En base a datos del Instituto Nacional de Estadístico, el número de empleados que realizan sus tareas profesionales de forma remota ha aumentado en un 20%. Por esta razón, es importante que organizaciones y trabajadores conozcan una serie de aspectos clave aportados por INCIBE para crear un entorno de teletrabajo ciberseguro.

Hay un factor clave que puede explicar por qué algunas compañías siguen mostrándose reticentes a la implantación del teletrabajo: la poca formación en el campo de la seguridad informática. Según el informe “Ciberamenazas y tendencias 2020”, el 70% de los ataques cibernéticos registrados en 2020 los sufrieron pequeñas y medianas empresas.

Teniendo en cuenta la situación actual, las organizaciones deben contar con las soluciones más innovadoras para que los empleados puedan trabajar de forma remota y eficiente con seguridad. Proteger los datos y los archivos de la compañía debe ser la principal propiedad.

Lo primero y más importante es definir la política de teletrabajo de la organización. El equipo directivo debe establecer los aspectos organizativos y técnicos que marcarán el modo de teletrabajar de los empleados.

Utilizando los canales de comunicación internos más oportunos, los requisitos deben ser transmitidos a los empleados.

Para mantener la seguridad de la información y los sistemas TIC, hay que asegurar la integridad, disponibilidad y confidencialidad de los datos y la información.

El teletrabajo puede ser el origen de diferentes ciberamenazas que pueden poner en riesgo la seguridad de la empresa, así que es importante proteger el servidor y los dispositivos que utilizan los trabajadores para conectarse a la compañía.

Para llevar a cabo el trabajo de forma remota hay que acceder a recursos de la organización, así como compartir documentos e información con otros empleados. En plena era digital, existen multitud de sistemas de interconexión, y escoger uno u otro depende básicamente de las necesidades de cada compañía.

Una de las medidas de seguridad más relevantes es la de realizar copias de seguridad de los datos y archivos de la compañía. Hay que realizar la copia de forma periódica para evitar los ataques con ransomware que buscan secuestrar los archivos a través de la encriptación.

Una de las estrategias más recomendadas por los expertos en ciberseguridad es la conocida como “3-2-1”, según la cual hay que crear tres copias de seguridad en dos soportes diferentes, uno de los cuales tiene que estar situado en un espacio físico externo.

Además, es conveniente la instalación de una VPN. Se trata de un red virtual privada que permite conectar múltiples dispositivos en una misma red aunque no se encuentren físicamente conectadas entre sí. Esta red resulta muy útil para proteger información sensible.

Cuando comenzó la pandemia, muchas empresas no estaban lo suficientemente preparadas para enfrentarse a un escenario así. Se vieron obligadas a adaptarse a realizar sus trabajos de forma remota, sin un plan para garantizar la ciberseguridad en el teletrabajo de los empleados.

Algo que les puso en una situación extremadamente vulnerable frente a los ataques de los hackers. Con el paso de los meses, han ido implementando diferentes medidas de ciberseguridad, siendo las más relevantes las siguientes:

• Comunicaciones: las conexiones entre los equipos informáticos de los empleados en sus hogares y los de la organización deben estar cifradas. Para ello, es muy recomendable el uso de redes virtuales privadas, una especie de túneles a través de los cuales viajan los datos protegidos.
• Archivos: hay que tener especial cuidado con descargar archivos que contengan información sensible y/o provengan de contactos desconcidos.
• Accesos individuales: por parte de la compañía, debe dar a los trabajadores accesos individuales a los sistemas, no genéticos. De este modo, resulta mucho más sencillo saber quién accede a qué archivos en cada momento.
• Contraseñas: por supuesto, las contraseñas para acceder a la intranet corporativa debe ser robusta y caducar cada dos o tres semanas. Además, es conveniente la implementación de la doble verificación para un acceso más seguro.
• Sistema operativo: y, por último, todos los empleados que trabajan de manera remota deben tener su sistema operativo actualizado para evitar brechas de seguridad.

