Según datos proporcionados por la aseguradora Coalition, más del 53% de los reclamos de seguros en el año 2023 se atribuyeron a fraude por correo electrónico. En su informe «2024 Cyber Claims Report», la empresa destacó que el compromiso del correo electrónico empresarial (BEC) y el fraude en transferencias de fondos (FTF) fueron los dos eventos principales que generaron reclamos, representando un 28% del total. En contraste, el ransomware solo contribuyó con el 19%.
Aumento de reclamos por FTF y BEC
El número de reclamos relacionados con el fraude en transferencias de fondos aumentó un 15% anualmente, mientras que los montos totales reclamados subieron un 24%, alcanzando una pérdida promedio superior a U$S 278.000. Por su parte, los reclamos por BEC crecieron un 5%, aunque los montos disminuyeron un 15% durante el período.
El ransomware, aunque representó solo el 19% del total de reclamos en 2023, mostró un aumento en su frecuencia del 15% y una mayor gravedad de los casos, con una pérdida media superior a U$S 263.000.
Aumento general de reclamos
En general, el número total de reclamos aumentó un 13% interanual (YoY), y las pérdidas subieron un 10%, con una pérdida promedio por reclamo de más de U$S 100.000. Las empresas con ingresos entre 25 y 100 millones de dólares experimentaron el mayor incremento en la frecuencia de siniestros, alcanzando un aumento del 32%.
Vulnerabilidades en dispositivos periféricos
El informe también reveló que las organizaciones que utilizan dispositivos de perímetro como firewalls y VPN se ven cada vez más afectadas por la explotación de vulnerabilidades. La empresa destacó que los asegurados con dispositivos Cisco ASA expuestos a Internet tenían casi cinco veces más probabilidades de experimentar un reclamo, mientras que aquellos con dispositivos Fortinet expuestos tenían el doble de probabilidades.
Coalition también fue inequívoca en su trato hacia los clientes que utilizan dispositivos Ivanti, debido a los problemas del proveedor con la explotación de estos dispositivos. El director ejecutivo de Coalition, Josh Motta, señaló que «la explotación de los dispositivos Ivanti ha dado lugar durante mucho tiempo a numerosos reclamos en toda la industria de los seguros cibernéticos, y durante mucho tiempo nos hemos negado a ofrecer cobertura a organizaciones que utilizan dispositivos Ivanti vulnerables sin los controles de mitigación adecuados».
Protocolo de escritorio remoto expuesto
Shelley Ma, líder de respuesta a incidentes de Coalition Incident Response, mencionó que «los asegurados que utilizaban el protocolo de escritorio remoto expuesto a Internet tenían 2,5 veces más probabilidades de experimentar un reclamo». Esta información surge tras el descubrimiento por parte de los investigadores de Security Labs de Coalition de un aumento del 59% en el escaneo de direcciones IP únicas en busca de protocolos de escritorio remoto abiertos durante el año pasado.