Un estudio de Dimensional Research patrocinado por Check Point revela que un 64% de los expertos en ciberseguridad duda que su empresa pueda defenderse de una brecha de seguridad móvil. Dos de cada diez encuestados declararon que su compañía ya había sido víctima de un ciberataque móvil, y el 24% no sabía si los dispositivos de sus empleados habían sido expuestos.
Un 37% de los participantes ha declarado que una brecha de seguridad móvil en su organización supondría un coste de más de 100.000 dólares
El informe, titulado The Growing Threat of Mobile Device Security Breaches, muestra que el 94% de los profesionales de seguridad esperan que la frecuencia de los ciberataques a estos terminales aumente drásticamente durante el próximo año. Sin embargo, solo el 38% declaró que sus organizaciones utilizan tecnologías de seguridad móvil que vayan más allá de las soluciones de gestión de movilidad empresarial (EMM, por sus siglas en inglés). Las principales conclusiones del estudio son:
- El malware es el tipo de ataque móvil más común: el 58% de los encuestados ha reconocido amenazas de malware contra los terminales de la compañía. El 54% ha sido testigos de exploits mediante Smishing, y otro 54% ha visto cómo sus redes han sido atacadas a través de conexiones Wi-Fi o exploits de man-in-the-middle. Un 41% habían visto robos de credenciales y exploits de keylogging contra smartphones y tablets.
- Una brecha en seguridad móvil es caras: el 37% de los participantes ha declarado que una brecha de seguridad móvil en su organización supondría un coste de más de 100.000 dólares, y el 23% dijo que el gasto para revertir sus efectos sería superior a500.000 dólares. Son cantidades similares a las producidas por infecciones a ordenadores de escritorio o portátiles. Además, los terminales almacenan una gran cantidad de datos sensibles, y ofrecen fácil acceso a la información corporativa.
- La falta de recursos es una barrera para la protección efectiva de los dispositivos móviles contra los ciberataques. Más del 60% de los encuestados citó la falta de medios (por presupuesto o por personal) como la principal razón para no implementar una solución de seguridad para sus smartphones y tablets. Sin embargo, el 62% de las empresas están asignando más recursos a las iniciativas de seguridad móvil en comparación con años anteriores.
En el ecosistema dinámico de las amenazas móviles, nuevos dispositivos se incorporan cada día a las redes corporativas. Los ciberdelincuentes desarrollan continuamente malware específico para estos terminales y otras tácticas de ataque. La ciberseguridad corporativa está luchando para mantenerse un paso por delante.David Gehringer, director de Dimensional Research, y autor del informe, explica: «un 20% de los encuestados ha sufrido una violación de seguridad móvil, y un 24% no sabe si ha ocurrido. Los profesionales de ciberseguridad se ven obligados a luchar por proteger estos terminales a toda velocidad. La mayoría de los responsables de seguridad cita la falta de recursos como la principal razón para no implantar una solución efectiva. Sin embargo, es alentador que el 62% de las empresas están asignando más recursos para proteger a sus dispositivos en comparación con años anteriores. Necesitamos abordar este tema con urgencia, dado que se espera un aumento de los ataques móviles durante el próximo año.
