Ciberseguridad: cuatro acciones clave para proteger los datos de ataques externos

La llegada de la tecnología de IA (Inteligencia Artificial) ha mejorado la precisión de las detecciones, pero también aparecieron ciberdelincuentes sin conocimientos técnicos creando y desplegando malware o correos electrónicos de phishing o casos de ciberdelincuentes que ya poseen conocimiento, desplegando ataques más sofisticados.

Un Informe de Seguridad reflejó un aumento del 8% en los ciberataques semanales globales durante el segundo trimestre de 2023.

Por ello, en el mes de la ciberseguridad, un proveedor de soluciones de ciberseguridad (Check Point Software), publicó algunos consejos ante esta situación:

-Utilizar contraseñas seguras y un administrador de contraseñas: ¿Sabía que las contraseñas comprometidas son responsables del 81% de las infracciones relacionadas con la piratería? Es un recordatorio de que usar contraseñas seguras es una de las formas más fáciles de proteger sus cuentas y mantener segura su información. Por eso, se debe asegurar crear una contraseña segura, evitar la reutilización de contraseñas y utilizar un administrador de contraseñas.

-Habilitar la autenticación multifactor (MFA): según Microsoft, habilitar MFA puede hacer que tengas un 99% menos de probabilidades de sufrir un ciberataque en tu usuario. ¿Por qué? MFA requiere una combinación de dos o más autenticadores para verificar su identidad antes de que se le otorgue acceso a su cuenta. Incluso si un pirata informático descifra su contraseña, debe cumplir con el segundo requisito de autenticación para poder acceder a su cuenta. MFA solicita: algo que sabes, ya sea un número PIN o una contraseña; algo que tienes, puede ser una aplicación de autenticación o un mensaje de texto de confirmación en tu teléfono; y algo que eres, ya sea un escaneo de huellas dactilares o reconocimiento facial.

-Actualiza tu software: antes de presionar instintivamente el botón "recuérdamelo más tarde", es importante comprender la importancia de las actualizaciones de software. Los proveedores de tecnología publican actualizaciones de software para corregir fallas de seguridad urgentes, y no mantener su software actualizado podría dejarlo desprotegido.

-Reconocer y denunciar el phishing: el phishing implica que actores maliciosos envíen mensajes haciéndose pasar por una persona o entidad de confianza, y es la forma más común de delito cibernético. Si algo parece sospechoso, confíe en su instinto. Los signos reveladores de phishing incluyen: lenguaje urgente o emocionalmente atractivo, una sensación de urgencia para hacer clic de inmediato, solicitudes de envío de información personal o financiera, archivos adjuntos inesperados, URL acortadas que no son de confianza, direcciones de correo electrónico que no coinciden con el supuesto remitente.

-Cuando encuentre un mensaje sospechoso, utilice la función "reportar spam". En los casos en que el mensaje se haga pasar por una organización de su confianza, notifique a la organización utilizando la información de contacto que se encuentra en su sitio web oficial. Se trata del tipo de ataque más costoso en 2022, con un promedio de U$S4,91 millones por víctima.

 “En una estrategia de ciberseguridad de prevención de ciberataques es clave capacitar y concientizar activamente a los usuarios, siendo puntos claves el cómo identificar phishing, tener claro el objetivo de los ataques de ingeniería social, el impacto en la organización y que realizar al momento de recibir este tipo de ciberataques. Esta formación combinada con tecnologías de prevención de phishing hacen que la efectividad de este tipo de ataques disminuya drásticamente”, explicó Alejandro Botter, gerente de ingeniería de Check Point para el sur de Latinoamérica.