7:30 minutos
La ciberseguridad en Colombia cobra mayor relevancia ahora que el trabajo en casa ha aumentado y las vulnerabilidades de los negocios y comercios se han hecho más atractivas para los ciberdelincuentes. En Plink te contamos qué medidas tomar para fortalecer la seguridad digital.
¡No le des entrada a los ciberdelincuentes! Te contamos en este video los ataques informáticos más frecuentes a las empresas y cómo fortalecer tu seguridad digital.
Aprende más:
Guía de posicionamiento y visibilidad en Google
Panorama de ciberseguridad en Colombia
Comienza la jornada, encendemos el computador, nos logueamos en el equipo y en el correo electrónico para comenzar a trabajar.
Parece simple y la mente está enfocada en ese proyecto del día, pero infortunadamente la tecnología no solo es nuestra aliada, también es una puerta abierta para que los ciberdelincuentes intenten ingresar a nuestros servidores para robar datos e información valiosa.
De acuerdo con el Ministerio de Tecnologías de la Información y las Comunicaciones de Colombia, entre marzo y diciembre de 2020 se registró un incremento superior al 10 % de ciberataques en el país, un crecimiento que encuentra explicación en el aumento de trabajadores en casa y en la descentralización de la información corporativa de las empresas.
Por su parte, el periódico El Heraldo cita a Fortinet, una multinacional estadounidense líder en ciberseguridad en el mundo, que encontró que en el primer semestre de 2021 se han evidenciado 7 mil millones de intentos de ciberataques en América Latina y, de esos, 1.000 se han registrado en Colombia.
La mayoría de las denuncias apuntan a la suplantación de sitios web para capturar datos personales a través de modalidades como el phishing, que ampliaremos más adelante.
Así que en Plink hemos preparado una lista con los ataques más comunes a empresas y una serie de consejos para que estés siempre protegido, mantengas la seguridad digital de tu negocio y evitar daños reputacionales que le impidan a tu comercio vender más. ¡Toma nota!
“La ciberseguridad no es tema opcional para las compañías. Los ciberatacantes están trabajando en estructuras organizacionales robustas, buscando diferentes maneras de lucrarse, especialmente ahora, cuando el trabajo de millones de personas es realizado desde las redes del hogar, algunas veces, sin las arquitecturas tecnológicas y procesos adecuados para ejecutar el trabajo remoto”.
Carlos Arias, director de ventas en Fortinet Colombia.
¡Te puede interesar leer!
3 maneras de tomar decisiones correctas en tu negocio
Conoce aquí los tipos de ataques informáticos más frecuentes
1. Phishing
Aquí los delincuentes usan el fraude y el engaño para manipular a sus víctimas y hacerles revelar información confidencial. Suelen usar correos electrónicos, mensajería instantánea o llamadas telefónicas para obtener datos personales y bancarios, entre otros.
La estrategia de los atacantes consiste en persuadir a las personas para que hagan clic en un enlace, descarguen un archivo adjunto, completen un pago o envíen información.
En general se basan en las redes sociales para conocer los gustos de las personas y así hacer ofertas atractivas.
Suelen ser más comunes los ataques a empresas que ofrecen servicios financieros o sitios web con flujo de crédito constante.
- Asegúrate de no caer en el phising verificando que el remitente del mensaje que recibas efectivamente hace parte de la entidad a la que dice pertenecer.
- Fíjate en que no haya letras o caracteres extraños o que no coincidan con el estilo de los mensajes que has recibido de manera oficial.
- Y observa en la barra de direcciones del navegador la etiqueta de “sitio seguro” si sigues algún enlace.
¡Lee también!
Cómo vender por redes sociales en 3 pasos: social selling
2. Malware
Se refiere a cualquier software malicioso y existe desde que la informática nació, así que los que lo conocen son tan expertos y avanzados como la tecnología misma.
Lo que hacen los atacantes es infiltrarse y dañar un sistema de información sin ser detectados a través de diferentes formas como:
Para protegerte de los malwares necesitarás un potente antivirus y formación al personal de la empresa para que puedan identificar riesgos y no abran archivos adjuntos de correos o mensajes de fuentes desconocidas.
