Nuevo informe de KnowBe4 revela que las credenciales robadas emergen como la principal preocupación en el sector minorista global

La investigación muestra que el 38% de los compromisos en el sector minorista ahora involucran robo de credenciales, superando las violaciones de datos de tarjetas de pago

TAMPA BAY, Fla., 13 de marzo de 2025 /PRNewswire/ — KnowBe4, la reconocida plataforma de ciberseguridad que aborda de manera integral la gestión de riesgos humanos, publicó hoy su «Informe Global del Sector Minorista 2025», revelando un notable cambio en las tácticas de los ciberdelincuentes que se dirigen al sector minorista. El informe encuentra que la recolección de credenciales, que a menudo se orquesta a través de ataques de phishing, se ha convertido en la amenaza predominante, representando el 38% de todos los datos comprometidos en 2023, mientras que el robo de datos de tarjetas de pago cayó al 25%.

La investigación muestra un alarmante aumento en los ciberataques en el sector minorista, con un incremento en la frecuencia de ataques del 56% en 2023 en comparación con el año anterior. Esto sitúa al comercio minorista entre las cinco industrias más atacadas por ciberdelincuentes. El costo promedio de una violación de datos en el sector minorista alcanzó los $3.48 millones en 2024, un aumento del 18% desde 2023.

Hallazgos clave del informe incluyen:· El robo de credenciales ahora representa el 38% de todos los datos comprometidos, mientras que el robo de tarjetas de pago cayó al 25%, convirtiendo la recolección de credenciales en la principal amenaza en ciberataques al sector minorista.

· El sector minorista de América del Norte experimentó el mayor porcentaje de ataques (56%), mientras que América Latina ocupó el segundo lugar con un 32%, y Europa experimentó el 11% de los ataques.

· El sector minorista de EE.UU. representó el 45% de los ataques globales de ransomware a pesar de representar solo el 28% de la cuota de mercado, convirtiendo al comercio minorista en el segundo sector más atacado.

· Realizar capacitaciones de concientización sobre seguridad y evaluaciones simuladas de phishing durante un año o más puede reducir la probabilidad de que los empleados caigan en ataques de phishing para organizaciones de todos los tamaños.

El informe demuestra el impacto significativo de la capacitación en concientización de seguridad para reducir el riesgo humano en organizaciones minoristas. La susceptibilidad de los empleados a los ataques de phishing cayó del 42.4% a solo 5.2% en grandes organizaciones minoristas, mientras que los minoristas pequeños y medianos vieron mejoras similares, con tasas que cayeron a 4.7% y 4.5% respectivamente después de un año de capacitación continua.

«Nuestra investigación revela un cambio crítico en cómo los ciberdelincuentes ahora están priorizando el robo de credenciales sobre los datos de tarjetas de pago», dijo Stu Sjouwerman, CEO de KnowBe4. «Las credenciales robadas permiten acceso inmediato a cuentas personales, eludiendo medidas de seguridad como contraseñas y autenticación de dos factores. La buena noticia es que las organizaciones que implementan capacitación frecuente sobre concientización de seguridad están viendo mejoras dramáticas, lo que demuestra que la gestión del riesgo humano debe ser un componente central de la estrategia de seguridad de cualquier organización minorista».

Para descargar el informe completo KnowBe4 Global Retail Report 2025, haga clic aquí.

Acerca de KnowBe4

KnowBe4 capacita a las fuerzas laborales para tomar decisiones de seguridad más inteligentes cada día. Con la confianza de más de 70,000 organizaciones en todo el mundo, KnowBe4 ayuda a fortalecer la cultura de seguridad y gestionar el riesgo humano. KnowBe4 ofrece la única plataforma de seguridad global de su tipo, impulsada por IA «best-of-suite» para la Gestión de Riesgos Humanos

Contacto de prensa: Kathy WattmanSVP of Public [email protected]

FUENTE KnowBe4 Inc.