Los ciberataques contra el gobierno de EE. UU. y la infraestructura crítica aumentaron en 2023. Según Forescout Research, hubo más de 420 millones de ataques a infraestructura crítica a nivel mundial entre enero y diciembre de 2023. Con 13 ataques por segundo, esto representa un aumento del 30 por ciento con respecto a 2022. Estados Unidos es el principal objetivo, con 168 actores de amenazas en 2023, más que el segundo y el tercer país más atacados juntos.
Amenazas cibernéticas por estado de EE. UU.
Datos recopilados por Network Assured muestran qué estados de EE. UU. han sufrido más filtraciones de datos a lo largo del tiempo, hasta 2022.
| Posición | Estado | Incidentes reportados |
|---|---|---|
| 1 | California | 1.338 |
| 2 | Nueva York | 618 |
| 3 | Texas | 581 |
| 4 | Florida | 458 |
| 5 | Maryland | 343 |
| 6 | Illinois | 343 |
| 7 | Pensilvania | 279 |
| 8 | Ohio | 266 |
| 9 | Georgia | 255 |
| 10 | Massachusetts | 248 |
Se encontró que:
- California tuvo el mayor número de filtraciones de datos reportadas, con 1.338 incidentes
- Nueva York y Texas le siguieron con 618 y 581, respectivamente
Al analizar los datos per cápita, las cosas cambian. El Informe de delitos en internet de 2023 del FBI analizó el número de víctimas de ciberataques por cada 100.000 habitantes en cada estado.
| Posición | Estado | Ataques por cada 100.000 habitantes |
|---|---|---|
| 1 | Alaska | 319 |
| 2 | Nevada | 310 |
| 3 | Delaware | 260 |
| 4 | Arizona | 223 |
| 5 | California | 198 |
| 6 | Colorado | 198 |
| 7 | Washington | 187 |
| 8 | Dakota del Sur | 184 |
| 9 | Florida | 182 |
| 10 | Carolina del Sur | 181 |
Sus resultados identificaron:
- Alaska tuvo la tasa más alta de víctimas de ciberataques, con 318,8 per cápita
- Nevada tuvo la segunda tasa más alta, con 309,7, seguida de Delaware con 260,4 per cápita
Alaska tiene la mayor exposición per cápita
Todos los estados están trabajando para reforzar sus medidas de ciberseguridad y protegerse contra amenazas en constante evolución, pero algunos estados tienen una exposición mayor que otros. Según reveló el Informe de delitos en internet del FBI de 2023, los habitantes de Alaska tienen más probabilidades de ser víctimas de delitos cibernéticos que la población de otros estados.
Hasta 2022, el 99,1 por ciento de la infraestructura empresarial de Alaska corresponde a pequeñas y medianas empresas (SMB). Al FBI le preocupa que los atacantes vean a las SMB como “blancos fáciles”; según el agente especial supervisor retirado del FBI, Scott E. Augenbaum, estas empresas suelen carecer de los recursos financieros y las habilidades necesarias para combatir las amenazas cibernéticas emergentes. Esto llevó a la oficina del FBI en Anchorage a lanzar una campaña de concientización sobre ciberseguridad.
“Las pequeñas empresas son particularmente vulnerables, ya que suelen carecer de los recursos financieros y la experiencia para combatir las amenazas cibernéticas emergentes”, señala Dan Kline, socio y director de operaciones de Great Lakes Advisory. También cree que “las agencias digitales desempeñan un papel crucial al ayudar a las SMB a reforzar sus defensas contra estos riesgos crecientes, y que al asociarse con estas agencias, las pequeñas empresas pueden implementar herramientas avanzadas de detección de amenazas para evitar convertirse en “blancos fáciles” para los cibercriminales.
California tiene el perfil de riesgo más alto
California tiene más filtraciones de datos que el segundo y el tercer estado más afectado juntos. El Repositorio Europeo de Incidentes Cibernéticos revela que la infraestructura crítica es uno de los principales blancos de los cibercriminales. California podría tener el perfil de riesgo de ciberseguridad más alto debido a su alta concentración de tecnología e infraestructura crítica.
En el mismo informe de Network Assured, tres de las 10 mayores filtraciones de datos de 2022 ocurrieron en California, y a pesar de esto, el gasto en ciberseguridad de California es menor que el de Nueva York, Texas, Florida y Maryland.
Ataques al gobierno y a la infraestructura crítica en California
California ha enfrentado un aumento de ciberataques dirigidos a agencias gubernamentales, hospitales e instituciones educativas.
Entre los más perjudiciales estuvo el ataque de ransomware de agosto de 2023 contra Prospect Medical Holdings, con sede en Los Ángeles. La organización, que opera 17 hospitales y 166 clínicas ambulatorias en todo EE. UU., sufrió el hackeo de su red y el cifrado de sus dispositivos.
La filtración de datos afectó a cientos de miles de empleados y pacientes. Se robaron más de medio millón de números de seguro social, junto con otros datos personales, incluidas licencias de conducir, pasaportes, documentos financieros y datos confidenciales médicos.
Rhysida, un conocido grupo de ransomware, se atribuyó la responsabilidad e intentó vender los datos robados en la dark web por 50 bitcoins, valorados en ese momento en alrededor de $1,5 millones. La naturaleza del ataque y sus efectos de gran alcance en la red de Prospect Medical son un recordatorio de lo fácil que las vulnerabilidades cibernéticas pueden escalar hasta convertirse en una crisis a gran escala.
Fortaleciendo nuestras defensas digitales
Con información confidencial en juego, se necesita una mejor manera de defenderse de las amenazas cibernéticas a la infraestructura crítica y a los gobiernos. A medida que el panorama evoluciona, también deben evolucionar las estrategias para proteger estos sistemas. El agente especial del FBI Spencer Evans dice que la complacencia es el mayor problema: le dijo a Steve Wolford de KSNV: “Todos dicen que a ellos no les va a pasar, y aun así el número de víctimas sigue aumentando año tras año”.
Para proteger la infraestructura crítica, los gobiernos deben priorizar las inversiones en ciberseguridad, realizar evaluaciones de riesgo rigurosas y fomentar una colaboración sólida con el sector privado. Al implementar herramientas avanzadas de detección de amenazas y mantener una postura proactiva, las organizaciones pueden fortalecer significativamente su resiliencia frente a los ciberataques, preservando la seguridad y el bienestar de las comunidades.
Descubre cómo Huntress puede defender a tu organización de las amenazas cibernéticas, proteger la infraestructura crítica y resguardar los datos confidenciales. Agenda una demo gratuita hoy mismo.
