El grupo global especialista en (re)seguros Chaucer, con sede en el Reino Unido, dijo el lunes que el número de ciberataques exitosos contra empresas de servicios públicos del Reino Unido aumentará a 48 en 2023, frente a los 7 registrados en 2022 y a 586. fue grabado. Hasta ahora, estos ciberataques se han limitado en gran medida al robo de datos y ataques de ransomware. Existe la preocupación de que las crecientes tensiones geopolíticas puedan dar lugar a un aumento de los ciberataques destinados a dañar las obras públicas y otras infraestructuras.
El asegurador de la clase Chaucer, Ben Marsh, dijo que se considera que las empresas de servicios públicos, que forman parte de la infraestructura crítica de Gran Bretaña, corren un mayor riesgo de sufrir ataques de piratería desde el inicio de la guerra de Ucrania en 2022. Le expliqué que así era. La Agencia Internacional de Energía ha advertido anteriormente sobre un aumento de los ciberataques a la infraestructura energética de Europa. Subrayó que las “empresas de servicios públicos” deben actualizar su ciberseguridad con estándares modernos para garantizar la seguridad de sus propios datos y los de sus clientes.
Las cifras obtenidas por Chaucer muestran que los datos confidenciales de 140.000 personas quedaron expuestos en el Reino Unido el año pasado como resultado de una violación de datos en una empresa de servicios públicos. “Esto representa un aumento del 714% con respecto a las 17.000 personas afectadas por ataques cibernéticos en empresas de servicios públicos el año anterior”.
Chaucer también reveló que el regulador de comunicaciones y radiodifusión Ofcom informó un promedio de 30.000 intentos de intrusión cibernética por semana el año pasado.
“El aumento de las infracciones cibernéticas parece deberse en parte a una mayor actividad de piratas informáticos patrocinados por el Estado que tienen como objetivo la infraestructura crítica del Reino Unido”, dijo Marsh. “Esto se suma a la amenaza que representan los ciberdelincuentes tradicionales que continúan apuntando a las empresas de servicios públicos del Reino Unido, particularmente porque estas empresas poseen grandes cantidades de datos personales, incluida la información financiera de las personas”.
Marsh añadió: “Las empresas de servicios públicos poseen una amplia gama de información personal, desde detalles de cuentas bancarias hasta direcciones particulares. Pueden venderse a otros”, añadió.
“Las infracciones cibernéticas pueden dañar la reputación y las operaciones de una empresa, haciéndolas más vulnerables a ataques de ransomware posteriores a la infracción”, afirmó.
Los datos se producen cuando el gobierno del Reino Unido planea presentar un proyecto de ley de ciberseguridad y resiliencia al Parlamento en los próximos meses, que es parte de la legislación del gobierno descrita en el reciente discurso del rey Carlos, confirmada en la agenda. Se espera que la medida “fortalezca las ciberdefensas del Reino Unido, garantizando la seguridad de la infraestructura crítica y los servicios digitales de los que dependen las empresas”.
Sin embargo, un informe reciente de la empresa de servicios de ciberseguridad Bridewell reveló que el 61% de los responsables de la toma de decisiones cibernéticas en la aviación civil han experimentado un ataque de ransomware en los últimos 12 meses. A pesar de un año marcado por conflictos regionales, ciberataques de alto perfil y el aumento de amenazas impulsadas por la IA, el informe presenta un panorama más optimista sobre la seguridad de la infraestructura nacional crítica (CNI) del Reino Unido. Según una encuesta de Bridewell realizada este año, la mayoría de las organizaciones CNI informaron una disminución en los ataques y dijeron que habían aumentado la confianza en su madurez cibernética.
Ana Ribeiro
Editor de noticias cibernéticas industriales. Anna Ribeiro es periodista freelance con más de 14 años de experiencia en seguridad, almacenamiento de datos, virtualización e IoT.
Fuente: https://industrialcyber.co/utilities-energy-power-water-waste/chaucer-reports-surge-in-cyber-attacks-on-uk-utilities-amid-rising-geopolitical-tensions/
