora de perill les seves dades, les seves finances i la seva propietat intel·lectual.

Els particulars la necessiten per raons similars, encara que la propietat intel·lectual és un factor menys important i existeix un major risc de perdre arxius importants, com les fotos familiars.

En el cas dels serveis públics o organitzacions governamentals, la ciberseguretat ajuda a garantir que la comunitat pugui continuar confiant en els seus serveis.

Per exemple, si un ciberatac té com a objectiu una central elèctrica, podria provocar una apagada en tota la ciutat. Si l’objectiu fos un banc, podria robar a centenars de milers de persones.

Tendències de la Ciberseguretat al 2022

Com ja hem comentat en aquest article, la pandèmia ha accelerat la transformació digital de les empreses.

I no sembla que hi hagi signes de desacceleració. Però, què significa un món cada vegada més àgil i hiperconnectat per a la seguretat d’una organització?

A continuació farem un predicció de les possibles amenaces i reptes de seguretat per a 2022, la qual cosa permet una estratègia de seguretat més resistent i amb visió de futur.

Ciberdelinqüent en el núvol

Encara que els ciberdelinqüents continuaran utilitzant mètodes provats i veritables, com els correus electrònics de suplantació d’identitat, els secrets no protegits i l’explotació de fallades conegudes, també exploraran noves tecnologies com Java, Adobe Flash i WebLogic per a obtenir accés.

Els ciberdelinqüents també imitaran l’enfocament de “canvi a l’esquerra” de DevSecOps anant a l’origen de la infraestructura d’una empresa.

Veurem més actors maliciosos que comprometen les eines i vies de DevOps per a atacar les cadenes de subministrament, els entorns Kubernetes i els desplegaments d’infraestructura com a codi.

Atès que els tokens i les contrasenyes dels desenvolupadors són la clau de les operacions d’una organització, l’ús de les seves credencials ajuda als atacants a passar desapercebuts mentre penetren en múltiples capes de la xarxa d’una empresa.

Augment dels atacs a la cadena de subministrament

Els atacs a la cadena de subministrament seran especialment freqüents, ja que l’escassetat i les interrupcions econòmiques actuals crearan oportunitats perquè els actors maliciosos amenacin als objectius per a obtenir grans pagaments.

En particular, prediem que els intermediaris d’accés com a servei tindran especial interès a obtenir residència i vendre-la al millor postor.

A continuació, cal estar atents a l’augment del model de quàdruple extorsió: retenir les dades crítiques de la víctima, amenaçar amb filtrar i fer pública la bretxa, amenaçar amb atacar als seus clients i atacar a la cadena de subministrament de la víctima o als proveïdors associats.

Atenció al ransomware modern

El ransomware, potser un dels problemes de seguretat més coberts de 2021, va causar estralls en empreses de totes les grandàries.

Les empreses van ser l’objectiu de lucratius pagaments, mentre que les petites i mitjanes empreses (Pimes) van ser explotades per grups de ransomware com a servei.

Desgraciadament, el ransomware continuarà evolucionant i continuarà sent freqüent.

Preveiem l’aparició de dues tendències:

1. El ransomware modern serà cada vegada més específic i prominent.
2. Els operadors de ransomware utilitzaran tàctiques d’extorsió més complexes, com la filtració de dades per a convertir-los en armes.

Els vectors d’atac utilitzats habitualment, com les VPN, els correus electrònics de phishing selectiu i els ports RDP exposats, continuaran estant en joc, però prediem que el núvol es convertirà en un objectiu major a mesura que més empreses continuïn migrant les seves dades.

En concret, les càrregues de treball del núvol i del centre de dades seran el principal camp de joc per als actors del ransomware, a causa d’una major superfície d’atac des d’entorns de treball a casa (teletreball) menys segurs.

Atacs als cotxes connectats

El sector de l’automoció també experimentarà un augment dels atacs selectius, ja que els ciberdelinqüents no es limiten a segrestar els aparells de l`Internet de les Coses i s’aprofiten de la mina de dades que proporcionen els cotxes connectats a través de càmeres, làsers i altres sensors.

Forbes va predir que la demanda d’informació dels cotxes intel·ligents estarà valorada entre 450 i 750 mil milions de dòlars per a 2030; evidentment, els actors maliciosos estan preparats per a obtenir un benefici considerable de la florent indústria dels cotxes connectats.

Dia zero i vulnerabilitats conegudes

L’augment de l’atenció mediàtica i els grans pagaments motivaran als ciberdelinqüents a llançar un número sense precedents de exploits de dia zero, superant la xifra rècord de 2021.

Una vulnerabilitat de dia zero és una fallada de seguretat de programari descobert recentment per al que encara no existeix un pegat perquè els desenvolupadors de programari desconeixien la seva existència.

No obstant això, els responsables de la seguretat han de continuar parant esment a les vulnerabilitats més antigues i conegudes.

En 2022, veurem que els actors maliciosos continuaran aprofitant la creixent “bretxa de pegats” en les empreses.

Conclusions

A mesura que continua l’adopció de la Indústria 4.0, la indústria manufacturera es converteix en un objectiu cada vegada més atractiu per als atacants, que tenen l’oportunitat de moure’s lateralment a través d’una xarxa de fabricació, saltant a través dels sistemes de TI i OT per a les seves activitats malicioses.

Sense proteccions sòlides, els mals actors poden aprofitar els sistemes per a l’espionatge industrial, el robatori de propietat intel·lectual, la fugida d’IP o fins i tot el sabotatge de la producció.

La indústria manufacturera és la segona més atacada i, no obstant això, el sector manufacturer es queda enrere en matèria de seguretat.

Les fàbriques intel·ligents poden ser objecte de la mateixa explotació de vulnerabilitats, malware, denegació de servei, pirateria de dispositius i altres mètodes d’atac comuns als quals s’enfronten altres xarxes.

I la superfície d’atac ampliada de la fàbrica intel·ligent dificulta encara més als fabricants la detecció i defensa contra els ciberatacs.

Aquestes amenaces funcionen ara a un nivell totalment nou amb l’inici de l´IoT, i poden tenir greus conseqüències físiques, especialment en l’àmbit de l´IIoT.

A Catalunya, dintre de l’oferta de les empreses de ciberseguretat continuen sent els productes i serveis de protecció els més demandats.