{"id":13883,"date":"2022-05-19T13:01:43","date_gmt":"2022-05-19T11:01:43","guid":{"rendered":"https:\/\/www.metafrase.es\/?p=13883"},"modified":"2022-05-19T13:01:43","modified_gmt":"2022-05-19T11:01:43","slug":"por-que-debe-preocuparte-la-ciberseguridad-6-errores-que-debes-tener-en-cuenta","status":"publish","type":"post","link":"https:\/\/www.metafrase.com\/blog\/por-que-debe-preocuparte-la-ciberseguridad-6-errores-que-debes-tener-en-cuenta\/","title":{"rendered":"\u00bfPor qu\u00e9 debe preocuparte la ciberseguridad? 6 errores que debes tener en cuenta"},"content":{"rendered":"\n

Puede ser propietario de un negocio, gerente, aut\u00f3nomo o trabajador por cuenta ajena. Pero pase lo que pase, necesitas ciberseguridad.<\/p><\/blockquote><\/figure>\n\n\n\n

En estos d\u00edas, los sistemas operativos, los navegadores y muchas aplicaciones de software tienen alg\u00fan tipo de seguridad cibern\u00e9tica incorporada, pero eso no significa que no tengas que preocuparte por ello, especialmente teniendo en cuenta que los \u00faltimos a\u00f1os los ataques cibern\u00e9ticos han ido aumentando exponencialmente, dejando m\u00faltiples brechas de seguridad al descubierto.<\/p>\n\n\n\n

Puedes reducir las posibilidades de convertirse en v\u00edctima de un delito cibern\u00e9tico (y no hay forma humana ni cibern\u00e9tica de asegurarte de que no ocurrir\u00e1), de hecho, es probable que ya te hayas visto afectado por alg\u00fan tipo de delito cibern\u00e9tico o violaci\u00f3n de datos varias veces, a\u00fan sin darte cuenta. Un informe de Cybint<\/strong> de 2020 encontr\u00f3 que el 95% de las infracciones de seguridad cibern\u00e9tica<\/a> se deben a errores humanos que luego son explotados por piratas inform\u00e1ticos.<\/p>\n\n\n\n

Eso deber\u00eda ser suficiente para que cualquier persona observe bien c\u00f3mo se est\u00e1 protegiendo a s\u00ed mismo y a su negocio.<\/p>\n\n\n\n

<\/p>\n\n\n\n

No revisar la seguridad cibern\u00e9tica en los \u00faltimos dos a\u00f1os, especialmente si se cambi\u00f3 a un modelo h\u00edbrido o de trabajo desde casa<\/h2>\n\n\n\n

\u00abCuando no est\u00e1 en la oficina, no tiene esa conversaci\u00f3n en el pasillo, por lo que las empresas deben ser proactivas para aumentar la conciencia de los empleados sobre los ataques cibern\u00e9ticos y tambi\u00e9n sobre las mejores pr\u00e1cticas\u00bb, esto dijo Harish Siripurapu, un consultor de seguridad de la informaci\u00f3n de Baltimore que se asoci\u00f3 con la firma de asesores tecnol\u00f3gicos Think Systems<\/strong> para ampliar su cartera de ciberseguridad en agosto de 2020. \u00abHay una gran oportunidad para que las empresas capaciten a los empleados sobre los riesgos del teletrabajo\u00bb, seg\u00fan el propio Siripurapu.<\/p>\n\n\n\n

Subestimar la amenaza de los ciberataques y tu propia vulnerabilidad<\/h2>\n\n\n\n

En enero, Hornetsecurity<\/strong> , con sede en Pittsburgh, public\u00f3 la \u00faltima edici\u00f3n de su Informe de amenazas cibern\u00e9ticas<\/a><\/strong> , que encontr\u00f3 que los delitos cibern\u00e9ticos, incluidos los ataques de ransomware, est\u00e1n aumentando considerablemente, seg\u00fan el informe de Technical.ly.<\/a><\/p>\n\n\n\n