Imágenes: Unsplash y Freepik

Utilizan la interacción social con el claro objetivo de manipular a las personas. En los últimos años la ingeniería social se ha convertido en una de las herramientas más usadas por ciberdelincuentes de todo el mundo ya que es más fácil manipular a los usuarios que hallar vulnerabilidades en sistemas o redes.

Una de las principales amenazas de ingeniería social es el phishing. Los hackers envían un correo electrónico a los usuarios alertando de, por ejemplo, un error en su tarjeta de crédito que deben subsanar accediendo a la banca online.

En el e-mail hay adjunto un enlace que, supuestamente, corresponde a la banca online. Pero en realidad se trata de una web creada por los ciberdelincuentes, de forma que, cuando los usuarios introducen sus credenciales (usuario y contraseña), se hacen con ellas.

El vishing, que también recibe el nombre de phishing por voz, es un ataque muy sofisticado. Los delincuentes suplantan un número de teléfono y se hacen pasar por técnicos o personal informático para hacerse con información personal de sus víctimas.

Los ataques de ingeniería social también pueden comenzar fuera de Internet, como es el caso del baiting. Consiste básicamente en que un hacker deja un dispositivo, como por ejemplo una unidad USB, infectado con malware, en un lugar que sea fácil de encontrar. Si alguien lo encuentra y lo conecta a su equipo, éste se infectará con malware.

El pretexting es un tipo de ataque de ingeniería social en el que los atacantes suplantan la identidad de una persona para conseguir datos personales. Son los ataques más complicados de detectar.

Aunque históricamente la mayor parte de los ciberataques han estado dirigidos contra grandes compañías, el riesgo de sufrir ataque cibernético está creciendo para PYMEs y particulares.

Una de las principales consecuencias para las compañías, independientemente de su tamaño y sector de actividad, de ser víctimas de un ciberataque es el desembolso económico que conlleva su recuperación.

Hay que sumar el coste de negocio perdido, los gastos extra en personal y las mejoras de software y hardware. Sin embargo, el activo que presenta un mayor riesgo es la reputación corporativa.

Aquellas organizaciones que no saben gestionar de manera adecuada un ataque y cometen errores como el de no avisar del mismo a clientes y accionistas, corren un grave peligro de sufrir una caída de reputación y del valor de la marca.

• No existe ninguna medida 100% efectiva para evitar un ataque cibernético, pero sí hay una serie de prácticas que conviene aplicar para reducir el riesgo de sufrirlo. La formación del personal es clave ya que en la gran mayoría de casos el factor humano está detrás de las brechas de seguridad. 
• Sistemas actualizados: es requisito indispensable que todos los sistemas operativos y programas estén actualizados. Además, los equipos informáticos corporativos deben tener instaladas soluciones de protección contra ciberataques, como antivirus. 
• Contraseñas seguras: todos los empleados, y especialmente aquellos que tengan acceso a información sensible, deben tener contraseñas de acceso seguras, que incluyan letras mayúsculas y minúsculas, números y caracteres especiales. 
• Formación: todas las empresas deben invertir en la formación del personal. Los trabajadores tienen que ser capaces tanto de prevenir como de hacer frente a cualquier ataque informático.
• Correo electrónico: el correo electrónico es una de las principales vulnerabilidades, a través de la cual los hackers pueden atacar los equipos informáticos de una empresa. Es esencial mantenerse alerta ante los correos con archivos o enlaces sospechosos.
• Copia de seguridad: y, por último, para evitar la pérdida de información, hay que tener una copia de seguridad de toda la información corporativa.

En agosto de 2012 los correos electrónicos de los usuarios de Dropbox fueron expuestos, pero no fue hasta 2016 cuando Leakbase descubrió que las contraseñas también habían sido robadas.

Los hackers tuvieron acceso a las cuentas de más de 68 millones de empleados porque uno de los empleados de Dropbox utilizó su contraseña profesional en Linkedin.

En marzo de 2019, casi 419 millones de números de teléfono y de identificación de usuario en Facebook se almacenaron en un servidor online que no contaba con ningún tipo de protección. Los países más afectados fueron Reino Unido, Estados Unidos y Vietnam.

Imágenes: Unsplash y Freepik

Los ciberataques son una realidad que afecta a muchas empresas y particulares. No importa que sea una empresa pequeña o una grande, el SEPE es uno de los ejemplos de ciberataques más conocidos.

