¿Qué día de la semana es más probable que te infectes?

El comienzo del año siempre es un buen momento para mirar hacia atrás, recopilar información, analizarla y así obtener estadísticas y tendencias interesantes para tratar de predecir qué esperar en el futuro. Este caso no es la excepción y decidimos responder la siguiente pregunta: ¿Hay alguna conexión entre el día de la semana y la probabilidad de infectarse?

Para responderla, analizamos los niveles relativos de apertura para cada día a lo largo de 2019 para nuestros clientes en Argentina. La proporción utilizada para estos cálculos es la proporción de usuarios activos a la detección de malware en las computadoras de estos usuarios por día. Es decir, no buscamos centrarnos en la cantidad de descubrimientos per se, sino en la cantidad de detecciones en relación con la cantidad de usuarios activos.

¿Por qué usar una razón en lugar de un número de descubrimientos?

Esto se debe a que, dado que muchos de nuestros clientes son clientes corporativos, tiene sentido que de lunes a viernes haya más actividad que los sábados y domingos; Por tanto, si se utiliza directamente el número de descubrimientos, la comparación no sería justa. Siguiendo esta idea, puede haber usuarios que usen sus dispositivos solo algunos días de la semana y otros no. Por lo tanto, confiar solo en estos números no tendrá sentido, ya que el número de descubrimientos estará completamente influenciado por el número de usuarios activos en un día determinado.

Entonces decidimos cambiar el enfoque y comenzamos a trabajar con el porcentaje de informes informados en relación con el número total de informes realizados por usuarios activos ese día. Así, por ejemplo, si el lunes hubiera 1.000 usuarios activos, de los que se detectaron 100, y el martes hubiera 800 usuarios activos, de los que 90 fueron deportados, el ratio sería mayor el martes, aunque el número de detecciones sea menor. .

El razonamiento que nos permite concluir que los días con mayor nivel relativo de descubrimientos son los que presentan un mayor riesgo de infección se basa en la exposición a las amenazas. Si la proporción de descubrimientos aumenta en ciertos días de la semana, significa que en esos días nuestros clientes recibieron más amenazas y, por lo tanto, si no tuvieran una solución de seguridad, estarían infectados.

Conjunto de datos

El conjunto de datos utilizado para realizar el análisis incluye todas las amenazas detectadas por los productos de ESET en Argentina en 2019, sin hacer distinción entre ellas. Esto significa que no se hace ningún intento como parte de este análisis para determinar si las amenazas registradas en un día determinado son más dañinas o peligrosos que los registrados en otro.

Una vez recibida la información, comienza el análisis.

La primera medida que nos interesará saber si hay un día en el que es más probable que se contagie será la media -o la media- de la proporción de los detectados para cada día de la semana por separado y esto se calculará teniendo en cuenta todas las mediciones en este día durante todo el año.

Figura 1. Valor medio de los niveles de detección relativos para cada día de la semana.

En general, este gráfico permite observar que hay días de la semana en los que sí hay diferencias en el número relativo de descubrimientos, y en unos casos esta diferencia es mayor que en otros. Por ejemplo, la mayor diferencia entre los valores está entre el valor del lunes y el valor del sábado. Pero también podemos ver que hay días que tienen niveles muy similares entre ellos, como el lunes y el martes o el viernes y el domingo.

Siguiendo esta idea, podemos dividir los días de la semana en dos grupos para los que los niveles de descubrimiento son marcadamente diferentes: uno compuesto por lunes, martes, miércoles y jueves, y otro compuesto por viernes, sábado y domingo.

Este tipo de análisis por sí solo es insuficiente, ya que nos interesa saber si las relaciones entre los días mencionados persisten en el tiempo y, basándose únicamente en promedios, no nos permiten obtener esta información. Por tanto, el segundo paso será realizar un análisis mediante medias móviles, pudiendo así visualizar la tendencia de los descubrimientos relativos para cada día de la semana a lo largo de 2019.

Figura 2. Gráfico de medias móviles que muestra la proporción de descubrimientos para cada día y semana del año.

Este gráfico nos permite confirmar las observaciones realizadas:

• A lo largo del año, las medidas del grupo 1 son mayores que las medidas del grupo 2 (no hay intersección entre las curvas).
• Aunque sus niveles son similares a los del martes y miércoles, se puede concluir que el lunes, seguido de estos dos, es el día con mayor nivel de descubrimientos relativos.
• El jueves presenta un nivel consistentemente más bajo de aperturas relativas que el lunes, martes y miércoles durante la mayor parte del año.
• consecutivamente El sábado es el día con el nivel más bajo de descubrimientos relativos de todo el año.
• Aunque el promedio sugiere que el viernes y el domingo representan niveles similares, aquí podemos observar que durante la mayor parte del año el viernes representa niveles superiores al domingo.

Intentar explicar estas observaciones es muy difícil, ya que están directamente relacionadas con los patrones de comportamiento de los consumidores y, por razones de confidencialidad, dicha información no está disponible. Por tanto, sólo será posible hacer suposiciones o suposiciones:

• Actividades sin riesgo: Los fines de semana puede haber más usuarios que utilicen sus dispositivos únicamente para actividades como escuchar música o ver películas a través de un servicio de confianza, en lugar de otras como navegar intensamente por Internet.
• Menos interacción los fines de semana: debido a que los días con menor actividad laboral, es posible que las personas no revisen o presten mucha atención a sus buzones (tanto si funcionan como si no) y a su vez pueden desconfiar más de los correos electrónicos recibidos. Por lo tanto, son menos vulnerables a ser víctimas de correos electrónicos no deseados maliciosos.
• Target de los ciberdelincuentes: Los días con mayor número de usuarios activos son de lunes a viernes, especialmente cuando se trata de usuarios corporativos. Por eso, es aconsejable que los ciberdelincuentes se concentren en contraer la mayor cantidad posible de infecciones estos días, no tanto los fines de semana.

En conclusión, a pesar de que en algunos casos las diferencias son pequeñas, los días con mayor riesgo de contagio en 2019 son los lunes, martes y miércoles, seguidos de cerca por el jueves. Por el contrario, el día con menor riesgo de contagio es el sábado, seguido del domingo y el viernes. Estos números pueden cambiar en algún momento en 2020; sin embargo, estos cambios suelen ser lentos y progresivos con el tiempo. Por lo tanto, se espera que estas tendencias continúen en los primeros meses de 2020.

Si bien este análisis se enfoca en Argentina, dadas las similitudes que tienen muchos países latinoamericanos entre sí, se espera que también se vean afectados por fenómenos observados anteriormente. Esta es una hipótesis cuya confirmación corresponde a otro análisis que se hará en otro artículo.

En conclusión, es importante señalar que esto no significa que en ciertos días de la semana debas estar menos alerta o tomar menos medidas de seguridad que en otros, las amenazas siempre están ahí y por lo tanto siempre debes estar protegido.