CCRC: Las pérdidas por ciberdelitos superarán los 12 billones de dólares en 2025
El Centro de Investigación de Delitos Informáticos (CCRC) publicó su último informe en el que pronostica que las pérdidas por ciberdelitos alcanzarán los 12 billones de dólares en 2025, por lo que las empresas deben reforzar su protección de ciberseguridad.
Recientemente, el Centro de Investigación de Delitos Informáticos (CCRC) publicó su informe más reciente, que prevé que para 2025 las pérdidas causadas por la ciberdelincuencia alcanzarán la asombrosa cifra de 12 billones de dólares. Esta cifra supera la estimación previa de Cybersecurity Ventures de 10,5 billones de dólares.
Los ciberataques seguirán creciendo
El informe del CCRC señala que, según las investigaciones de seguridad cibernética de CheckPoint y Orange Cyberdefense, los ciberataques y el ransomware han seguido aumentando durante el último año. Debido al aumento de ataques iniciados por inteligencia artificial (IA) y al crecimiento mensual del 910% en el registro de dominios benignos y maliciosos relacionados con ChatGPT, las pérdidas por ciberdelincuencia se dispararán, especialmente los intentos de imitar a ChatGPT.
Además, según el CCRC, la extorsión cibernética y el hacktivismo continuarán siendo rampantes en 2024. Se espera que el número de casos de extorsión cibernética aumente entre un 30% y un 50%, siendo las empresas, las pymes y las agencias gubernamentales los más vulnerables. Las regiones del sur de Asia, Oceanía y África son las más susceptibles a los ataques. Sectores como la manufactura, el comercio minorista, los servicios profesionales, las finanzas y los servicios públicos también enfrentarán riesgos.
Aunque actualmente los líderes empresariales prestan cada vez más atención a la amenaza de los ciberataques, el CCRC enfatiza que aún deben centrarse más en la gestión del riesgo de seguridad cibernética para minimizar los riesgos. Para ello, las empresas pueden adoptar las siguientes medidas:
- Establecer una política sólida de protección de la seguridad de los datos, definiendo claramente las normas sobre permisos de acceso, transmisión, almacenamiento, copias de seguridad y recuperación de datos;
- Instalar software antivirus para escanear en busca de virus y filtrar código malicioso en los archivos que ingresan a la red interna, evitando intrusiones maliciosas;
- Desplegar cortafuegos para prohibir el acceso de usuarios externos a la red y los sistemas internos, protegiendo la seguridad de los datos internos;
- Configurar permisos de acceso exclusivos a los datos en el sistema para evitar el acceso de personal no autorizado a datos sensibles;
- Implementar certificados SSL en los sitios web para lograr cifrado HTTPS, evitar secuestros y manipulaciones, y proteger la seguridad de los datos en tránsito;
- Implementar certificados de seguridad de correo S/MIME en los clientes de correo para cifrar y proteger el contenido de los mensajes, evitando el phishing, la manipulación y las filtraciones;
- Implementar certificados de firma de código en los programas de software para garantizar la integridad del código y evitar robos y daños por malware;
- Además, es necesario brindar capacitación periódica sobre seguridad de datos a los empleados para aumentar la conciencia sobre la protección de la seguridad de los datos.
En los últimos años, los incidentes de seguridad de redes no dejan de aparecer, lo que advierte a las empresas que deben implementar medidas de protección de datos y construir barreras de seguridad de redes y de datos para reducir el riesgo de sufrir ciberataques.
Acerca de Ruicheng Information
Ruicheng Information, como conocido proveedor nacional de distribución de recursos en la nube y servicios de seguridad en la nube, puede ofrecer certificados SSL, certificados de firma de código, certificados de seguridad de correo electrónico y una serie de productos de seguridad de datos, ayudando a las empresas a proteger integralmente la seguridad de sus redes. Si tiene preguntas o necesidades al respecto, puede contactarnos para obtener asistencia.