La empresa más grande de empleo que existe, en la que hay millones de datos de usuarios ha visto como en los últimos tiempos ha estado expuesta a ataques constantes. En ella no solo hay datos de usuarios, sino que se esconden elementos de alta sensibilidad, las cuentas bancarias o incluso los problemas médicos de algunos usuarios han podido ser expuestos a ataques que no han podido ser controlados.

Pese a, en teoría, disponer de las mejores herramientas, no se ha controlado correctamente esta inversión en seguridad. Las pymes tienen el gran reto de pasar por delante a la administración pública en estos aspectos.

Los ciberataques en las Pymes son una realidad. Millones de personas están expuestas a que pueda suceder en cualquier momento. Las incidencias de los ciberataques en las pymes, al igual que en el SEPE puede darse, pero siempre desde la perspectiva de que hay algo más detrás de cada uno de ellos.

Hay una serie de pasos que un delincuente comete para los que las empresas deben estar listos. Recibir una correcta formación y contar con los expertos necesarios para evitarlos puede marcar la diferencia en todos los aspectos. Es el momento de apostar fuerte por lo que está escondido detrás de una serie de problemas que llegan sin avisar.

Una correcta vinculación de las redes sociales con la empresa y un control de los correos, la puerta de entrada a los ataques puede acabar siendo fundamental. Millones de personas han visto llegar a su vida unos problemas virtuales que empiezan con un gesto tan inofensivo como abrir un correo.

Tener buenos filtros que envíen el spam en otra dirección o disponer de los elementos claves para poder cambiar para siempre este elemento es lo que marcará el antes y el después.

Los ciberataques son en esencia una especie de antesala de lo que está llegando sin que nos demos cuenta. Presentes en algunas empresas, deben controlar algo tan esencial como a las personas que forman parte de la organización. Hay una forma de proteger las herramientas que se usan en el día a día, pero también debería haber una forma de mantener a salvo a las personas que las usan.

Disponer de las herramientas formativas claves puede ser un reto totalmente asumible, siempre y cuando se invierta en ello. Detrás de cualquier ciberataque hay una persona que conoce bien la organización.

A través de las redes sociales se puede conseguir conectar con algunas personas de dentro de la empresa que podría acabar siendo clave para poder determinar los fallos de seguridad de dentro de la empresa.

Un ciberataque se puede prevenir con una serie de actuaciones que serán importantes y que realmente es posible atender. La ciberseguridad es uno de los elementos en los que invertir puede salir barato. Un básico que al igual que cualquier otro elemento de la empresa, debe controlarse y aceptarse.

Los ciberataques son una realidad que afecta a muchas empresas y particulares. No importa que sea una empresa pequeña o una grande, el SEPE es uno de los ejemplos de ciberataques más conocidos.

La empresa más grande de empleo que existe, en la que hay millones de datos de usuarios ha visto como en los últimos tiempos ha estado expuesta a ataques constantes. En ella no solo hay datos de usuarios, sino que se esconden elementos de alta sensibilidad, las cuentas bancarias o incluso los problemas médicos de algunos usuarios han podido ser expuestos a ataques que no han podido ser controlados.

Pese a, en teoría, disponer de las mejores herramientas, no se ha controlado correctamente esta inversión en seguridad. Las pymes tienen el gran reto de pasar por delante a la administración pública en estos aspectos.

Los ciberataques en las Pymes son una realidad. Millones de personas están expuestas a que pueda suceder en cualquier momento. Las incidencias de los ciberataques en las pymes, al igual que en el SEPE puede darse, pero siempre desde la perspectiva de que hay algo más detrás de cada uno de ellos.

Hay una serie de pasos que un delincuente comete para los que las empresas deben estar listos. Recibir una correcta formación y contar con los expertos necesarios para evitarlos puede marcar la diferencia en todos los aspectos. Es el momento de apostar fuerte por lo que está escondido detrás de una serie de problemas que llegan sin avisar.

