Las organizaciones de servicios financieros de EMEA se enfrentan a crecientes amenazas de fraude web

Los responsables de la toma de decisiones de TI de diez países destacan las pérdidas económicas y las preocupaciones normativas provocadas por la oleada de ataques de malware, phishing, robo de credenciales y secuestro de sesiones

Aspectos destacados de la noticia

• Casi la mitad de las organizaciones encuestadas del Reino Unido, Francia, Alemania, Italia, España, Países Bajos, Suecia, Polonia, Emiratos Árabes Unidos y Arabia Saudí sufrieron pérdidas económicas considerables en los últimos dos años.
• El 73 % considera que el daño reputacional es su principal motivo de preocupación.
• La magnitud y la complejidad del problema impulsan la demanda de soluciones multicapa para detectar y prevenir el fraude en la web y en dispositivos móviles.
• Creciente preferencia por las soluciones híbridas en las organizaciones de mayor tamaño.

EDIMBURGO, Escocia, 20 de mayo de 2015: Según una nueva encuesta encargada por F5 Networks1, las organizaciones de servicios financieros de la región EMEA están cada vez más expuestas y preocupadas por la creciente amenaza del fraude en Internet.

Los responsables de la toma de decisiones de TI revelaron que sufren constantemente importantes pérdidas económicas y daños reputacionales debido a ataques de malware, phishing, robo de credenciales y secuestro de sesiones, lo que está disparando la demanda de soluciones multicapa de protección contra el fraude en la web y en dispositivos móviles.

La encuesta reveló que el 48 % de las organizaciones había sufrido pérdidas económicas de entre 50.000 y 500.000 libras esterlinas a causa del fraude en línea durante los dos últimos años. El 9 % perdió más de 500.000 libras esterlinas y el 3 %, más de un millón.

El 73 % señaló el daño reputacional como la principal preocupación ante este tipo de ataques, mientras que el 72 % temía la pérdida de ingresos y la carga que supone tener que realizar auditorías de seguridad exhaustivas. Otros efectos negativos importantes fueron la disminución de la confianza y la fidelidad de los clientes (64 %) y las posibles multas impuestas por los organismos reguladores (62 %).

«Ya se trate de ataques de phishing, ataques de intermediario (Man-In-The-Middle), ataques Man-In-The-Browser u otras actividades basadas en troyanos, como inyecciones web, secuestro de formularios, modificaciones de páginas y alteraciones de transacciones, los peligros del fraude web son inevitables y de gran alcance para organizaciones de todo tipo», afirmó Gad Elkin, director de Seguridad para EMEA de F5.

«Ahora más que nunca, es fundamental comprender la naturaleza de las amenazas e implementar soluciones que neutralicen los ataques antes de que causen daños reales. Quienes lo hagan bien se verán recompensados con la fidelidad de sus clientes y mayores beneficios. Quienes no lo hagan corren el riesgo de sufrir precisamente aquello que más les preocupa: daños a su reputación».

Más del 35 % de los encuestados afirmó haber sufrido pérdidas por fraude como consecuencia de diversos ataques en línea. El malware fue el principal responsable (75 %), seguido del phishing (53 %), el robo de credenciales (53 %) y el secuestro de sesiones (35 %).

En cuanto a las estrategias de defensa, el 37 % de todas las organizaciones encuestadas afirmó que prefería protegerse contra el fraude web mediante soluciones híbridas que combinan servicios locales y externos. Esta cifra ascendía hasta el 59 % en el caso de las organizaciones con más de 5.000 empleados.

El 55 % de los encuestados afirma haber adoptado soluciones de prevención del fraude multicapa. Las soluciones integradas en los endpoints fueron las más populares (62 %), seguidas del análisis de la navegación por las páginas para identificar patrones de navegación sospechosos (59 %) y del análisis de vínculos entre entidades para examinar las relaciones entre usuarios, cuentas y equipos con el fin de detectar actividades delictivas o usos indebidos (59 %). También destacaron las soluciones que ofrecen análisis del comportamiento de los usuarios y comparativas para canales específicos (55 %).

La mayor parte del presupuesto se destinó a la protección contra el fraude en el canal web (52 %) y en el canal móvil (36 %).

En este contexto, Elkin explicó que existe un interés creciente por soluciones con funciones de protección contra el fraude en línea que no requieren la instalación de software en el dispositivo del cliente. Estas permiten a las organizaciones proteger en tiempo real cualquier dispositivo frente a todo tipo de amenazas en línea sin que el usuario tenga que hacer nada, neutralizando peligros como las inyecciones de código HTML o scripts maliciosos. Entre las amenazas recientes se encuentra el malware Dyre, que cuenta con una amplia variedad de funciones que lo convierten en uno de los troyanos bancarios más peligrosos de la actualidad. «Los estafadores siguen evolucionando y aprovechándose del eslabón más débil: el usuario final», explicó Elkin.

«Las organizaciones cuentan con enfoques avanzados para proteger los centros de datos, implementar la autenticación multifactor y proteger las aplicaciones mediante controles del lado del servidor. Sin embargo, muchas no han logrado proteger eficazmente el punto final en el que los usuarios interactúan con las aplicaciones web».

1Encuesta realizada por IDG Connect (www.idgconnect.com) a más de 100 responsables de la toma de decisiones de TI de organizaciones de servicios financieros con más de 250 empleados. La encuesta recoge respuestas del Reino Unido, Francia, Alemania, Italia, España, Países Bajos, Suecia, Polonia, los EAU y Arabia Saudí

Acerca de F5

F5 (NASDAQ: FFIV) hace que las aplicaciones sean más rápidas, inteligentes y seguras para las empresas, proveedores de servicios, administraciones públicas y marcas de consumo más grandes del mundo. F5 ofrece soluciones de nube y seguridad que permiten a las organizaciones adoptar la infraestructura de aplicaciones que elijan sin renunciar a la velocidad ni al control. Para obtener más información, visite f5.com. También puede seguir a @f5networks en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.

F5 es una marca comercial o marca de servicio de F5 Networks, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que conllevan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «cree», «estima», «predice», «potencial» o «continuar», así como por las formas negativas de dichos términos u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en los documentos presentados por la empresa ante la SEC.