Cuatro tipos de ciberataques – Estrategias de prevención probadas

Si 2020 nos enseñó algo, es que el cambio puede suceder realmente de la noche a la mañana. En pocos días de los primeros cierres por coronavirus, órdenes de quedarse en casa y negocios físicos cerrando sus puertas, los estadounidenses se vieron obligados a cambiar cómo compraban bienes como papel higiénico y comestibles.

Esos nuevos hábitos se quedaron. Según datos de la Oficina del Censo de EE. UU., las ventas de comercio electrónico en 2020 totalizaron $791,700 millones, un aumento del 32.4% desde 2019. A medida que las vacunas contra el COVID-19 se despliegan por el país, muchos permanecen reacios a volver a la normalidad pre-pandemia. Se estima que el 40% de los consumidores dicen que planean comprar en tienda la misma cantidad o menos después de vacunarse, según un estudio de First Insight.

Con más gente comprando bienes en línea, los piratas informáticos están aprovechando el mar de información personal compartida en estas transacciones. Al principio de la pandemia, el FBI reportó recibir entre 3,000 y 4,000 quejas de ciberseguridad por día, un aumento del 400% sobre los números pre-pandemia. Los 1,572 comerciantes de comercio electrónico encuestados por Webscale para nuestro Informe Global de Seguridad de Comercio Electrónico 2021 reportaron que las amenazas de ciberseguridad fueron su desafío empresarial número uno durante eventos de ventas pico —incluyendo bots maliciosos, inyecciones SQL, ataques de scripting entre sitios (XSS), ataques de denegación de servicio distribuido (DDoS) y ataques Magecart. Para una gran mayoría de empresas, el impacto financiero de estos incidentes de seguridad es significativo, oscilando entre $100,000 y $250,000 en promedio.

El año pasado nos enseñó que la ciberseguridad debería ser una prioridad para todos los negocios de comercio electrónico. Se están comprometiendo a un aumento del 15% al 20% en gasto de seguridad durante los próximos tres años. Para estar preparados para el camino por delante, es importante entender las tendencias que surgieron en este año decisivo de comercio electrónico, y qué tecnologías pueden ayudar a las empresas a enfrentar estas amenazas ahora y en los años venideros.

Cuatro tipos de ciberataques destacaron el año pasado debido a su frecuencia e impacto económico dramático: ataques Magecart, ataques de carding, fraude con tarjetas de crédito y ransomware.

Ataques Magecart

Los ataques tipo Magecart fueron la mayor amenaza para el comercio electrónico en 2020 y más allá. Es el término paraguas para 13 grupos diferentes de cibercriminales que practican skimming digital o form jacking para hackear su camino hacia la información personal identificable de los clientes, especialmente detalles de tarjetas de crédito, y venderlos en la web oscura. Uno de los mayores ataques tipo Magecart fue contra British Airways en septiembre de 2018, afectando hasta 380,000 clientes y costando a la aerolínea $230 millones en multas. Los sitios web minoristas usan proveedores de terceros y bibliotecas de código abierto para ofrecer una experiencia de cliente rica. Desafortunadamente, estos scripts introducen riesgos para la marca y el negocio.

Hay un puñado de formas en que las empresas pueden detectar o prevenir tales ataques. Las políticas de seguridad de contenido en tiempo real (CSP) mejoran la confianza entre el navegador y el servidor de aplicaciones, validando dominios confiables y previniendo que dominios bloqueados ejecuten scripts. La autenticación multifactor (MFA) también es útil al bloquear el administrador solo a usuarios autorizados. Este es un primer paso crítico en seguridad y previene que actores maliciosos obtengan acceso al backend.

