Ciberseguridad, o seguridad informática, es uno de los temas más debatidos actualmente. En 2017, por ejemplo, un informe señaló que el número de incidentes cibernéticos registrados había saltado de 82 mil en 2016 a 159,7 mil en 2017.
Sin embargo, como la mayoría de los gestores no reportan todas las amenazas sufridas por su organización, la estimación de los responsables del informe es que el número real de incidentes supere los 350 mil.
El número anterior puede no ser tan expresivo si consideramos a todas las empresas del mundo. No obstante, aún según el mismo informe, para el 22% de las pequeñas y medianas empresas un ciberataque representa el fin de sus actividades comerciales.
Es decir, debatir sobre ciberseguridad es esencial para las empresas. La buena noticia es que medidas simples podrían haber evitado el 90% de los incidentes de seguridad de TI, de acuerdo con la guía mencionada. La mala noticia es que las organizaciones suelen construir su estrategia de gobernanza y política de seguridad como una formalidad o exigencia corporativa, pero en el día a día adoptan pocas prácticas efectivas para evitar las amenazas.
¿Quiere conocer las principales formas de ataques y cómo adoptar buenas prácticas de ciberseguridad? ¡Entonces siga leyendo!
¿Cómo aplicar medidas de ciberseguridad ante los principales ataques cibernéticos?
Malwares
Los malwares actuales buscan robar potencia de procesamiento de datos y beneficiarse de la estructura de TI corporativa para ejecutar minería de criptomonedas. Según un estudio realizado en 2017, hubo un aumento porcentual del 92% en las versiones o creaciones de malwares que circulaban en internet. Además, la detección de mineros aumentó un 8.500%.
La forma más sencilla de evitar los malwares es mantener el antivirus actualizado. Asimismo, las políticas internas que restrinjan la instalación de programas, utilizar únicamente fuentes confiables y establecer una rutina de escaneo pueden ayudar a eliminar a estos intrusos.
Ransomware
El ejemplo más conocido de ransomware fue WannaCry. Este virus aprovechó una falla de seguridad en el sistema operativo Windows para cifrar archivos de personas, empresas y organizaciones gubernamentales, exigiendo además un pago en Bitcoins para entregar la clave a los afectados.
Para protegerse de estas amenazas, bastaría con actualizar regularmente los programas y sistemas operativos utilizados por los dispositivos, además de contar con un buen antimalware para defenderse de estos riesgos.
A pesar de ser una práctica sencilla, la misma investigación señala que solo el 2,3% de los teléfonos inteligentes con sistema operativo Android utilizan la versión más actualizada del dispositivo. Este puede ser uno de los medios utilizados para que el ransomware infecte la red corporativa o secuestre datos en la nube de la organización, lo que genera una preocupación adicional respecto a las prácticas de BYOD y BYOA.
Phishing
La forma de disminuir los incidentes de phishing consiste en concienciar a los usuarios y hacerlos menos susceptibles a las estrategias de ingeniería social utilizadas en este ciberataque. Para evitarlo, por ejemplo, el usuario necesitaría observar la URL de la página de destino de las comunicaciones recibidas y reconocer las utilizadas por los sitios oficiales clonados.
Ignorar esta sencilla práctica es exponer los datos de la empresa a un gran número de amenazas. A pesar de ser la estrategia más fácil de prevenir, en 2020 se produjo un aumento del 300% de ciberdelitos en Brasil.
Los principales incidentes relacionados con la ciberseguridad son fáciles de evitar, pero exigen la adopción de tecnologías y algunos cambios en los hábitos de los usuarios. Por otro lado, el promedio de impacto financiero causado a las empresas es del 1% de la facturación bruta anual. Por lo tanto, ¡invertir en la prevención y reducción de vulnerabilidades es el mejor medio para eliminar este perjuicio!
¿Le han gustado estos ejemplos sobre ciberseguridad? ¿Quiere conocer otros medios para proteger su negocio, reducir costos y mejorar el rendimiento de su empresa? Entonces siga a Teclógica en las redes sociales ¡y no se pierda nuestras actualizaciones! Estamos en LinkedIn, Facebook, Instagram, Twitter y YouTube!
