Los ataques por el "Ciber Monday" ocasionan pérdidas de hasta u$s3,4 millones por hora
Un nuevo estudio señala que la mayoría de los comerciantes experimenta un pico en los ataques durante la temporada de fiestas
De acuerdo con un nuevo estudio de la empresa RSA y el Ponemon Institute, el "Cyber Monday" (o lunes cibernético) representa, en promedio, un 55% en aumentos repentinos en los ingresos por ventas minoristas en línea/móviles.
Un incremento similar de ataques impulsa graves pérdidas, en promedio de hasta US$500.000 por hora o US$8.000 por minuto.
Con solo una hora de interrupción, las cancelaciones de clientes debido a daños de reputación y marca pueden impulsar pérdidas de hasta US$3.4 millones.
Si bien el 64% de las organizaciones observa un aumento significativo de actividades maliciosas, solo el 23% de estos ataques se pueden detectar y resolver rápidamente; además, casi el 70% de las organizaciones no toma ninguna medida adicional para anticiparse a la mayor cantidad de ataques.
RSA, la división de seguridad de EMC, anunció los resultados del estudio que analiza el costo del fraude y las interrupciones en línea coincidentes con el Cyber Monday.
Para el estudio, se encuestó a 1.100 empleados de tecnologías de la información de organizaciones de venta minorista en los EE.UU. y el Reino Unido.
A medida que se acerca la temporada de fiestas, las organizaciones de venta minorista se preparan para dar respuesta al aumento repentino y esperado en los ingresos diarios, que los encuestados calculan en un 55%, en promedio.
Al observar lo que está en riesgo y la condición inevitable de la amenaza, parece claro que la situación no puede ser más urgente.
Sin embargo, la preparación de las organizaciones y el accionar de medidas brillan por su ausencia.
Si bien el 64% de las organizaciones observa un aumento significativo de actividades maliciosas, más del 70% de las organizaciones no toma ninguna medida adicional para anticiparse al incremento de ataques.
Además, con las capacidades actuales, el 51% admite que no tiene visibilidad en tiempo real del tráfico web, lo que dificulta identificar la causa raíz de dichos ataques y, en consecuencia, solo un 23% siente que puede detectar rápidamente y resolver la mayoría de los ataques.
En el informe, también se identifican las principales nueve situaciones que probablemente enfrentarán las organizaciones al acercarse el Cyber Monday, a las que una amplia mayoría clasifica como difíciles o muy difíciles de detectar.
En orden de probabilidad, las situaciones de ataque son:
- Botnets y Denegación de Servicio Distribuido (DDoS por sus siglas en inglés)
- Fraude de tienda de aplicaciones
- Riesgo de acceso / cuenta en dispositivos móviles
- Fraude por clics
- Validación de tarjeta de crédito robada
- Abuso de cupones electrónicos
- Secuestro de cuenta
- Abuso de billetera electrónica
- Secuestro de promoción de marca
Demetrios Lazarikos, director de estrategias contra amenazas de TI de RSA, apuntó que "el clima competitivo y lo imprevisible de la economía no les deja a las organizaciones mucho margen para errores en el negocio. Lamentablemente, los delincuentes cibernéticos han avanzado hasta un punto donde la seguridad tradicional y las defensas contra el fraude de las que dependen los negocios son, en el mejor de los casos, insuficientes y, en la peor situación, obsoletas".