Las Amenazas De Correo Electrónico Están Cambiando
El panorama de la seguridad de correo está cambiando. El correo no deseado enviado a su organización antes era correo odioso acerca de píldoras de mejoramiento, citas en línea y ese príncipe Nigeriano que necesita su ayuda para mover millones fuera de su país.
Aún hay muchos mensajes como esos tratando de llegar a su bandeja de entrada cada día, pero ahora hay un ataque mucho más siniestro, con nuevas variantes pensadas cada día.
Desde el 2013, los estafadores crearon lo que es conocido como "Fraude de CEO" o "Comprometimiento de Correo Empresarial" (BEC por sus siglas en Inglés - Business E-mail Compromise). Los cibercriminales usan "phishing" y otros spoofs de correo para poner como objetivo a las empresas, convenciendo a sus departamentos financieros de realizar pagos urgentes vía transferencias bancarias.
En Agosto de 2015 Ubiquiti Networks, una compañía de redes de computadoras de Silicon Valley, reportó en una declaración financiera al gobierno que fue estafada por $46.7 millones de dólares americanos más temprano ese año. Los criminales usaron el ataque de Comprometimiento de Correo Empresarial (Business E-mail Compromise attack) incluyendo suplantación de identidad y solicitudes de pago fraudulentas que ponían específicamente como objetivo al departamento financiero de la compañía.
En Enero de 2015 el FBI dio a conocer un aviso de servicio público advirtiendo del número elevado de fraudes de correo que les estaban siendo reportados. Desde el 1ro. de Octubre de 2013 al 1ro. de Diciembre de 2014 fue reportado que $214,972,503.30 dólares americanos habían sido perdidos por víctimas del ataque de Comprometimiento de Correo Empresarial. Esas pérdidas reportadas y el anuncio de servicio público fueron anteriores a la pérdida de $46 millones de dólares de Ubiquiti. Las pérdidas continúan creciendo por fraudes que ponen específicamente como objetivo a las compañías - no deje que su compañía sea la siguiente.
Con ataques ahora siendo específicamente confeccionados para poner como objetivo una empresa en particular, la importancia de un sistema de seguridad de correo de calidad y capacitación del personal es vital para cualquier organización que hace negocios en línea.
