Los ataques por el "Ciber Monday" ocasionan pérdidas de hasta u$s3,4 millones por hora
:quality(75):max_bytes(102400)/https://assets.iprofesional.com/author/6a9ac4e7d5d5c.jpg)
:quality(75):max_bytes(102400)/https://assets.iprofesional.com/assets/jpg/2013/06/380134.jpg)
De acuerdo con un nuevo estudio de la empresa RSA y el Ponemon Institute, el "Cyber Monday" (o lunes cibernético) representa, en promedio, un 55% en aumentos repentinos en los ingresos por ventas minoristas en línea/móviles.
Un incremento similar de ataques impulsa graves pérdidas, en promedio de hasta US$500.000 por hora o US$8.000 por minuto.
Con solo una hora de interrupción, las cancelaciones de clientes debido a daños de reputación y marca pueden impulsar pérdidas de hasta US$3.4 millones.
Si bien el 64% de las organizaciones observa un aumento significativo de actividades maliciosas, solo el 23% de estos ataques se pueden detectar y resolver rápidamente; además, casi el 70% de las organizaciones no toma ninguna medida adicional para anticiparse a la mayor cantidad de ataques.
RSA, la división de seguridad de EMC, anunció los resultados del estudio que analiza el costo del fraude y las interrupciones en línea coincidentes con el Cyber Monday.
Para el estudio, se encuestó a 1.100 empleados de tecnologías de la información de organizaciones de venta minorista en los EE.UU. y el Reino Unido.
A medida que se acerca la temporada de fiestas, las organizaciones de venta minorista se preparan para dar respuesta al aumento repentino y esperado en los ingresos diarios, que los encuestados calculan en un 55%, en promedio.
Al observar lo que está en riesgo y la condición inevitable de la amenaza, parece claro que la situación no puede ser más urgente.
Sin embargo, la preparación de las organizaciones y el accionar de medidas brillan por su ausencia.
Si bien el 64% de las organizaciones observa un aumento significativo de actividades maliciosas, más del 70% de las organizaciones no toma ninguna medida adicional para anticiparse al incremento de ataques.
Además, con las capacidades actuales, el 51% admite que no tiene visibilidad en tiempo real del tráfico web, lo que dificulta identificar la causa raíz de dichos ataques y, en consecuencia, solo un 23% siente que puede detectar rápidamente y resolver la mayoría de los ataques.
En el informe, también se identifican las principales nueve situaciones que probablemente enfrentarán las organizaciones al acercarse el Cyber Monday, a las que una amplia mayoría clasifica como difíciles o muy difíciles de detectar.
En orden de probabilidad, las situaciones de ataque son:
- Botnets y Denegación de Servicio Distribuido (DDoS por sus siglas en inglés)
- Fraude de tienda de aplicaciones
- Riesgo de acceso / cuenta en dispositivos móviles
- Fraude por clics
- Validación de tarjeta de crédito robada
- Abuso de cupones electrónicos
- Secuestro de cuenta
- Abuso de billetera electrónica
- Secuestro de promoción de marca
Demetrios Lazarikos, director de estrategias contra amenazas de TI de RSA, apuntó que "el clima competitivo y lo imprevisible de la economía no les deja a las organizaciones mucho margen para errores en el negocio. Lamentablemente, los delincuentes cibernéticos han avanzado hasta un punto donde la seguridad tradicional y las defensas contra el fraude de las que dependen los negocios son, en el mejor de los casos, insuficientes y, en la peor situación, obsoletas".
