La darrera setmana ha estat marcada per una intensa activitat cibernètica a nivell global i local. El ransomware, els atacs dirigits a les administracions públiques d'Espanya, les noves campanyes de phishing i la creixent sofisticació dels ciberdelinqüents tornen a situar la ciberseguretat al centre de mitjans i empreses. En aquest resum, presentem clarament els fets i tendències més importants, amb un enfocament especial a Espanya i recomanacions per a l'anticipació dels riscos.
Principals atacs i tendències globals
- Onada global de ransomware: Grans organitzacions dels Estats Units, Israel i Itàlia han estat apuntades per bandes com Noname057 (16), Quilin o Arabian Ghosts. Només en els últims dies, s'han produït més de 250 atacs a 39 països, majoritàriament contra organismes governamentals, forces de seguretat, bancs i manufactures.
- Infraccions massives de dades: Segons informes recents, la quantitat de dades compromeses aquesta setmana supera els 69 TB a tot el món, destacant el potencial perjudici per a la privacitat i la seguretat d'empreses i ciutadans.
- Augment del malware mòbil i amenaces a la IA: Els atacs als telèfons intel·ligents continuen creixent, especialment a través de troians bancaris i aplicacions malicioses que fan passar per intel·ligència artificial, afectant milions d'usuaris.
- Enginyeria Social i Phishing Avançat: L'ús de les campanyes de vishing i phishing personalitzades continua augmentant, facilitades per l'accés a bases de dades filtrades i noves tècniques per enganyar fins i tot usuaris experimentats.
Espanya en el punt de mira: atacs recents
- Ciberatacs a les administracions públiques: Les DDoS massives destaquen enfront de les webs d'ajuntaments i ajuntaments d'arreu d'Espanya. Aquesta setmana, la pàgina web del Consell de Vigo va tornar a ser atacada, encara que “neutralitzada amb èxit”, demostrant la resiliència dels sistemes, però també la persistència de grups prorussos com NoName057 (16).
- Campanyes de ransomware i violacions de dades: Diverses empreses, incloses companyies d'assegurances i associacions professionals, han experimentat incompliments importants. Exemples destacables inclouen Generali, Comisiones Obreras o ATA, amb exposicions de dades personals, financeres i laborals de milers d'usuaris i empleats.
- Objectiu: reputació i continuïtat del negoci: Els atacants busquen tant l'accés a dades privades com per interrompre els serveis essencials, perjudicant la imatge i el funcionament de les institucions i empreses públiques i privades espanyoles.
Altres notícies i actualitzacions del sector
- Actualització normativa: Des de l'1 d'agost, Europa ha bloquejat la venda de dispositius electrònics que no compleixen els nous requisits de ciberseguretat, centrant-se en la protecció preventiva i l'estricte compliment normatiu.
- Innovació i noves amenaces: Els atacs que utilitzen IA generativa continuen augmentant, tant per crear fraus més creïbles com per automatitzar atacs de llança phishing dirigits a objectius especialment vulnerables.
Consells per a empreses i professionals
- Implementa l'autenticació multifactor i la monitorització avançada en tots els sistemes.
- Revisar i actualitzar els permisos d'aplicacions al núvol i la formació en enginyeria social amb simulacions realistes.
- Reforçar les seves còpies de seguretat fora de línia i segmentar la seva xarxa per limitar la propagació de malware.
- Vigileu les comunicacions sospitoses i extremeu les precaucions contra correus electrònics i trucades no sol·licitades.
- Consulta experts i exigeix transparència i protocols de seguretat actualitzats als teus proveïdors.
No deixis la ciberseguretat fins a l'últim minut
El panorama digital és cada vegada més complex i dinàmic. Les organitzacions i els professionals han d'anticipar, reforçar la cultura de la ciberseguretat i no defraudar la guàrdia. La prevenció, la formació i l'anàlisi regular de la vulnerabilitat marquen la diferència entre ser víctima o protagonista d'una defensa efectiva.
- Actualitza les teves polítiques internes i capacita el teu equip.
- Realitzar auditories setmanals i revisions tècniques.
- Si necessites ajuda o vols validar el teu nivell de protecció digital...
Contacta ara amb Apolo Cybersecurity i sol·licita la teva consulta gratuïta per garantir la resiliència de la teva empresa.
%402x.svg){kind=icon}