Una correcta vinculación de las redes sociales con la empresa y un control de los correos, la puerta de entrada a los ataques puede acabar siendo fundamental. Millones de personas han visto llegar a su vida unos problemas virtuales que empiezan con un gesto tan inofensivo como abrir un correo.

Tener buenos filtros que envíen el spam en otra dirección o disponer de los elementos claves para poder cambiar para siempre este elemento es lo que marcará el antes y el después.

Los ciberataques son en esencia una especie de antesala de lo que está llegando sin que nos demos cuenta. Presentes en algunas empresas, deben controlar algo tan esencial como a las personas que forman parte de la organización. Hay una forma de proteger las herramientas que se usan en el día a día, pero también debería haber una forma de mantener a salvo a las personas que las usan.

Disponer de las herramientas formativas claves puede ser un reto totalmente asumible, siempre y cuando se invierta en ello. Detrás de cualquier ciberataque hay una persona que conoce bien la organización.

A través de las redes sociales se puede conseguir conectar con algunas personas de dentro de la empresa que podría acabar siendo clave para poder determinar los fallos de seguridad de dentro de la empresa.

Un ciberataque se puede prevenir con una serie de actuaciones que serán importantes y que realmente es posible atender. La ciberseguridad es uno de los elementos en los que invertir puede salir barato. Un básico que al igual que cualquier otro elemento de la empresa, debe controlarse y aceptarse.

En el mundo de la ciberseguridad existen muchos conceptos que quizás no conocemos uno de los más llamativos es el de firewall humano. Es decir, el anglicismo que hace referencia al cortafuegos humano.

Este concepto quizás nos suene de otros ámbitos, crear una trampa o utilizar un truco para que el fuego no avance. En definitiva, se trata de proteger lo más valioso que tenemos, evitando que el fuego o cualquier otra amenaza lo dañe.

El ser humano forma parte de la cadena productiva de cualquier empresa, no importa cuánto automatizada esté la empresa, sin las condiciones adecuadas de ingeniería social es imposible que pueda funcionar.

Recalibrar las personas, prepararse para cualquier ataque y en esencial trabajar unidos para vencer un solo objetivo es una de las opciones que debemos aprender a realizar en este nuevo mundo virtual controlado por humanos.

El foco de atención en se dirige directamente hacia el empleado, de esta forma, el ciberataque se destina a él. En las distintas fases de un ciberataque las primeras están destinadas a encontrar el punto débil para poder penetrar en la empresa.

En este aspecto el hacker buscará una puerta de entrada que puede pasar por el perfil del trabajador. Un empleado que sea capaz de entablar conversación con este atacante y que le facilite las llaves o contraseñas necesarias. Puede parecer que sea imposible de que esto suceda, pero cada vez más los ciber atacantes tienen en cuenta el factor humano.

Más allá de la capacidad de infectar ordenadores con un malware perjudicial, el ciberataque también puede centrarse en hacer daño empezando por los trabajadores, la parte más vulnerable. Ante este elemento la ingeniería social y el hecho de crear cortafuegos humanos es esencial para poder detener un ataque en el momento adecuado.

Al igual que se contrata un buen asesor o profesional en ciberseguridad, se dota a la empresa de aquellas herramientas técnicas como antivirus adecuados y sistemas que detengan un ataque, se debe formar a los trabajadores o prepararlos para que no se conviertan en focos de ataques de hackers.

En términos técnicos hablamos de firewall humano cuando: “se adquiere un compromiso por un grupo de personas, en este caso de trabajadores de una entidad, para llevar a la práctica aquellas medidas, tanto preventivas como reactivas, que tengan como objetivo la implementación de ciberseguridad.”

La unión hace la fuerza y en el caso del firewall humano es aún más visible este concepto. El cortafuegos empieza nada más detectarse una posible amenaza, pero para poder estar alerta y saber qué está pasando los trabajadores deben estar dispuestos a invertir parte de su tiempo en formación, atendiendo a las directrices de un experto en ciberseguridad.

El mundo virtual o digital está controlado por humanos. Los grandes problemas de seguridad en empresas son causados por y para humano. Siempre hay un punto débil o una persona que puede estar expuesta a un problema de seguridad que afecte a toda la empresa.

