Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
14/04/2014
El ciberespionatge i els atacs dirigits continuaran sent la principal ciberamenaça enguany
El CCN-CERT, del Centre Criptològic Nacional, ha fet públic el seu Informe d’Amenaces IA-03/14 "Ciberamenaces 2013 i Tendències 2014" que conté una anàlisi internacional i nacional de les ciberamenaces detectades durant l’any passat i de la seua evolució prevista.
Al llarg de més de cent pàgines, l’Informe conté diferents apartats com els ciberatacs i els riscos més significatius de 2013 o les amenaces detectades (vulnerabilitats, exploits, codi danyós, programari no desitjat, amenaces contra el correu electrònic, llocs web danyosos o amenaces a dispositius mòbils i a bases de dades). En este sentit, cal dir que durant l’any passat es va observar un increment en la sofisticació dels atacs dirigits, no sols a empreses i institucions públiques sinó també sobre persones (alts directius, personatges notoris i responsables polítics).
El document arreplega també el panorama de la situació a Europa i a Espanya, amb les seues respectives Estratègies de Ciberseguretat, i un ampli capítol dedicat a les tendències per a enguany 2014 centrades en nou grups: ciberespionatge i APT, codi danyós, dispositius mòbils, servicis de ciberseguretat, exploits i xarxes de zombis, atacs contra sistemes operatius i navegadors, comportament de les institucions i ferramentes, watering hole i informàtica en núvol i hacktivisme.
En el cas d’Espanya, s’aporten dades sobre els incidents gestionats pel CCN-CERT contra les administracions públiques, empreses i organitzacions d’interés estratègic nacional, que han arribat a la xifra de 7.263 incidents gestionats en 2013, un 82% més que l’exercici anterior. D’estos, 4.899 incidents van ser catalogats amb un nivell de criticitat alt, molt alt o crític.
L’Informe es completa amb un document d’annexos on es recopilen les activitats més significatives del Centre Criptològic Nacional, notícies i incidents notoris, una categorització de codi danyós i l’Estratègia de Ciberseguretat Nacional.