\u201cCreemos que crear conciencia sobre las amenazas cibern\u00e9ticas es realmente importante para nosotros, no solo desde una perspectiva de marketing, sino tambi\u00e9n porque es uno de los mayores riesgos que enfrentan las empresas hoy en d\u00eda\u201d, dijo la CTO de Hornetsecurity, Yvonne Bernard<\/strong> . \u201cPero muchas empresas a\u00fan no se dan cuenta hasta que es demasiado tarde\u201d.<\/p>\n\n\n\n

\"\"
Yvonne Bernard: Fuente: Twitter<\/em><\/figcaption><\/figure><\/div>\n\n\n\n

Ser menos cuidadoso al contratar de forma remota<\/h2>\n\n\n\n

La contrataci\u00f3n de trabajadores remotos puede parecer menos laboriosa que la contrataci\u00f3n en persona, pero, de hecho, deber\u00edas estar el doble de alerta. En febrero, Mark Constan , de la firma de reclutamiento de tecnolog\u00eda <\/strong>MTC Search Group<\/strong> en el \u00e1rea metropolitana de Filadelfia, discuti\u00f3 el aumento de las estafas en entrevistas virtuales, en las que alguien fuera de c\u00e1mara le daba respuestas a preguntas t\u00e9cnicas a un entrevistado.<\/a><\/p>\n\n\n\n

\u201cLas empresas deben tener cuidado porque los empleados pueden acceder a la IP y tambi\u00e9n a posibles datos personales de los clientes\u201d, dijo Constan. \u201cAl trabajar en tecnolog\u00eda, tuve que completar la capacitaci\u00f3n y el cumplimiento en torno al manejo de datos e informaci\u00f3n de identificaci\u00f3n personal, pero tuve meses para completar las evaluaciones. Entonces, \u00bfesta estafa es solo para colocar contratistas y esperar que nadie se d\u00e9 cuenta? \u00bfO va m\u00e1s all\u00e1 para acceder a cosas?<\/p>\n\n\n\n

No se trata solo de trabajadores potenciales que juegan con el sistema (o algo peor), tambi\u00e9n hay listados de trabajo remotos falsos que roban informaci\u00f3n personal.<\/p>\n\n\n\n

La mejor manera de evitar este tipo de estafas, dijo Constant, es utilizar empresas de colocaci\u00f3n de empleo de buena reputaci\u00f3n al contratar o buscar trabajo.<\/p>\n\n\n\n

Hacer clic en un enlace que parece urgente sin pensar<\/h2>\n\n\n\n

La pandemia de COVID-19 trajo consigo una avalancha de estafas de phising que se aprovecharon de la mayor ansiedad del p\u00fablico al afirmar, por ejemplo, que pueden haber estado expuestos al virus u ofrecer informaci\u00f3n falsa sobre vacunas. En general actuar sin pensar siempre es una mala costumbre, pero si hablamos de ciberseguridad, todav\u00eda m\u00e1s.<\/p>\n\n\n\n

\u201cHa habido un gran aumento en los correos electr\u00f3nicos de phishing de COVID-19 en las \u00faltimas semanas\u201d, dijo Connor Swalm<\/strong> , cofundador de Anchor Security<\/strong> , una firma de seguridad cibern\u00e9tica de Newark, Delaware, en marzo de 2020. \u201cPueden ser mucho m\u00e1s efectivos que otros estafas de phishing, y las personas m\u00e1s susceptibles corren el riesgo de perder sus negocios si son estafados\u201d.<\/p>\n\n\n\n

Los correos electr\u00f3nicos de phishing que afirman falsamente que se ha aprobado una vacuna pueden pertenecer al pasado, pero tenga cuidado con los enlaces no solicitados que afirman ser sobre una nueva cepa del virus u otros eventos mundiales que pueden provocar una respuesta emocional, dijo tambi\u00e9n Connor.<\/strong><\/p>\n\n\n\n

No involucrar a los empleados en los esfuerzos de ciberseguridad<\/h2>\n\n\n\n

La mejor defensa contra el phishing y otros delitos cibern\u00e9ticos comunes es un equipo bien formado. En una publicaci\u00f3n de invitado en agosto pasado, Lior Kohavi<\/strong> , director de estrategia y vicepresidente ejecutivo de soluciones avanzadas<\/strong> en McLean, Cyren<\/strong> , con sede en Virginia , habl\u00f3 y enfatiz\u00f3 que la capacitaci\u00f3n en concienciaci\u00f3n sobre seguridad no es suficiente.<\/p>\n\n\n\n

