El futuro nos alcanzó más rápido de lo que pensamos. Las amenazas provenientes del ciberespacio ya son reales y están dañando las finanzas de los bancos, países, consumidores de bienes y usuarios de servicios del comercio electrónico en todo el mundo.

El Reporte sobre Cibercrimen de ThreatMetrix, del segundo trimestre de 2018, revela datos contundentes que deben ser considerados por directivos de empresas y tomadores de decisiones al más alto nivel en los gobiernos.

Únicamente de abril a junio de este año la red de ThreatMetrix identificó 151 millones de ataques cibernéticos de los cuales una tercera parte, 51 millones, provinieron de dispositivos móviles.

ThreatMetrix analizó en tan solo tres meses 8.3 mil millones de transacciones utilizando más de seis petabytes de información de datos.

La plataforma ThreatMetrix, empresa de LexisNexis Risk Solutions, actualmente tiene la capacidad de analizar e identificar la autenticidad de 4.5 mil millones de dispositivos electrónicos, mil millones de identidades, 700 millones de direcciones de IP únicas, 1.5 mil millones de dispositivos móviles, 800 millones de direcciones correo electrónico y 290 millones de teléfonos celulares.

A partir del análisis del bigdata de ThreatMetrix se pueden observar las siguientes tendencias globales de los ciberataques para el segundo trimestre de 2018.

Evolución de los dispositivos móviles. Las transacciones móviles crecieron un 72% año con año y un 606% en comparación con el segundo trimestre de 2015. Las transacciones móviles constituyen el 58% de todo el tráfico de la red. Asimismo, un tercio de todos los ataques cibernéticos provienen de un dispositivo móvil.

Incremento del ataque de bots. Los bots, programas que hacen trabajos repetitivos, constituyen más de la mitad de todas las transacciones que realizan las organizaciones individuales en las horas pico de tráfico de comercio electrónico. En esos tres meses se detectaron 1.6 mil millones de ataques de bots. También se calcula que 70 millones de estos ataques de bots pudieron provenir de dispositivos móviles.

Los ataques de bots se originaron predominantemente en Vietnam, Indonesia, Estados Unidos, Rusia, Malasia, Corea del Sur, India, Brasil, Japón y Tailandia.

Este reporte alerta que en esta lista de países se incluyen cada vez más naciones emergentes. El reto para las empresas es reducir los riesgos de ataques provenientes de programas automatizados tipo bots.

Riesgo del comercio transfronterizo. El 54% de todas las transacciones de comercio electrónico son transfronterizas, cifra mucho mayor que en otros sectores económicos. El tráfico comercial transfronterizo tiene un 15% más de probabilidades de tener una falsificación de dispositivo en donde se realiza la operación y un 22% más de probabilidad de presentar una falsificación de identidad, en comparación con el comercio nacional.

Ataques en contra del sistema financiero. Las transacciones de pagos de servicios financieros siguen siendo las más vulnerables, estos han aumentado a una tasa anual de 60%.

El porcentaje de ataques por inicio de sesión de servicios financieros ha aumentado un 40% desde el último trimestre y hasta un 200% para transacciones móviles. Este crecimiento en los intentos de adquisición de cuentas está compuesto por ataques de
suplantación de identidad que utilizan credenciales robadas, así como ataques de acceso remoto e ingeniería social más sofisticados.

Ciberataques en Norteamérica. La tasa de ciberataques en América del Norte ha crecido un 28%, año con año, lo que indica la fuerte presencia de la región en el escenario mundial de los delitos informáticos. Sin embargo, se debe alertar que la tasa de ataques provenientes de Canadá creció a una tasa anual del 43%, lo cual coloca a este país en uno de los más altos a nivel global.

Canadá también registró un crecimiento del 69% en los ataques de identidad falsificada en comparación con el trimestre anterior. Debemos recordar que el nuevo acuerdo comercial que México acaba de renegociar con Estados Unidos y Canadá incluye dos artículos (19.4 y 19.5) sobre cooperación en materia de ciberseguridad para reducir las amenazas en contra de los sectores económicos de la región.

Actualmente, las empresas se enfrentan a un mundo cada vez más regulado para prevenir riesgos a la seguridad económica de los países y en favor de la protección de sus consumidores.

El reto de las compañías es poder utilizar las mejores herramientas de prevención de riesgos así como nuevas estrategias, de baja fricción, de autenticación segura del cliente (SCA).

Lo anterior con el objetivo de cumplir mejor con la normatividad global, como el PSD2 de la Unión Europea, sin afectar negativamente a los usuarios finales.

Los reportes de crimen cibernético de ThreatMetrix son una fuente privilegiada de información para todas las empresas en el mundo que dependen cada vez más de las transacciones comerciales en línea. En la medida que conozcamos mejor la evolución imparable de la ciberdelincuencia podemos prevenir daños financieros y de reputación en contra de nuestras instituciones.

Twitter: @LexisNexisRisk