<\/p>\n
Esta precipitaci\u00f3n de la digitalizaci\u00f3n en el \u00e1mbito de las empresas dif\u00edcilmente tiene camino de retorno. Por este motivo, nos parece interesante estar atentos las nuevas tendencias en seguridad digital, ya que conocerlas nos ayudar\u00e1 a proteger nuestras empresas los pr\u00f3ximos a\u00f1os.\u00a0<\/span><\/p>\n <\/p>\n Ya hace tiempo que se habla del <\/span>Internet de las Cosas (IoT)<\/b> en el entorno dom\u00e9stico y con el incremento del <\/span>teletrabajo<\/b>, <\/span>estos dos \u00e1mbitos se mezclan constantemente poni\u00e9ndose en riesgo mutuamente<\/b>. Des del punto de vista de la seguridad digital de la empresa (que es lo que nos ata\u00f1e en este post), cada vez m\u00e1s se pide precauci\u00f3n tambi\u00e9n en pr\u00e1cticas y usos que forman parte de la vida privada y familiar del trabajador, porque claramente pueden ser una puerta de entrada para los cibercriminales.\u00a0<\/span><\/p>\n <\/p>\n \u201cA medida que m\u00e1s y m\u00e1s partes de nuestra vida laboral y dom\u00e9stica se digitalicen, la seguridad cibern\u00e9tica seguir\u00e1 siendo el eje de la seguridad empresarial\u201d<\/span><\/i> Jake Moore ESET Security Specialist<\/span><\/p>\n <\/p>\n <\/p>\n La estrategia en ciberseguridad de cualquier negocio debe basarse en la educaci\u00f3n en este campo de las personas que lo integran. Por ello creamos la Gu\u00eda para PYMES – Como prevenir y afrontar ataques cibern\u00e9ticos.\u00a0<\/span><\/p>\n Debemos entender a nuestros trabajadores para ofrecerles los recursos, la capacitaci\u00f3n y la motivaci\u00f3n necesaria para ejecutar protocolos eficientes que guardaran a la compa\u00f1\u00eda de las malas intenciones de los ciberdelincuentes.\u00a0<\/span><\/p>\n <\/p>\n \u201cEl<\/span><\/i> 95% de las incidencias en ciberseguridad se deben a errores humanos\u201d<\/span><\/i> <\/a>Oficina de Seguridad del Internauta.<\/span><\/p>\n <\/p>\n A continuaci\u00f3n enumeramos las amenazas que est\u00e1n en auge, las cuales se pueden evitar , en gran medida, si la persona o la organizaci\u00f3n que las padece es consciente del riesgo, toma medidas para sortearlas y adem\u00e1s est\u00e1 en un m\u00ednimo estado de alerta.<\/span><\/p>\n <\/p>\n <\/p>\n Entre los continuos incidentes cibern\u00e9ticos, predominan los ataques a trav\u00e9s de <\/span>ramsonware<\/span><\/i>, t\u00e9cnica que ha evolucionado y sofisticado en los \u00faltimos a\u00f1os.\u00a0<\/span><\/p>\n <\/p>\n Hasta ahora, un ataque por <\/span>ramsonware<\/span><\/i> consist\u00eda b\u00e1sicamente en el bloqueo de la m\u00e1quina, impidiendo al usuario accediendo a su informaci\u00f3n hasta pagar un rescate.\u00a0<\/span><\/p>\n Esta t\u00e9cnica ha mutado hacia modalidades m\u00e1s sofisticadas como que, antes de bloquear el acceso, el delincuente se guarda una copia de la informaci\u00f3n sensible y amenaza en publicar o vender su contenido en el caso que la v\u00edctima no pague la cantidad exigida. Con la sofisticaci\u00f3n de este tipo de delito, tambi\u00e9n han incrementado las cantidades econ\u00f3micas solicitadas por los delincuentes.\u00a0<\/span><\/p>\n <\/p>\n Este nuevo modus operandi provoca que no sea suficiente conseguir frustrar un ataque o recuperar los datos, ya que de todas formas el delincuente puede extorsionar con lo que haya extra\u00eddo en su intento, aunque sea poco.\u00a0<\/span><\/p>\n <\/p>\n <\/p>\n Se trata de ataques dif\u00edciles de detectar porque se aprovechan de las herramientas y los procesos del propio sistema operativo del dispositivo para llevar a cabo su actividad maliciosa.\u00a0<\/span><\/p>\n <\/p>\n Esto convierte en in\u00fatiles barreras de seguridad destinadas a interceptar los virus convencionales,\u00a0 preparadas para detectar la incorporaci\u00f3n de archivos externos.\u00a0<\/span><\/p>\n <\/p>\n Este m\u00e9todo no es nuevo, pero s\u00ed que est\u00e1 en auge y los expertos temen que este a\u00f1o ser\u00e1 un gran protagonista en materia de ataques cibern\u00e9ticos.