En redes sociales los expertos en hackear cuentas o entrar en empresas por los puntos clave pueden encontrar a aquellos que comprometen la seguridad de la empresa. Datos de los clientes a través de fotos o pequeños detalles que comparten más de la cuenta.

Hay una educación digital pendiente para todas las empresas y trabajadores que empieza desde fuera de la empresa y llega a ella para poder acabar con cualquier inconveniente que pueda suceder. Es importante mantener la comunicación y advertir a la organización en caso de cualquier conducta sospechosa.

Los ciberataques pueden adquirir varias formas, es la empresa la que debe estar preparada para afrontarlos y conseguir de esta manera detener algunos actos que podrían acabar siendo altamente perjudiciales. Robo de datos de clientes o incluso acceder a las cuentas de la empresa, existen muchos tipos de delitos.

En definitiva, el ciberatacante tiene como objetivo obtener una serie de beneficios que son capaces de hacer más daño de lo que parece, desde fuera y con trucos destinados a engañar a las personas es capaz de acabar con la estabilidad o las inversiones realizadas para evitar cualquier incidente.

El ciberataque tiene una serie de puntos clave y fases que todas las pymes deben conocer. Es un proceso que puede acabar costando más de un dolor de cabeza a quien debe enfrentarse a cualquier vulneración de su sistema.

La realidad es que sufrir un ciberataque es como si alguien hubiera entrado en nuestra casa, el sentimiento y el miedo es el mismo. Los hackers son capaces de llegar hasta las intimidades de nuestra empresa, recogiendo datos o siguiendo una línea que puede hacer más y más daño del que podría parecer. Gracias a los especialistas en seguridad podemos saber qué es un ciberataque, cómo se produce y formas de intentar evitarlo.

Como cualquier otro robo o ataque en el plano físico, se pueden tomar medidas para paliarlo o evitarlo. Esta inversión es tan necesaria como la alarma antirrobo o el personal de seguridad que evitará que nos roben lo más valioso de la empresa.

Si cogemos la definición del diccionario al pie de la letra, ciberataque es: “es un conjunto de acciones ofensivas contra sistemas de información como bases de datos, redes computacionales, etc. hechas para dañar, alterar o destruir instituciones, personas o empresas.”

Partiendo de esta definición, toda base de datos o sistema de información necesita estar protegido de cualquier amenaza. De lo contrario, podemos estar ante un problema de filtración de datos que se expanda a través de las redes o del sistema.

La persona que recibe los datos de un cliente debe ser capaz de gestionarlos, en cada compra o pedido hay información personal o vulnerable, incluidos datos de tarjeta o bancarios. Un ciberataque puede acabar siendo el peor enemigo posible.

Preparar el ataque puede consistir en suplantar a la empresa para conseguir información de sus clientes. Es importante bloquear cualquier acceso o dato que sea susceptible de ser copiado.

Las fases de un ciberataque son 7. El objetivo de todo sistema de seguridad empresarial es detener el ataque en cualquiera de ellas. Prevenir también es cura en un mundo de datos y de información que puede ser vulnerable.

Invertir en ciberseguridad es algo imprescindible para todas las empresas. Cuando llega el momento de ponerse manos a la obra en busca de un buen profesional, nada debe detenerles. Los expertos en seguridad informática son cada vez más y mejor preparados, están al día de los ataques que se van produciendo y son capaces de detenerlos.

Solo un experto en el tema es capaz de detener un posible robo. Las pymes deben adaptarse a los nuevos tiempos, destinar parte de su presupuesto a los servicios de este profesional.

Además de dotarse de buenas herramientas informáticas que sean capaces de cortar cualquier ataque que se produzca. Es importantísimo actualizar el antivirus para poder detectar cualquier posible intruso.

El proceso de un ciberataque es lo suficientemente largo como para poder actuar de forma directa en el momento de detectarse, las pymes pueden intentar evitar el máximo de daños posibles.

Los ataques de este tipo se pueden convertir en virales o acabar en las primeras páginas de la prensa que está deseando encontrar estas noticias para poder advertir a sus lectores del riesgo que corren. Como si de un atraco real se tratará en el mundo virtual hay un desafío enorme, al más puro estilo Far West entramos en una nueva era en la que la ciberseguridad será el sheriff.

