ZIUR aborda en su último informe de ciberinteligencia las amenazas a la industria del retail y los riesgos de la migración a la nube

ZIUR aborda en su último informe de ciberinteligencia las amenazas a la industria del retail y los riesgos de la migración a la nube

ZIUR ha presentado su último informe de ciberinteligencia, en el que aborda dos aspectos claves del cuarto trimestre del año: por un lado, las amenazas que sufre la industria del retail durante las campañas de Navidad, Black Friday o Ciber Monday y, por otro, el aumento en el número de las organizaciones que apuestan por los entornos cloud y los riesgos cibernéticos que esto conlleva para el tejido industrial vasco.  

En cuanto al primero de los casos, las campañas promocionales en el sector retail no son solo un reclamo para los consumidores, sino que también están “marcadas en rojo en el calendario para muchos cibercriminales”, se alerta en el informe. Las principales amenazas consisten en la suplantación de identidad, los ataques a pasarelas de pagos y los robos de datos y pueden afectar a todas las partes implicadas, es decir, tanto a los propios comercios, como a las entidades financieras, a las empresas de logística y a los consumidores. Los ciberataques más frecuentes son el phishing, la falsificación de aplicaciones móviles, los ataques de ingeniería social, de web skimming, de fuerza bruta, de inyección de código, de ransomware o los que afectan a la cadena de suministro. 

Por otro lado, se estima que hasta el 92% de las organizaciones alojen parte de sus datos en entornos cloud, herramientas que tienen especial relevancia en el tejido industrial vasco teniendo en cuenta que Euskadi pretende convertirse en un futuro HUB de infraestructuras digitales, según se contempla en la Estrategia para la Transformación de Euskadi 2025 (ETDE2025) del Gobierno Vasco. El hecho de que Euskadi cuente con su propio Data Center y adquiera un papel importante en el campo de las infraestructuras digitales “hará que se convierta en objetivo de los actores de amenaza, lo que afectará tanto a organismos públicos como a todo el ecosistema industrial”, advierten desde ZIUR, el Centro de Ciberseguridad Industrial de Gipuzkoa. 

Por ello, el informe de ciberinteligencia de ZIUR plantea una serie de recomendaciones y de medidas para evitar estos ataques y también expone ciertas vulnerabilidades que se han descubierto en el último periodo de 2023 y que han comprometido la ciberseguridad de empresas punteras a nivel mundial.