Netskope Threat Labs Informe: Sanidad 2024

En el último año, el porcentaje de descargas de Malware desde aplicaciones en la nube ha disminuido gradualmente desde su máximo de hace un año, rondando el 50%, con aproximadamente la mitad de todas las descargas de Malware a través de HTTP y HTTPS procedentes de aplicaciones populares en la nube y la otra mitad de sitios web normales. Durante todo este tiempo, el sector sanitario ha ido a la zaga de otros sectores, pero con una diferencia cada vez menor. En la actualidad, aproximadamente el 40% de todas las descargas de Malware en el sector sanitario proceden de aplicaciones en la nube, frente a sólo un 30% hace un año.El abuso de las aplicaciones en la nube permite a Malware volar bajo el radar y eludir los controles de seguridad habituales que se basan en herramientas como las listas de bloqueo de dominios o que no inspeccionan el tráfico en la nube.

En comparación con otros seis sectores promediados en el último año, el sector sanitario es el que presenta el menor porcentaje de descargas de Malware desde la nube.

Un tema recurrente a lo largo de este Informe es que Microsoft OneDrive es la aplicación más popular en el sector sanitario, pero su popularidad va a la zaga de la de otros sectores. En el caso de la entrega de Malware, no es diferente. El sector sanitario registró más descargas de Malware procedentes de OneDrive que de cualquier otra aplicación en la nube, pero a un ritmo 11 puntos inferior al de otros sectores. Del mismo modo, Microsoft SharePoint es menos popular en el sector sanitario y también se registraron menos descargas de Malware que en otros sectores. Todas las demás aplicaciones de los diez primeros puestos fueron ligeramente superiores en sanidad en comparación con otros sectores.

El hecho de que tanto la popularidad general de OneDrive como la incidencia de las descargas de Malware desde OneDrive fueran menores en el sector sanitario subraya una relación crítica entre estos dos fenómenos. Los adversarios abusan de Microsoft OneDrive porque es la aplicación de almacenamiento en la nube más popular. Por su parte, las personas que utilizan habitualmente Microsoft OneDrive son más propensas a hacer clic en enlaces para descargar archivos compartidos con ellos en esa plataforma. Por lo tanto, el número de descargas de Malware que Netskope detecta y bloquea desde Microsoft OneDrive es a la vez un reflejo de las tácticas de los adversarios (abusar de OneDrive para distribuir Malware) y del comportamiento de las víctimas (su probabilidad de hacer clic en los enlaces y descargar el Malware).