Categories: Seguridad

El 56 % de las empresas ha recibido un ciberataque a través de VPN

La mayoría de las empresas han sido objetivo de ciberdelincuentes que han aprovechado vulnerabilidades en las VPN o redes privadas virtuales.

Así lo desvela el el Informe de Riesgo VPN elaborado por el equipo de investigación de Zscaler, ThreatLabz, que cuantifica en un 56 % el porcentaje de empresas afectadas por esta problemática en el último año.

De hecho, un 91 % se muestra preocupado por la posibilidad de que una VPN ponga en peligro su infraestructura de TI.

“Durante el último año, numerosas vulnerabilidades críticas de VPN han servido como puntos de entrada para ataques en grandes empresas y entidades gubernamentales”, confirma Deepen Desai, CSO de Zscaler.

“Es crucial para las empresas anticipar que los actores de amenazas explotarán cada vez más estos activos heredados expuestos a internet, dispositivos y virtuales, que les permiten navegar fácilmente con movimiento lateral“, señala este experto.

En su opinión “es esencial la transición a una arquitectura de Zero Trust, que reduce significativamente la superficie de ataque al eliminar tecnologías legadas como las VPN y los firewalls, cuenta con controles de seguridad con inspección TLS y limita el radio de explosión con segmentación, previniendo así brechas perjudiciales”.

En la actualidad, un 62 % de los encuestados declara que las redes privadas virtuales contravienen los principios de la confianza vero.

Las tres grandes amenazas que en estos momentos están sacando partido a las vulnerabilidades de las VPN son los ataques de ransomware (42 %), infecciones por malware (35 %) y las campañas DDoS (30 %).

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Johnson Controls anuncia una división de soluciones para centros de datos

Todd Grabowski se pone al frente de la organización Global Data Center Solutions.

2 horas ago

La IA generativa tiene potencial para automatizar casi un tercio de las horas trabajadas

Un estudio del McKinsey Global Institute resuelve que, en un escenario de adopción media, hasta…

2 horas ago

La financiación de la inteligencia artificial se multiplica por doce en tres años

De 2.010 millones de dólares en 2020 pasó a 23.700 millones en 2023, según datos…

3 horas ago

3 de cada 4 empresas destinan más de 100.000 dólares al año a cursos de seguridad

El 43 % invierte entre 100.000 y 200 000 dólares en programas de formación y…

4 horas ago

El centro tecnológico Eurecat introduce Inspira Lab para convertir ideas en soluciones tangibles

Este servicio permitirá desarrollar prototipos y realizar pruebas para "tomar decisiones de forma rápida y…

4 horas ago

Así está reduciendo Colt sus emisiones de CO2e

La firma de infraestructura digital anuncia una reducción del 34 % durante el último año…

5 horas ago