\u201cEs com\u00fan encontrar que la capacitaci\u00f3n se brinda de manera poco frecuente y ad hoc, lo que hace que sea poco probable que el conocimiento se absorba e influya en los h\u00e1bitos diarios\u201d, escribi\u00f3 Kohavi.<\/p>\n\n\n\n

Una mejor soluci\u00f3n, escribi\u00f3, era un enfoque de \u00abcontrataci\u00f3n colectiva\u00bb donde cada empleado tiene las herramientas para luchar activamente contra el delito cibern\u00e9tico todo el tiempo.<\/p>\n\n\n\n

\u201cCon las herramientas adecuadas, los trabajadores pueden convertirse en una parte activa y eficaz de las defensas de la empresa contra las amenazas por correo electr\u00f3nico\u201d, dijo. \u201cEsto significa garantizar que todas las personas tengan la capacidad de escanear sus propias bandejas de entrada en busca de amenazas cuando lo necesiten. En lugar de perder el tiempo entrecerrando los ojos ante un mensaje potencialmente sospechoso mientras recuerdan alg\u00fan entrenamiento que recordaron a medias, pueden verificar r\u00e1pidamente sus inquietudes con solo hacer clic en un bot\u00f3n. Los correos electr\u00f3nicos que contienen rasgos consistentes con un mensaje malicioso pueden reenviarse inmediatamente al equipo de seguridad de TI para una investigaci\u00f3n completa\u201d.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Culparse a s\u00ed mismo si un anuncio obtiene muchas visitas y pocas conversiones<\/h2>\n\n\n\n

Es normal que una cantidad de clics no se convierta, por supuesto, pero si ve una gran cantidad de clics con pocas conversiones, es muy probable que est\u00e9 siendo v\u00edctima de un fraude publicitario cibern\u00e9tico, y esos clics son bots. . Seg\u00fan un estudio de <\/a>Juniper Research<\/strong><\/a> de 2019 , el fraude publicitario es una industria de $42 mil millones y sigue creciendo a\u00f1o tras a\u00f1o.<\/p>\n\n\n\n

\u00abMuchas personas son lo que llamamos ‘Adams inconscientes'\u00bb, dijo Adam Kaminski<\/strong> , entonces especialista en marketing digital de la firma de seguridad cibern\u00e9tica Anura<\/strong> , con sede en Middletown, en septiembre de 2020, refiri\u00e9ndose a los due\u00f1os de negocios que no reconocen lo que est\u00e1 sucediendo a medida que disminuye su ROI.<\/p>\n\n\n\n

\u201cUna t\u00e1ctica es la suplantaci\u00f3n de dominio\u201d, dijo Kaminski. \u201cB\u00e1sicamente, alguien configura una direcci\u00f3n IP, configura otras cuatro m\u00e1quinas en la misma habitaci\u00f3n, pero las m\u00e1quinas est\u00e1n registradas en Europa, Am\u00e9rica del Sur, Canad\u00e1, por lo que realmente no podemos rastrear todo el camino hasta un individuo. Pero podemos reconocer que estas direcciones IP necesitan ser monitoreadas\u201d.<\/p>\n","protected":false},"excerpt":{"rendered":"

6 errores de ciberseguridad a tener en cuenta<\/p>\n","protected":false},"author":5,"featured_media":13893,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[2],"tags":[11,18,40,39,17,20,16,6],"class_list":["post-13883","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-ciberseguridad","tag-consejos","tag-email-seguro","tag-estrategia-ciberseguridad","tag-malware","tag-phishing","tag-ransomware","tag-sophos-utm"],"_links":{"self":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/13883","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/comments?post=13883"}],"version-history":[{"count":0,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/13883\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media\/13893"}],"wp:attachment":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media?parent=13883"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/categories?post=13883"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/tags?post=13883"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}