Ciberataques más intensos pesan sobre las reclamaciones

¿Cómo era el panorama de las ciberamenazas en 2023? Un tema muy amplio que la aseguradora Allianz ha abordado en un último estudio (Tendencias en ciberseguridad 2023) que examina las tendencias sobre este tema tan delicado durante el último año. "Los informes indican que el número de víctimas de ransomware aumentó un 143% a nivel mundial durante el primer trimestre de 2023", dice la compañía. "En enero y febrero se registró el mayor número de casos de piratería informática y violación de datos en tres años". Con un daño financiero importante, Allianz estima que el ransomware por sí solo debería costar a sus víctimas alrededor de 265 mil millones de dólares al año para 2031.

Durante el año pasado, el estudio destaca el hecho de que los grupos de ransomware continúan adaptando sus tácticas y su modelo de negocio en respuesta a la evolución de las prácticas de ciberseguridad. “El ransomware como servicio sigue siendo un factor clave en la frecuencia de los ataques y, si bien los ataques de extorsión doble o triple no son nuevos, ahora están más extendidos y son potencialmente más impactantes y costosos para las empresas afectadas”, advierte Allianz. Además, según la aseguradora, los ataques de ransomware basados ​​en la cadena de suministro están ya bien arraigados en el arsenal de las ciberbandas. "El aumento de los ataques masivos de ransomware significa que las aseguradoras necesitarán comprender mejor los riesgos asociados con estos ataques", afirma el grupo. En el primer semestre de 2023, la frecuencia de las reclamaciones de ciberseguridad ha vuelto a aumentar según la empresa, aunque la mejora de las medidas de defensa en los últimos dos años ha permitido contener estos incidentes y mejorar la exposición general a los riesgos. .

Exfiltración de datos favorecida por cryptolockers

La exfiltración de datos también ha aumentado un poco, pasando del 40% de los casos registrados en 2019 al 77% en 2022, sabiendo que esta proporción será mayor este año. "Una vez que un actor malintencionado se ha infiltrado en un sistema, el cifrado es mucho más difícil que el robo de datos", afirma Michael Daum, director de incidentes de ciberseguridad del grupo Allianz Commercial. “Los atacantes siempre intentarán extraer datos antes de intentar cifrarlos. Es más rápido y más fácil”.

Para las aseguradoras, el desafío de la ciberseguridad es particularmente grande en un contexto donde las amenazas nunca han sido tan importantes y complejas que requieren una adopción constante de los riesgos y amenazas. "Este año tuvimos nuestro primer evento que activó 40 reglas a la vez", explicó Jens Krickhahn, director de seguros de ciberseguridad de Allianz Commercial. “Desde el punto de vista de la gestión de siniestros, esto crea un escenario completamente nuevo, porque estás en contacto con varios asegurados al mismo tiempo, en el mismo lugar, con diferentes proveedores de servicios y vendedores. El riesgo anteriormente teórico de exposiciones múltiples es ahora una realidad”.

Aumento del coste de las reclamaciones

En los próximos meses, Allianz no cree que la situación mejore, sino todo lo contrario. Para la aseguradora, la inteligencia artificial constituirá una palanca para que los grupos de ciberdelincuentes hagan que sus ataques sean más eficaces y rápidos de realizar. Para contrarrestarlos, la necesidad de utilizar recursos humanos más cualificados parece más necesaria que nunca: “La crisis de capacidades técnicas en ciberseguridad también aumenta el coste de respuesta a un incidente”, se lee en el estudio. “La IA ayudará a los actores de amenazas, pero también es una poderosa herramienta de detección. Es posible que veamos más incidentes cibernéticos impulsados ​​por IA en el futuro, pero la inversión en detección respaldada por IA debería permitir detectar más incidentes más rápidamente”. En definitiva, el eterno juego del gato y el ratón, mientras el 70% de las empresas señala que no dispone de personal suficiente en ciberseguridad.

El coste de los expertos externos está aumentando, lo que aumenta el coste de una reclamación, advierte también Allianz. “En Estados Unidos, por ejemplo, un abogado podía cobrar 1.000 euros por hora hace unos años, y hoy cobraría 1.500 euros por un caso similar”, afirma Jens Krickhahn. “Y a medida que aumenta la complejidad de las reclamaciones, los expertos externos tienen cada vez más demanda y dedican más tiempo a resolver problemas. [...] Así que no sólo estamos viendo tasas más altas, sino también más personas trabajando en estas reclamaciones más complejas durante más tiempo”.