La ciberseguridad se ha convertido en uno de los sectores que más atención requiere por parte de los empresarios. Después de años descuidando este elemento se ha convertido en un eje principal de cualquier empresa.

Invertir en seguridad es hacer una apuesta segura por un futuro que necesita de este elemento destinado a hacer la vida de empresas más fácil y proteger las interacciones con los particulares. Toda empresa se sirve de unos datos para trabajar y todo cliente confía unos elementos personales a la empresa.

Tarjetas de crédito o datos de contacto que adquieren un valor incalculable. Por estos motivos, la ciberseguridad se convierte en un elemento a tener en cuenta.

Un estudio de Canalys le ha puesto cifras a la inversión en ciberseguridad que se ha producido en los últimos meses. El momento de la historia en el que más se ha mirado al mundo virtual, en el que millones de personas han tenido que adaptarse al teletrabajo, es el que más crece a nivel de ciberseguridad.

Siguiendo con estos datos, la inversión global en ciberseguridad ha aumentado en un 10% en 2020, hasta ascender a los 53.000 millones, una cantidad que demuestra la importancia que ha adquirido durante este tiempo inusual.

En pleno 2021 es el momento de conocer un poco más el lenguaje de la ciberseguridad, de esta manera todo empresario podrá actuar de la mejor forma posible. Ha llegado la hora de seguir con una dinámica necesaria, la de la ciberseguridad. Invirtiendo en calidad y seguridad ante cualquier comunicación o trabajo.

Los ataques están en el orden del día, toda empresa dispone de elementos que son apetecibles para otros, en especial, los datos con los que trata a diario. Toma nota de este pequeño glosario de términos de ciberseguridad básico:

El teletrabajo unido a todas las herramientas digitales disponibles para pymes ha permitido continuar con la actividad diaria durante esta pandemia. Esta parte positiva ha dejado ver un aspecto que hasta este momento casi nadie cuidaba como se merecía, la ciberseguridad. Todo intercambio de datos representa un riesgo que se debe controlar con la ayuda de los mecanismos adecuados.

Según una entrevista de la consultora Deloitte a grandes empresas que en su mayoría superan los 1.000 empleados, el 70% del total dedica menos de una decena de empleados a la ciberseguridad. Un elemento que les puede afectar a todos y cada uno de estos mil empleados que cuentan con datos relevantes a su empresa en dispositivos u ordenadores que se han podido mover desde la oficina a casa.

La inversión en ciberseguridad es, siguiendo este estudio, un tema pendiente para muchas pymes. Se ha aumentado respecto a años anteriores, pero sigue marcando mínimos. Solo el 9% del presupuesto se destina a este elemento.

La seguridad virtual no solo la perciben las empresas, sino también son partícipes los clientes que apuestan por páginas y empresas fiables en las que depositar sus datos más personales.

En este programa piloto se han analizado 102 pequeñas y medianas empresas, el 42% de los sectores de materias primas e industria y el 38% del de servicios profesionales y consultoría. De estas, un porcentaje muy elevado, el 40% presentaban un riesgo alto de ser afectadas por ciber incidentes.

Ante tal situación y la advertencia de los profesionales se consiguió que, de las empresas participantes, el 75% consiguiera implantar en su organización el plan de ciberseguridad durante la realización del programa y un 50% llegó a integrar la figura del comité de dirección de la seguridad en los comités de gestión generales de la empresa.

La situación de las pymes en España durante esta pandemia ha sido el germen que ha hecho crecer este programa de ciberseguridad de Industria. Ha acelerado un proceso de digitalización que debe continuar su curso con todas las medidas de seguridad posible. Si tienes una pyme esto es lo que debes saber sobre esta iniciativa del Ministerio de Industria:

Mejorar la ciberseguridad de cualquier pyme es la prioridad de este programa del Ministerio de Industria.

En una red empresarial encarada cada vez más al mundo virtual disponer de unas directrices o de un buen plan de ciberseguridad puede ser la clave para asegurar nuestro futuro profesional.