CSIRT NASK en 2020: cada vez más fraude de datos y fraude en línea

Según las observaciones de los especialistas del CSIRT NASK, en comparación con 2019, el número de ataques de phishing registrados en Polonia aumentó un 117 % en 2020.

Nuestros datos de acceso al correo electrónico, banco, red social u otro servicio en línea: los delincuentes en línea están interesados ​​principalmente en esta información en este momento. El fenómeno del phishing consiste en hacerse pasar por otra persona o institución para obtener un nombre de usuario y una contraseña para algún servicio importante, por ejemplo, una cuenta bancaria, un correo electrónico o un sitio de red social, y CSIRT NASK registró la mayor cantidad de incidentes de este tipo el año pasado: más de 7,6 mil. Al utilizar las oportunidades que ofrece Internet, debe estar extremadamente atento y seguir las reglas de seguridad para no crear oportunidades para que los ciberdelincuentes abusen de usted. Esto es especialmente importante durante la pandemia, cuando la mayor parte de nuestra actividad se desarrolla online: trabajo, estudio, entretenimiento, compras, etc.

Casi 35 mil denuncias de violaciones en la red

En 2020, los expertos del CSIRT NASK registraron más de 34,5 mil informes de posibles amenazas a la ciberseguridad, incluido el análisis de más 10,4 mil incidentes de seguridad. Los cada vez más populares dispositivos de Internet de las cosas (IoT) han llamado la atención de los delincuentes. Al mismo tiempo, casi 6 mil notificaciones sobre infecciones de este tipo de dispositivos. Al mismo tiempo, los delincuentes utilizaron ataques con malware: este fue el caso el año pasado. 746 tales casos.

Reducir el número de incidentes de seguridad sólo es posible mediante la implicación conjunta de todos los usuarios de la red. Es importante compartir conocimientos sobre este tipo de eventos con personas del entorno inmediato, especialmente a nivel institucional. Un elemento importante para monitorear el estado de las amenazas de la red es el desarrollo y suministro de herramientas íticas gratuitas que respalden la recopilación, el procesamiento y el intercambio de información sobre las amenazas, por ejemplo, el sistema n6 y MWDB. afirma Przemysław Jaroszewski, jefe del departamento CERT Polska, que lleva a cabo las tareas legales del CSIRT NASK.

En 2020 se procesó n6 212 millones incidentes de seguridad, más de la mitad de los cuales afectaron a redes polacas. A finales de 2020 se utilizó la plataforma n6 920 organización. Al mismo tiempo, el sistema MWDB permitió analizar 492 mil muestras de malware, incl. 22 mil configuraciones de malware únicas.

Cada vez más materiales CSAM

También se observa un aumento visible en el número de incidentes relacionados con el abuso sexual de niños, a los que responde el equipo Dyżurnet.pl, que opera dentro de NASK. A finales de 2020, el número de denuncias de contenido potencialmente ilegal ascendió a 13,4 mil y el número de incidentes CSAM (materiales de abuso infantil) registrados superó los 2,5 mil. Se denunciaron 183 casos a la policía y la gran mayoría (91%) del contenido CSAM se eliminó en un plazo de 48 horas.

Ya son cerca de 70 entidades en PdC

Cada vez más entidades participan en el programa Cybersecurity Partnership coordinado por NASK. A finales de 2020, el programa contó con el apoyo de cerca 70 socios que representan diversos sectores de la economía. Facilita, entre otras cosas, el intercambio de información (envío de advertencias, recomendaciones) y la realización de iniciativas y actividades conjuntas, como la organización de conferencias, formación, talleres y discursos de expertos. El año pasado como parte de 9 Se brindó capacitación gratuita en ciberseguridad. 806 empleados de unidades gubernamentales locales de diversos voivodados.

Informar un sitio web falso o un incidente de seguridad en línea

Para advertir a los usuarios contra el abuso en línea, CERT Polska en NASK, por iniciativa del Ministerio de Digitalización, lanzó a finales de marzo del año pasado una subpágina especial con una lista de advertencias contra sitios web falsos y criminales. La lista de advertencias es el resultado de un acuerdo entre el Ministerio de Digitalización, NASK y UKE con los mayores operadores móviles polacos.

La información sobre sitios web delictivos también puede ser utilizada de forma gratuita por todos los demás administradores que quieran proteger a sus usuarios contra ataques de sitios web que se hacen pasar por entidades conocidas o servicios ofrecidos. Allí todos pueden denunciar infracciones y leer las advertencias.

fuente: NASK