El correo electrónico sigue siendo el principal vector de ciberataques
En los últimos dos años se han registrado más de cien millones de ataques a través de correo electrónico a nivel mundial, lo que evidencia que el email continúa siendo una de las principales vías de entrada para los ciberdelincuentes. Así lo refleja el informe Email Threats 2024 elaborado por Hornetsecurity, que analiza la evolución y la naturaleza de esta amenaza creciente.
Principales tendencias detectadas en los ataques por correo electrónico
El estudio señala que los atacantes están sofisticando sus técnicas, aprovechando la ingeniería social y la personalización de los mensajes para aumentar su tasa de éxito. Los siguientes métodos destacan como los más habituales:
- Phishing: correos fraudulentos que suplantan la identidad de entidades legítimas para robar credenciales o datos personales.
- Ransomware: mensajes que contienen archivos adjuntos o enlaces maliciosos que cifran la información del destinatario a cambio de un rescate.
- BEC (Business Email Compromise): fraudes donde los ciberdelincuentes se hacen pasar por directivos para solicitar transferencias económicas.
- Adjuntos maliciosos: documentos aparentemente legítimos que descargan malware en el equipo de la víctima.
Impacto en empresas y usuarios
Según los expertos de Hornetsecurity, el incremento de estos ataques supone un riesgo considerable para las organizaciones, tanto a nivel económico como reputacional. Además, advierten del alto porcentaje de amenazas capaces de evadir los sistemas tradicionales de filtrado de correo, poniendo de manifiesto la necesidad de soluciones avanzadas de seguridad.
Asimismo, las pymes son uno de los objetivos más vulnerables, ya que suelen disponer de menos recursos en ciberprotección.
Recomendaciones y medidas de prevención
Para mitigar el impacto de los ataques por email, los especialistas recomiendan:
- Implementar programas de formación y concienciación para empleados.
- Adoptar soluciones de seguridad que incluyan inteligencia artificial y detección de amenazas en tiempo real.
- Reforzar las políticas de autenticación y uso de contraseñas seguras.
- Establecer procedimientos claros ante incidentes de seguridad.
Para ampliar información sobre ciberseguridad en el correo electrónico, puedes consultar el informe completo en Email Threats 2024 y recursos especializados como Oficina de Seguridad del Internauta.
