El informe del Centro de Operaciones de Seguridad de Marlink muestra la continua evolución de las ciberamenazas marítimas
Un recurso único sobre ciberseguridad marítima informa de un aumento continuado de la actividad maliciosa contra el sector del transporte marítimo, con la aparición de nuevos y sofisticados vectores de amenaza.
10.10.2024. Marlink, el proveedor líder de servicios gestionados de soluciones TIC críticas para las empresas, ha publicado el último informe global sobre amenazas cibernéticas en el sector marítimo elaborado por su Centro de Operaciones de Seguridad (SOC).
El informe, basado en datos recopilados durante el primer semestre de 2024, pone de manifiesto la evolución de las tácticas de los ciberdelincuentes, que intentan cada vez más eludir controles de seguridad que antes resultaban eficaces mediante el uso de nuevas herramientas.
El exclusivo SOC marítimo de Marlink supervisó activamente más de 1.800 buques durante el primer semestre de 2024, incluyendo todo tipo de buques de carga, así como cruceros, superyates y buques offshore.
Los datos muestran que la actividad maliciosa en los primeros seis meses aumentó significativamente en comparación con el año anterior. Los analistas del SOC observaron un aumento continuado de amenazas comunes, como los ataques de comando y control, junto con la evolución de los ataques de botnets, que están creciendo tanto en complejidad como en volumen.
El phishing sigue siendo el principal método que utilizan los atacantes para acceder a las redes corporativas. El informe del SOC también ha detectado un aumento del tráfico malicioso incluido en listas negras. Esto pone de relieve la importancia de mantener actualizadas las fuentes de inteligencia sobre amenazas y de aplicar políticas de seguridad estrictas para evitar conexiones no autorizadas a sitios de alto riesgo.
El volumen de actividad de las redes de bots aumentó sustancialmente con la aparición de nuevas redes de bots, que aprovechan técnicas más avanzadas, incluidas las redes de bots mejoradas con IA dirigidas a dispositivos IoT, las cuales demuestran capacidades de automatización más sofisticadas.
El SOC registró 23 400 detecciones de malware y 178 de ransomware en el primer semestre de 2024. Los eventos de firewall, que se producen cuando un proceso o una aplicación intenta establecer una conexión que incumple la política de seguridad de red de un cliente, superaron los 50 000 millones, mientras que los eventos de seguridad alcanzaron los 14 800 millones. El número de alertas aumentó a 1,4 millones y el número de incidentes graves gestionados por el SOC alcanzó los 79.
El fuerte aumento de las detecciones de malware pone de relieve el creciente panorama de amenazas, pero también demuestra la eficacia de las herramientas de detección y respuesta en endpoints (EDR) a la hora de identificar y contener el malware generalizado. Estos datos refuerzan la importancia de la supervisión proactiva de la seguridad y de las capacidades avanzadas de detección de amenazas para adelantarse a las amenazas en constante evolución.
Durante el primer semestre del año, el panorama de amenazas en el ámbito marítimo supervisado a través del SOC ha seguido evolucionando y sorprendiéndonos en comparación con lo observado en 2023. Los actores maliciosos han ido adaptando sus patrones de ataque y lanzando campañas fraudulentas que eluden controles de seguridad que antes resultaban eficaces, como la autenticación de dos factores, lo que nos ha obligado a reaccionar y a elevar el nivel de seguridad para garantizar la protección de las operaciones.
Acerca de Marlink
Para las empresas que operan en los entornos más exigentes del mundo —desde buques mercantes hasta operaciones energéticas en alta mar y en tierra, pasando por organizaciones humanitarias, cruceros y superyates—, Marlink crea y ofrece posibilidades en cualquier lugar.
Marlink es un proveedor de servicios gestionados y líder mundial en soluciones TIC remotas, con unos ingresos anuales que superan los 800 millones de dólares y 1.500 empleados que operan en más de 30 países.
Dondequiera que se encuentren nuestros clientes en el mundo, les ofrecemos la posibilidad de trabajar de forma más inteligente y operar con mayor eficacia, seguridad y sostenibilidad, sin las limitaciones de la tecnología.
Con nuestra plataforma de posibilidades, ofrecemos un conjunto completo de soluciones gestionadas de extremo a extremo (conectividad, redes, ciberseguridad, nube y TI, IoT y aplicaciones), respaldadas por servicios profesionales, capacidades operativas y de entrega globales sin igual y equipos de asistencia locales.
Como empresa global con un enfoque local, ayudamos a convertir las posibilidades del mañana en realidades de hoy.
Para obtener más información, visite www.marlink.com.