En los últimos años, miles de empresas a nivel mundial han aumentado de manera considerable sus inversiones en ciberseguridad. Para defenderse de la también creciente ola de ciberataques que se registran a nivel global.

De acuerdo con una reciente publicación del sitio DiarioTI, la mayor inversión en sistemas de defensa para prevenir o mitigar ciberataques, va de la mano con el aumento del costo financiero de los mismos. Como se informa en un estudio realizado por el Ponemon Institute en colaboración con Accenture.

Según el informe en cuestión, el costo financiero del cibercrimen para las empresas, aumentó en 27.4% en 2017, con respecto al costo financiero de los ciberataques en 2016.

El costo financiero de los ciberataques varía según la modalidad.

En términos generales, las principales afectaciones que sufren las empresas por cuenta del cibercrimen, se originan en:

• Malware.
• Ataques a través de páginas web.
• Denegación de servicios.
• Filtración de información a través de empleados activos o antiguos ex empleados.
• Código malicioso que abre accesos a las plataformas corporativas.
• Phishing (una modalidad de la denominada ingeniería social).
• Ransomware ( secuestro de plataformas o información).
• Robo físico de dispositivos electrónicos.
• Robots informáticos, conocidos también como botnets.

Parte del problema que están enfrentando las compañías a nivel global, es no saber cómo invertir apropiadamente sus recursos para defenderse de los ciberataques.

Para contrarrestar las inversiones inapropiadas, las organizaciones deben evaluar a profundidad el tipo de ataques a los que son más susceptibles.

Consecuentemente, implementar programas que permitan equilibrar la relación costo-beneficio de sus sistemas de protección.

Es necesario pensar en una estrategia de ciberseguridad para que las organizaciones puedan abordar estas amenazas en constante evolución. Tomando medidas para proteger a sus empleados, clientes y ciudadanos a largo plazo.

Construir y mantener una ciberdefensa que se mantenga al día con el panorama emergente de la amenaza, es un reto.

Esta es una tarea que deben realizar los departamentos de TI de las organizaciones, de manera conjunta con los departamentos financieros.

Teniendo presente que un ciberataque puede resultar mucho más costoso que la prevención del mismo. Sin tener en cuenta costos como la reputación propia de las organizaciones que es algo incalculable.

Fuente https://diarioti.com/opinion-costo-financiero-de-los-ciberataques-a-la-alza/106838

Confirman que una intrusión informática en sus sistemas, pudo causar la filtración de datos personales correspondientes a más de un millón de clientes, que financiaron la compra de sus automóviles con servicios proveídos por la compañía:

“Nissan Canada Finance acaba de descubrir que fue víctima de una intrusión informática. Pudo haber permitido que un agente externo tenga acceso desautorizado a la información personal de algunos de nuestros clientes que financiaron sus vehículos mediante Nissan Finance o INFINITI Financial Services”.

La información robada incluye los nombres de los clientes, sus domicilios, los fabricantes y modelos de los vehículos que compraron, los Números de Identificación Vehicular (VIN), su capacidad crediticia, el monto del crédito adquirido y las cuotas establecidas para pagarlo.

La empresa dice que no hay indicios de que entre los datos robados, se encuentre información de contacto como números de teléfono o cuentas de correo electrónico.

Todavía no se ha confirmado si todas las víctimas se encuentran en Canadá o la amenaza afectó a clientes en otros países.

De todos modos, Nissan se ha puesto en contacto con más de 1.13 millones de clientes que podrían estar en peligro de phishing y amenazas de robo de identidad.

Para ayudar a sus clientes a lidiar con los posibles problemas que pueden surgir a raíz de esta falla de seguridad, la compañía ha ofrecido 12 meses de servicios de vigilancia del crédito de sus cuentas mediante la empresa TransUnion a todos los clientes de sus servicios de financiamiento.

Mientras tanto, Nissan está investigando el caso con la ayuda de autoridades, reguladores de privacidad y expertos en seguridad.

Se espera que con esto, la compañía pueda detectar las fallas de seguridad que dieron lugar a este incidente y reevaluar la seguridad de sus sistemas, para asegurarse de que no vuelva a ocurrir una situación similar.

“Ofrecemos nuestras más sinceras disculpas a aquellos clientes cuyos datos pudieron haber sido afectados por esta filtración. Lamentamos mucho la frustración e incomodidades que esto puede estar causándoles”, dijo Alain Bally, el presidente de Nissan Canadá.

Fuente https://securelist.lat/nissan-canada-confirma-que-un-hacker-tuvo-acceso-a-la-informacion-financiera-de-mas-de-1-millon-de-clientes/85888/