Descubre aquí:
Cómo fidelizar a tus clientes
3. Baiting
¿Sabes quién entra a las instalaciones de tu empresa?
Ten precaución, personas maliciosas dejan en las instalaciones de la empresa dispositivos de almacenamiento como anzuelos para infectar equipos.
Lo que hacen es infectar los equipos y las redes con dispositivos de almacenamiento como tarjetas SD, pendrives o discos duros externos.
4. Ataque DDoS
Distributed denial of service (DDoS) se refiere a la denegación del servidor web hasta inutilizarlo.
Lo que hace es sobrecargar al servidor de una página web para que no funcione y es realizado a través de muchos equipos repartidos en el mundo, así que es muy difícil detectar el origen.
Los atacantes ingresan grandes volúmenes de información basura (como el rellenado de formularios con datos falsos) ocasionando una saturación que termina por colapsar el sitio web.
Entre lo que puedes hacer para evitarlo está instalar un sistema anti DDoS o solicitar al proveedor de servicios de telecomunicaciones que active la protección DDoS de la red.
Descubre también:
Cuáles son las herramientas TIC para empresas
5. Ataques en la nube
Luego de la pandemia por el covid-19 muchas empresas mudaron sus operaciones a la nube, un servicio que ha crecido exponencialmente en Latinoamérica y que facilita el trabajo remoto para muchas empresas.
Con los ataques al cloud computing se bloquean de forma parcial o total los servicios y se detienen todas las operaciones y por ende las pérdidas pueden ser altas.
Los atacantes se pueden valer de malas configuraciones, de servicios obsoletos o interfaces inseguras. Lo más recomendable es que cuando uses servicios en la nube tengas asesoría de alguna empresa experta en seguridad tecnológica.
Fortalece tu seguridad digital con estos consejos
Si hay algo de gran relevancia en las empresas es la seguridad. Lo mejor es tener todo a salvo, estar protegidos y siempre alertas.
La ciberseguridad es probablemente una brecha que seguramente no pensarías que existiera, pero como has visto, los malos están en cualquier lugar, así que lo mejor es que tengas un plan de acción y por supuesto una cultura organizacional enfocada en la prevención.
La Cámara Colombiana de Informática y Telecomunicaciones (CCIT) nos comparte 10 mandamientos clave para proteger la información
- Proteger los dispositivos móviles
Con un antimalware que detecte, contenga y erradique las amenazas que puede recibir. - No rootear los dispositivos móviles
Así no se otorga permiso para hacer los cambios más profundos dentro del sistema operativo. - Nada de aplicaciones desconocidas
Busca las que estén verificadas y tengan el respaldo del fabricante. - Cuidado con los permisos
Es común que las apps soliciten permisos para ciertas funciones, aunque muchas veces no los necesitan. Valida antes de permitir el acceso a la información. - Multifactor de autenticación
Usa la opción de seguridad de la huella digital, el reconocimiento facial y contraseñas para hacerles el trabajo difícil a los cibercriminales. - Desconfía de los e-mail de extraños
No te dejes llevar por un mensaje atractivo. Verifica de dónde viene y no descargues archivos o sigas enlaces de desconocidos. - Sí a las actualizaciones
Si el equipo de cómputo o el móvil lo piden es mejor hacerlo porque los sistemas antiguos son más vulnerables. - Analiza los permisos
No todo el equipo de trabajo requiere acceso a la misma información. Filtra los permisos que requiere cada uno y promueve la seguridad. - No sigas indicaciones de un mensaje que no pediste
Abrir archivos, hacer clic en links o llamar a números desconocidos. Si no los solicitaste debes sospechar. - Respaldar los datos
Es la mejor manera de estar protegido. Realiza copias de seguridad constantes de la información más sensible.
El mejor camino es prevenir, detectar, recuperar y responder. Diseña un plan y haz parte de los esfuerzos en seguridad al equipo de trabajo.
“Lo más importante que debe pasar en materia de ciberseguridad es adquirir mayor cultura, que los usuarios de tecnología sean más conscientes sobre el riesgo y las implicaciones que tienen las cosas y la privacidad de sus datos”.
Juan Guillermo Lalinde, profesor de la maestría en ciencia de los datos y analítica de la Universidad Eafit
¡Continúa aprendiendo para vender más y mejor!