Ataques de Carding

Estos son el asesino silencioso. Una vez que la información de la tarjeta de crédito es robada, los cibercriminales tienen que validar las tarjetas para venderlas en la web oscura o usarlas para cometer fraude con tarjetas de crédito. Los sitios web de comercio electrónico se usan para validar tarjetas intentando transacciones de bajo valor. Se realizan numerosas llamadas a interfaces de programación de aplicaciones (API) en el proceso. Si el sitio web tiene seguridad estricta, este tipo de tráfico nefasto puede identificarse rápidamente, y el límite de tasa puede activarse en el proceso de pago para defender contra el ataque.

Fraude con Tarjeta de Crédito

Muchos comerciantes de comercio electrónico no se han suscrito a un sistema de detección de fraude con tarjetas de crédito. Sin él, un sitio web de comercio electrónico se convierte en un objetivo principal. Una solución inteligente de detección y mitigación de fraude puede detectar anomalías en direcciones de contacto y envío, país de origen e IP, para marcar transacciones sospechosas.

Ransomware

En 2020, el ransomware se convirtió en uno de los ciberataques más comunes entre organizaciones. El ransomware es un tipo de software malicioso que infecta un sistema informático y exige que se pague una suma de dinero para mitigar el problema. El ataque de alto perfil más reciente contra el fabricante de PC Acer en marzo de 2021 es la demanda de rescate más alta jamás —$50 millones pagados en criptomoneda Monero. A pesar del alto riesgo, hay acciones que las empresas pueden tomar para minimizar el daño de los ataques de ransomware, incluyendo:

• Mantener copias de seguridad fuera de línea. La disponibilidad de archivos de respaldo puede ayudar a una empresa a recuperarse rápidamente de un ataque de ransomware.
• Implementar una estrategia de prevención de robo de datos. Esto es crítico, ya que las empresas hoy suben grandes cantidades de datos a plataformas de almacenamiento en la nube que los actores maliciosos pueden usar mal.
• Monitorear el comportamiento de cuentas de usuario. Monitorear y analizar el comportamiento del usuario para identificar riesgos de seguridad potenciales. Si sospecha abuso, actúe rápido.
• Desplegar autenticación multifactor en todos los puntos de acceso remoto a una red empresarial. Enfóquese en asegurar o deshabilitar el acceso al protocolo de escritorio remoto (RDP), un punto de entrada vulnerable a una red para atacantes.
• Realizar pruebas de penetración para identificar puntos débiles en redes empresariales y vulnerabilidades como CVE-2019-19781 que deberían priorizarse para parcheo.

El año 2020 fue desafiante para el mundo. También fue un año de tremendo crecimiento y oportunidad para el segmento de comercio electrónico —y tristemente, uno de los mejores para el cibercrimen. Las redes criminales cibernéticas de hoy están bien financiadas, organizadas y altamente capaces. Mientras estos grupos escalan sus operaciones, la industria de ciberseguridad ha mejorado en predecir ataques y desarrollar soluciones que pueden monitorear, identificar y defender contra una miríada de amenazas cibernéticas. Los negocios de comercio electrónico de todos los tamaños deberían seguir este plan de cuatro pasos para adelantarse a las amenazas de cibercrimen que surgieron en 2020, y continuarán en 2021 y más allá:

• Evaluar las vulnerabilidades de seguridad de su negocio, y el posible impacto económico de una brecha de datos, como multas de cumplimiento o litigios costosos de clientes.
• Crear una estrategia de amenaza cibernética que cubra su ecosistema completo, incluyendo clientes, socios, proveedores y empleados.
• Invertir en servicios de ciberseguridad automatizados e integrales que ofrezcan visibilidad total en infraestructura, tráfico y activos, junto con un equipo experto (interno o externo) que entienda la nube y el comercio electrónico.
• Hacer cumplir una estrategia de confianza cero. Educar a los empleados sobre mejores prácticas de ciberseguridad, la política de datos de la empresa y el costo del incumplimiento.

Con un plan claro en su lugar, y lecciones del año pasado en mente, los negocios de comercio electrónico estarán preparados para otro año exitoso en 2021.

Sonal Puri es directora ejecutiva de Webscale.