\u00a0<\/span><\/p>\n <\/p>\n <\/p>\n El t\u00e9rmino viene de la combinaci\u00f3n de <\/span>Voice<\/span><\/i> (Voz) y Phishing (pr\u00e1ctica fraudulenta a trav\u00e9s de correo electr\u00f3nico y SMS). Este tipo de ataque utiliza un canal de lo m\u00e1s tradicional, una llamada telef\u00f3nica, y t\u00e9cnicas de ingenier\u00eda social. Consiste en ganarse la confianza del interlocutor y sonsacarle informaci\u00f3n sensible, haci\u00e9ndose pasar por una entidad, empresa o persona de confianza.\u00a0<\/span><\/p>\n Muchas veces incluso se utiliza un sistema de voz automatizado.<\/span><\/p>\n <\/p>\n Esta tipolog\u00eda de ciberataque gana peligrosidad en un contexto de teletrabajo, pues la falta de presencialidad lo convierte en una situaci\u00f3n m\u00e1s plausible y, a priori, menos sospechosa para la v\u00edctima.\u00a0<\/span><\/p>\n <\/p>\n <\/p>\n Dado que un 30% de ataques cibern\u00e9ticos se originan dentro de la organizaci\u00f3n (sea de forma voluntaria o involuntaria), la tendencia es no confiar en ning\u00fan usuario o dispositivo externo e interno de la empresa.<\/span><\/p>\n <\/p>\n La estrategia Zero Trust requiere una autentificaci\u00f3n por usuario y m\u00e1quina, siempre que se intente acceder a la informaci\u00f3n hospedada en la red, forme o no parte de del per\u00edmetro de esta.\u00a0<\/span><\/p>\n <\/p>\n <\/p>\n Las medidas preventivas no se alejan demasiado a las ya propuestas hasta ahora, pero ante el teletrabajo y la evoluci\u00f3n de los m\u00e9todos de los ciberataques, se requieren herramientas t\u00e9cnicas un tanto m\u00e1s sofisticadas.\u00a0\u00a0<\/span><\/p>\n <\/p>\n En primer lugar el teletrabajo obliga a reforzar medidas de seguridad ya instaladas en las oficinas, sea mediante autentificaci\u00f3n multifactor o una VPN para acceder a redes internas.\u00a0<\/span><\/p>\n <\/p>\n Tambi\u00e9n educar a tu equipo para evitar y detectar ataques, e instarle a actualizar el programario siempre que sea necesario. Lo ideal es que los dispositivos sean proporcionados por la empresa y que se asegure que cumplen con los requisitos necesarios de seguridad, tanto de <\/span>hardware<\/span><\/i> como de <\/span>software<\/span><\/i>.\u00a0<\/span><\/p>\n <\/p>\n Es importante realizar copias de seguridad de forma sistem\u00e1tica y guardarlas en distintos sitios online y offline, para poder garantizar la continuidad de tu servicio y tener constancia de los datos violados.\u00a0<\/span><\/p>\n <\/p>\n Como ya hemos apuntado en par\u00e1grafos anteriores, tambi\u00e9n es indispensable proteger de forma profunda la red de la empresa e instalar diferentes capas de seguridad, entre las cuales existan algunas que permitan detectar y remediar amenazas antes de que se produzcan. Estas son algunas de las t\u00e9cnicas:\u00a0<\/span><\/p>\n <\/p>\n Implementar la <\/span>t\u00e9cnica <\/b>sandboxing<\/i><\/b> permite aislar la ejecuci\u00f3n de los programas y proteger el dispositivo en caso de <\/span>malware<\/span><\/i>.\u00a0<\/span><\/p>\n <\/p>\n Llevar un <\/span>control de la actividad de los dispostivos <\/b>endpoint<\/i><\/b> (cualquier m\u00e1quina que pueda ser una puerta de acceso a la red de la empresa) permite detectar y remediar las amenazas antes que se produzcan da\u00f1os.\u00a0<\/span><\/p>\n <\/p>\n Correlacionar lo que pasa en la red de la empresa y los eventos en los dispositivos<\/b> endpoint<\/span><\/i>, te da una visi\u00f3n global y exhaustiva de las amenazas.\u00a0<\/span><\/p>\n <\/p>\n En un contexto de seguridad digital, en el que la prevenci\u00f3n es cada vez m\u00e1s dif\u00edcil, cubrirse con un seguro de ciberriesgos gana importancia, dado que facilita la gesti\u00f3n de la crisis notablemente.\u00a0<\/span><\/p>\n <\/p>\n <\/p>\n <\/p>\n Iago Vinyals<\/strong> <\/p>\n Fuentes: WeLiveSecurity<\/a>, Revista Byte<\/a>,<\/p>\n\n <\/p> El teletrabajo pone en riesgo la ciberseguridad<\/h2>\n
La mutaci\u00f3n del ramsonware<\/em><\/h2>\n
La sigilosidad del Malware Fileless<\/i><\/h2>\n
Vishing<\/em>,\u00a0 llamadas telef\u00f3nicas fraudulentas.<\/h2>\n
Nueva tendencia Zero Trust<\/h2>\n
Como prevenir esas amenazas<\/h1>\n
![\"Medidas](\"https:\/\/vicasa.com\/wp-content\/uploads\/2021\/02\/1-scaled.jpg\")
<\/p>\n
\nEspecialista en seguros de riesgos cibern\u00e9ticos.
\nVinyals Corredoria d\u2019Assegurances, S.A.<\/p>\n<\/ul><\/div>\n