Hace un mes fuimos testigos del mayor ciberataque jam\u00e1s antes visto en la \u00e9poca moderna: el Randsomware Wanna Crypt, que caus\u00f3 grandes estragos a nivel mundial. Pero en realidad, \u00bfd\u00f3nde se origin\u00f3 todo? Para responderlo, imaginemos la siguiente historia:<\/p>\n
Un viernes en la oficina, un empleado cualquiera observa distra\u00eddo su correo mientras toma su primer caf\u00e9 del d\u00eda, de repente, un correo de un remitente que no reconoce llama su atenci\u00f3n, pues le promete fotos \u201cinteresantes\u201d y sin titubear, comienza a descargarlas.<\/p>\n
De pronto, su fondo de escritorio cambia, sabe que algo anda mal. En su pantalla aparece un letrero enorme advirti\u00e9ndole que su informaci\u00f3n ha sido \u201csecuestrada\u201d y con una clara amenaza de que en caso de no pagar una cuota antes de que el reloj que se muestra termine su conteo, jam\u00e1s podr\u00e1 recuperarla.<\/p>\n
Lamentablemente este no es un caso aislado. En el transcurso del desarrollo tecnol\u00f3gico de la \u00faltima d\u00e9cada, se ha observado que nuevas t\u00e9cnicas y amenazas que se presentan, en su mayor\u00eda, van dirigidas a los usuarios finales. Muchos usuarios han ca\u00eddo en estafas a trav\u00e9s de correos phishing, spam e ingenier\u00eda social; siendo v\u00edctimas de alg\u00fan tipo de fraude e incluso de robo de identidad.<\/p>\n
Seg\u00fan estad\u00edsticas de la CONDUSEF, este tipo de actos il\u00edcitos se han disparado un 45%, y en el sector bancario se presenta un incremento del 72%. Tambi\u00e9n se\u00f1alan que durante el tercer trimestre del 2015 y en el mismo periodo del 2016, el n\u00famero de quejas por este tipo de ataques aument\u00f3 de 2.7 millones a 3.9 millones.<\/p>\n
A la fecha, muchas empresas a\u00fan no aceptan que el gasto en seguridad es una necesidad b\u00e1sica, hasta que sufren un ataque o fuga de informaci\u00f3n. Existen casos que son un claro ejemplo, como el de Target Stores, que en 2013 fue v\u00edctima de robo de 40 millones de n\u00fameros de tarjetas de cr\u00e9dito.<\/p>\n
Se sabe que este incidente tuvo \u00e9xito debido a que los atacantes pudieron instalar un malware en uno de los servidores del sistema de pago, con las credenciales de un contratista de Target. A pesar de que los sistemas de seguridad de la empresa dispararon alertas cuando estaban extrayendo la informaci\u00f3n, nadie del staff de seguridad tuvo la sensibilidad de revisar.<\/p>\n
Esta omisi\u00f3n signific\u00f3 perdidas de ganancias y dentro de la bolsa de valores, la salida del CEO Gregg Steinhafel, la reorganizaci\u00f3n completa de su esquema de seguridad y una multa de 18.9 millones de d\u00f3lares.<\/p>\n<\/p>\n
\u00bfQu\u00e9 papel juega el usuario final en todo esto?<\/p>\n
Kevin Mitnick, uno de los mayores personajes dentro de la industria de seguridad comentaba que \u00ablas organizaciones gastan millones de d\u00f3lares en firewalls y dispositivos de seguridad, pero tiran el dinero porque ninguna de estas medidas cubre el eslab\u00f3n m\u00e1s d\u00e9bil de la cadena de seguridad: las personas que usan y administran los ordenadores\u00bb.<\/p>\n
En nuestra primera historia hablamos de un usuario normal, sin entrenamiento m\u00e1s all\u00e1 del que requieren sus funciones diarias. En el segundo ejemplo, el tema se vuelve m\u00e1s interesante y nos muestra que, a pesar de ser un usuario entrenado tecnol\u00f3gicamente, se llega a caer en vicios capaces de desatar perdidas millonarias.<\/p>\n
Alrededor de esto surgen un sinf\u00edn de cuestionamientos, pero la conclusi\u00f3n es una: el sentido de seguridad no estuvo presente en ninguno de los dos casos.<\/p>\n
Pensemos en cu\u00e1ntas veces hemos dado nuestra informaci\u00f3n con la promesa de una recompensa, que van desde boletos gratis, fotos o videos \u201cinteresantes\u201d de una celebridad; hasta la promesa de recibir una herencia de dudosa procedencia, como se vio hace ya unos a\u00f1os con la famosa \u201cestafa nigeriana\u201d. Ahora pensemos en cu\u00e1ntas veces lo hemos hecho con el contacto de nuestro trabajo.<\/p>\n
Las empresas son el objetivo cada vez m\u00e1s frecuente de ataques cibern\u00e9ticos que buscan ganancias millonarias. Es por ello que siempre ser\u00e1 importante el cuidado de los usuarios, pues son la mayor vulnerabilidad de un sistema de seguridad, ya que son quienes manejan la informaci\u00f3n que genera ingresos, por lo que deben tener bien claro que las amenazas siempre estar\u00e1n latentes y con la informaci\u00f3n adecuada, ser\u00e1n capaces de evitarlas, incluso en casa.<\/p>\n<\/p>\n
La importancia del usuario final en la seguridad empresarial<\/p>\n
Es por eso que ahora te compartimos los tips b\u00e1sicos de seguridad para el usuario final:<\/p>\n
Las empresas deben educar a cada uno de sus empleados mediante campa\u00f1as de concientizaci\u00f3n, con cursos impartidos por el personal m\u00e1s capacitado y especializado en temas de seguridad.<\/p>\n
Todo usuario debe tener sensibilidad y ser responsable de su informaci\u00f3n, tanto laboral, como personal. No podemos permitir que alguien ajeno pueda tener acceso a nuestra informaci\u00f3n sensible o a la de nuestras familias.<\/p>\n
Generar conciencia de que hay personas que buscan obtener un beneficio de nuestra informaci\u00f3n y evitar en la medida de lo posible compartir datos personales, laborales, e incluso fotos en redes sociales como reconocimientos, documentos, lugar de trabajo, etc.<\/p>\n
Hay que desconfiar de contactos desconocidos que intenten contactarnos por correo o redes sociales; incluso llamadas telef\u00f3nicas dentro y fuera del \u00e1mbito laboral. Debemos hacer a un lado nuestra curiosidad y cuestionarnos el \u00abpor qu\u00e9 alguien intenta tener contacto con nosotros\u00bb<\/p>\n
Saber c\u00f3mo clasificar nuestra informaci\u00f3n, identificando cual es confidencial y cu\u00e1l puede ser p\u00fablica y sobre todo, tener mucha precauci\u00f3n de d\u00f3nde y con qui\u00e9n la compartimos.<\/p><\/p>\n","protected":false},"excerpt":{"rendered":"
Hace un mes fuimos testigos del mayor ciberataque jam\u00e1s antes visto en la \u00e9poca moderna: el Randsomware Wanna Crypt, que […]<\/p>\n","protected":false},"author":3,"featured_media":11810,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[],"temas":[409],"class_list":["post-11566","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categoria","temas-ciberseguridad-2"],"acf":[],"yoast_head":"\n