20 escalofriantes datos de Ciberseguridad 

– El phishing fue la forma más común de ciberdelito contra empresas y consumidores el año pasado, según los incidentes informados al FBI. Hubo un total de 300,000 informes en 2022, aunque esto probablemente representa solo la punta del iceberg.

– Los ataques de phishing utilizan muchas trampas. Las más comunes en la primera mitad de 2023 fueron las trampas temáticas de redes sociales, según el Informe de Amenazas de ESET H1 2023. Estas representaron el 37.5% de todos los sitios web de phishing.

– Las combinaciones de nombre de usuario y contraseña son muy demandadas, ya que pueden dar a los hackers acceso a tus cuentas personales en línea y bancarias. Un informe de 2022 encontró más de 24 mil millones de estas combinaciones en la web oscura, un aumento respecto a los 15 mil millones de 2020.

– Las actualizaciones de software son esenciales para corregir las vulnerabilidades recién descubiertas que los ciberdelincuentes de otro modo pueden explotar. El año pasado se descubrieron y publicaron un número récord de estas vulnerabilidades: 25,096.

– Alrededor del 80% de las vulnerabilidades reportadas en 2022 eran de gravedad media o alta, y el 16% se consideraban críticas. Sin embargo, incluso las vulnerabilidades no críticas pueden ser explotadas por ciberdelincuentes con efectos perjudiciales.

– El phishing sigue siendo una fuente de ingresos importante para los ciberdelincuentes. Solo en 2022, costó a consumidores y empresas más de $52 millones, según el FBI.

– La autenticación de múltiples factores (MFA) es una excelente manera de mitigar la amenaza del phishing y proteger tus cuentas en línea. Sin embargo, según un estudio, el 44% de los estadounidenses solo está “algo familiarizado” o ni siquiera ha oído hablar de ella.

– No es sorprendente que solo el 2.6% de los usuarios de X (anteriormente Twitter) tengan activada la MFA para proteger sus cuentas del phishing. Las redes sociales son un objetivo popular para los ciberdelincuentes, por lo que debes proteger tus cuentas contra tomas ilegales.

– No todos los tipos de MFA son iguales, ya que los hackers pueden interceptar los códigos enviados por mensaje de texto con relativa facilidad. Sin embargo, el SMS sigue siendo la forma más popular de MFA. En Twitter (ahora X), representó el 74% de la MFA en 2021, seguido de las opciones de aplicaciones de autenticación más seguras (29%) y llaves de seguridad (1%).

– Es importante usar credenciales únicas y difíciles de adivinar para todas tus cuentas. Un estudio de 2022 realizado por Digital Shadows encontró que 40 de las 50 contraseñas más comunes se pueden descifrar en menos de un segundo.

– Según el mismo estudio, casi una de cada 200 contraseñas es “123456”, que puede ser adivinada fácilmente por los ciberdelincuentes.

– Es crucial cambiar tus contraseñas si han estado involucradas en una violación de datos. Sin embargo, según un estudio de 2021, menos de la mitad (48%) de las víctimas de violaciones cambian las contraseñas de las cuentas violadas.

– La reutilización de contraseñas es peligrosa, ya que puede permitir a los hackers abrir muchas de tus cuentas con una sola credencial robada. Sin embargo, solo el 15% de los consumidores utilizan una contraseña única en cada cuenta.

– Las credenciales robadas pueden tener un impacto crítico en tu vida digital y finanzas. Más de la mitad (55%) de los delitos de identidad provinieron de contraseñas comprometidas el año pasado.

– El fraude de identidad derivado de contraseñas robadas incluso puede causar problemas emocionales y psicológicos. Casi una quinta parte (16%) de las víctimas en Estados Unidos reportaron pensamientos suicidas cuando fueron entrevistadas este año.

– Cuando los ciberdelincuentes obtienen tus contraseñas, pueden apoderarse de tus cuentas en redes sociales, bancarias y otras. Más de una quinta parte (22%) de los adultos en Estados Unidos han sido víctimas de toma de cuentas, según un estudio de 2021.

– La toma de cuentas puede costar caro a las víctimas: la pérdida financiera promedio de los ataques de toma de cuentas financieras es casi de $12,000.

– A medida que la conciencia crece, también aumentan las preocupaciones sobre la ciberseguridad. Casi la mitad (46%) de los estadounidenses se sienten seguros acerca de la seguridad de sus cuentas en línea y el 56% está más preocupado por su seguridad en línea que nunca, según Google.

– Restablecer contraseñas es importante si tienes preocupaciones de que tu cuenta haya sido violada o si una organización con la que haces negocios te notifica una violación. Un quinto (21%) de los estadounidenses restablecen sus contraseñas todos los días o varias veces a la semana, lo que puede implicar que confían demasiado en la memoria.

– Los administradores de contraseñas son una excelente manera de almacenar contraseñas largas, sólidas y únicas para cada aplicación y sitio. Sin embargo, según la misma encuesta, solo el 44% de los estadounidenses lo utilizan actualmente.

Recuerda: una buena ciberseguridad es para todo el año, no solo para Halloween. Así que actualiza tu software cuando se te pida, elige contraseñas o frases de acceso fuertes y únicas, guárdalas en un administrador de contraseñas, activa la MFA en todas las cuentas que la ofrezcan y familiarízate con las tácticas de phishing. Mantente seguro.