{"id":8271,"date":"2021-01-25T09:32:42","date_gmt":"2021-01-25T09:32:42","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/04\/02\/post_id-2629\/"},"modified":"2026-07-04T12:36:55","modified_gmt":"2026-07-04T12:36:55","slug":"vulnerabilidad-de-la-seguridad-en-el-teletrabajo-ciberdelincuentes-sobre-la-pista","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2021\/01\/25\/vulnerabilidad-de-la-seguridad-en-el-teletrabajo-ciberdelincuentes-sobre-la-pista\/","title":{"rendered":"Vulnerabilidad de la seguridad en el teletrabajo: ciberdelincuentes sobre la pista"},"content":{"rendered":"

ESET ha publicado su Informe de Amenazas correspondiente al tercer trimestre de 2020. Los resultados revelan que los ciberdelincuentes est\u00e1n concentrando sus ataques en los empleados que trabajan desde casa. El informe registra m\u00e1s de 7,1 millones de ataques contra teletrabajadores en la regi\u00f3n DACH – un aumento del aproximadamente 390 % respecto al informe del segundo trimestre de 2020.<\/strong><\/p>\n

Los ciberdelincuentes est\u00e1n especializando sus ataques contra el teletrabajo. El principal objetivo sigue siendo, tambi\u00e9n en el tercer trimestre, el Protocolo de Escritorio Remoto (RDP). Aproximadamente 7,1 millones de ataques diarios se dirigen a teletrabajadores en la regi\u00f3n DACH. Esto representa un incremento del aproximadamente 390 % desde marzo. Asimismo, los ataques con malware<\/em> bancario para Android han aumentado de forma vertiginosa en el tercer trimestre. Adem\u00e1s, los delincuentes est\u00e1n volviendo a utilizar intensamente los miners<\/em> de criptomonedas. Estos son algunos de los hallazgos del Informe de Amenazas de ESET para el tercer trimestre de 2020, recientemente publicado por el fabricante europeo de soluciones de seguridad inform\u00e1tica.<\/p>\n

\u00abNuestras propias encuestas sobre los cambios en el mundo laboral provocados por la pandemia de coronavirus muestran que alrededor de una cuarta parte de todas las empresas alemanas permiten que sus empleados accedan a la red corporativa, al menos parcialmente, mediante hardware privado. Esto es fatal, porque esta TI sombra deja la infraestructura abierta a los ciberdelincuentes como si fuera una puerta de granero\u00bb, explica Michael Schr\u00f6der, Security Business Strategy Manager DACH de ESET. \u00abUn aumento del 390 % desde marzo evidencia de forma contundente que los delincuentes han identificado esta debilidad de muchas empresas y la est\u00e1n explotando masivamente. Los responsables de TI deben actuar de inmediato.\u00bb<\/p>\n

M\u00e1s de 7,1 millones de ataques diarios contra el protocolo RDP<\/h2>\n

Los resultados de una encuesta reciente de ESET indican que el 26 % de las empresas emplea hardware privado, total o parcialmente, para sus trabajadores en remoto. El uso de dispositivos desconocidos dentro de una red empresarial representa un riesgo de seguridad extremo. Desde marzo, los ciberdelincuentes han estado muy activos para obtener acceso a datos sensibles y sacar beneficio econ\u00f3mico de ellos. Solo en Alemania, Austria y Suiza se registraron, en septiembre, un promedio de aproximadamente 7,1 millones de ataques contra el Protocolo de Escritorio Remoto (RDP). Desde marzo, estos ataques han aumentado as\u00ed un 390 % aproximadamente.<\/p>\n

\"\"

El gr\u00e1fico muestra el aumento vertiginoso de los ataques desde marzo de 2020. Fuente: ESET<\/p><\/div>\n

Malware<\/em> bancario para Android con incrementos preocupantes<\/h2>\n

El malware<\/em> Cerberus es conocido desde junio de 2019 y constituye un malware<\/em> bancario para el sistema operativo Android. Su objetivo es robar datos bancarios. Tras la escisi\u00f3n del grupo de hackers<\/em> responsable de este malware<\/em>, su c\u00f3digo fuente fue publicado gratuitamente en internet en agosto de este a\u00f1o. Desde entonces, cualquiera puede utilizarlo con fines propios. A partir de ese momento, los intentos de ataque aumentaron de forma vertiginosa.<\/p>\n

De nuevo en tendencia: los miners<\/em> de criptomonedas<\/h2>\n

Tras la subida del tipo de cambio de la criptomoneda Bitcoin, los atacantes est\u00e1n volviendo a centrarse intensamente en los miners<\/em> de criptomonedas. Estos programas maliciosos extraen criptomonedas en segundo plano de forma encubierta. Con la pandemia de coronavirus, la actividad de este tipo de malware<\/em> disminuy\u00f3, pero desde agosto ha vuelto a ganar impulso.<\/p>\n

 <\/p>\n

Hechos clave<\/h2>\n

Volumen de da\u00f1os:<\/strong> La ciberdelincuencia provoca anualmente da\u00f1os globales superiores a 8 billones de euros.<\/p>\n

Escasez de profesionales cualificados:<\/strong> A nivel mundial faltan m\u00e1s de 3,5 millones de profesionales especializados en ciberseguridad.<\/p>\n

Preguntas frecuentes<\/h2>\n

Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n

\n\u00bfCu\u00e1les son las ciberamenazas m\u00e1s comunes para las empresas?<\/strong><\/summary>\n

Seg\u00fan el Informe de Situaci\u00f3n del BSI, los ransomware<\/em>, el phishing<\/em>, los ataques DDoS y las compromisiones de la cadena de suministro son las amenazas m\u00e1s frecuentes. Para las empresas alemanas, adem\u00e1s, se a\u00f1aden los riesgos regulatorios (Reglamento General de Protecci\u00f3n de Datos – RGPD – , Directiva NIS2).<\/p>\n<\/details>\n

\n\u00bfCu\u00e1nto deber\u00eda invertir una empresa en ciberseguridad?<\/strong><\/summary>\n

Los expertos del sector recomiendan destinar entre el 10 y el 15 % del presupuesto de TI a ciberseguridad. Seg\u00fan Bitkom, las empresas alemanas invierten, de media, un 14 %. Lo decisivo no es solo la cuant\u00eda, sino la distribuci\u00f3n estrat\u00e9gica entre prevenci\u00f3n, detecci\u00f3n y respuesta.<\/p>\n<\/details>\n

\n\u00bfNecesita toda empresa un CISO?<\/strong><\/summary>\n

No toda empresa necesita un CISO a tiempo completo, pero s\u00ed requiere una clara asignaci\u00f3n de responsabilidades en materia de seguridad inform\u00e1tica a nivel directivo. Las pymes pueden recurrir a un CISO externo (Virtual CISO<\/em>). Con la entrada en vigor de la Directiva NIS2, la responsabilidad directiva en este \u00e1mbito queda establecida legalmente.<\/p>\n<\/details>\n

Art\u00edculos relacionados<\/h2>\n