401 aplicaciones distintas en la nube contenían malware, siendo Microsoft OneDrive el que generó el 30% de todas las descargas de programas maliciosos en la nube
América Latina mantiene durante 2022 un 30% de descargas de malware, lo que no implica mejora
SANTA CLARA, California. 20 de enero de 2023 – Netskope, líder en Secure Access Service Edge (SASE), acaba de presentar su nuevo Informe de Amenazas en el cual se muestra que más de 400 aplicaciones diferentes en la nube contenían malware en 2022, y que el 30% de todas las descargas de malware en la nube se originaron en Microsoft OneDrive durante el pasado año.
Las aplicaciones en la nube son ampliamente utilizadas por las empresas, un hecho que no pasa desapercibido a los atacantes, que ven en estas aplicaciones un nido ideal para alojar malware y causar daño. En el informe Cloud & Threat Report (Reporte de Nube y Amenazas) de Netskope se examina el modo en que están cambiando estas tendencias de seguridad en la nube, al tiempo que aconseja a las organizaciones sobre cómo mejorar su postura de seguridad basándose en estos cambios.
“Los atacantes están abusando cada vez más de las aplicaciones en la nube críticas para el negocio para entregar malware y eludiendo los controles de seguridad inadecuados”, afirma Ray Canzanese, Director de Investigación de Amenazas de Netskope Threat Labs (laboratorio de amenaza). “Por eso, es imperativo que más organizaciones inspeccionen todo el tráfico HTTP y HTTPS, incluido el tráfico de las aplicaciones populares en la nube, tanto las instancias de la empresa como las personales, en busca de contenido malicioso”.
Aumento de cargas a aplicaciones en la nube significa mayor descarga de malware
El cambio más significativo en el uso de aplicaciones en la nube en 2022, en comparación con 2021, fue el marcado aumento en el porcentaje de usuarios que cargan contenido en la nube, lo que también significó un aumento de descargas de malware.
Según datos de Netskope, más del 25% de los usuarios de todo el mundo subieron documentos diariamente a Microsoft OneDrive, mientras que el 7% lo hizo a Google Gmail y el 5% a Microsoft Sharepoint.
El drástico aumento de usuarios activos en la nube a través de un número récord de aplicaciones en la nube condujo a un incremento considerable en las descargas de malware en la nube en 2022, después de permanecer casi sin cambios en 2021 en comparación con 2020.
La correlación entre cargas y descargas entre las aplicaciones más populares no es casualidad. Casi un tercio de todas las descargas de malware en la nube se originaron en Microsoft OneDrive, seguido de Weebly y GitHub, con un 8.6% y un 7.6% respectivamente.
El malware entregado en la nube es cada vez mayor que el distribuido desde la web
En los últimos años, las industrias han aumentado su dependencia de las aplicaciones y la infraestructura en la nube para respaldar las operaciones comerciales, una tendencia que se aceleró aún más con la pandemia de COVID-19 y el consecuente cambio hacia el trabajo híbrido.
Según el Informe de Netskope, durante 2022 ha habido un cambio sustancial en el vector de entrega de malware, siendo el porcentaje de entrega de malware en la nube mucho mayor que a través de la web, tanto por regiones como por industrias. Así, aunque en América Latina se mantiene el mismo nivel que en 2021, un 30%, ciertas regiones han experimentado un gran aumento:
También, por sectores, el malware entregado en la nube predominó a nivel mundial, especialmente en:
Ciber-preparación: el trabajo remoto llegó para quedarse
Las empresas han realizado ajustes considerables para permitir el aumento del trabajo remoto e híbrido. Si bien algunos sectores intentaron que los empleados regresaran a la oficina más frecuentemente durante 2022, las opciones de trabajo remoto parecen mantenerse en gran medida.
Según datos estimados por Netskope, la dispersión de usuarios (es decir, la relación entre el número de usuarios de la plataforma Netskope y el número de ubicaciones de red desde las que se origina el tráfico de esos usuarios), es del 66%, lo que supone el mismo porcentaje existente al comienzo de la pandemia hace más de dos años.
Las dinámicas de trabajo remoto e híbrido siguen planteando múltiples retos de ciberseguridad, incluido cómo proporcionar a los usuarios acceso seguro a los recursos de la empresa necesarios para poder realizar su trabajo, además de cómo proporcionar a los usuarios acceso a Internet de manera segura y escalable.
Consejos para evitar el riesgo de incidentes de seguridad
A tenor de todos los datos expuestos, Netskope ofrece una serie de recomendaciones para que las organizaciones tomen medidas y puedan evitar los riesgos derivados del malware distribuido en la nube y en la Web:
Si desea obtener el informe completo Netskope Cloud and Threat Report: 2022 Year in Review, puede hacerlo desde aquí.
Para obtener más información sobre las amenazas en la nube y los últimos hallazgos de ciberseguridad, por favor, visite el Centro de Investigación de Amenazas de Netskope.
