Cuando su correo electrónico o dispositivos lo ponen en peligro  (y algunos consejos para evitarlo)

● Es indispensable que las organizaciones consideren las medidas de ciberseguridad como una parte esencial en la nueva normalidad digital.

Cuando llevamos a cabo nuestro día a día laboral en la oficina, las empresas deberían contar con medidas de ciberseguridad para alertar e identificar potenciales amenazas de códigos maliciosos que buscan tener acceso a números de cuenta o información crítica, tanto personal como de la empresa; una situación que se agudiza cuando se conjuntan elementos como la prisa en la toma de decisiones, la necesidad de una rápida digitalización y un ambiente de incertidumbre.

Aquellas empresas que contaban con cierto nivel de madurez en digitalización y las que no debieron responder de manera muy apresurada a un nuevo escenario de trabajo a distancia.

En algunos casos, las computadoras con las que se lleva a cabo la continuidad del negocio son proporcionadas por la empresa y pueden estar equipadas para laborar en ambientes seguros; en otros, se confía en una red doméstica, con menores estándares de seguridad, para utilizar una computadora o dispositivo con los que también se atienden otras necesidades de diversión, escuela a distancia o búsqueda de información.

“Los ambientes de alta incertidumbre son aliados perfectos para los ciberdelincuentes, que se aprovechan de las emociones de vulnerabilidad, ansiedad y necesidad de información para disfrazar códigos maliciosos en páginas que parecen reales: ‘¿necesitas un crédito?’, ‘descarga esta app para videollamadas de alta calidad, totalmente gratis’, ’obtén información del COVID-19 en tiempo real’ son apenas algunos de los ejemplos que los usuarios ven día a día y en el que pueden dar clic sin saber que abren la puerta a potenciales amenazas”, explica Gustavo Chapela, director de KIO Cyber Security.

De acuerdo con las tendencias que se han observado en las últimas semanas, uno de los puntos de mayor vulnerabilidad para la entrada de códigos maliciosos es el correo electrónico. Otro punto son los diferentes usos que se le dan a los dispositivos; por ejemplo, mezclar necesidades del trabajo con las personales, descargar aplicaciones, utilizar algunas que pueden conllevar brechas de seguridad o el propio uso de USB.

Ante este contexto, es indispensable que las organizaciones consideren las medidas de ciberseguridad como una parte esencial en la nueva normalidad digital, en especial porque es también un elemento clave para que puedan continuar con sus operaciones críticas, dado que son la que requieren mayor uso de información sensitiva: desde la nómina hasta la facturación, datos personales hasta los de los colaboradores o los proveedores.

“Una de las principales dudas es cuáles deberían ser los primeros pasos para avanzar en la agenda de ciberseguridad. En este contexto, lo ideal será adoptar aquellas soluciones que nos permitan minimizar riesgos en las dos principales puertas de entrada: los dispositivos de uso final, como tabletas o las propias computadoras, así como el correo electrónico. En ambos casos, existen soluciones basadas en Nube, lo que les permite una rápida adopción, para identificar y minimizar riesgos”, aconseja Gustavo Chapela.

Otras medidas que son necesarias considerar, según Chapela, son:

● Antivirus de nueva generación, ahora conocidos como antimalware.

● Recordar que ningún sitio solicita información personal sensitiva como contraseñas o datos bancarios.

● Reforzar los sistemas de autenticación, ya sea cambiando las contraseñas o incluso establecer un passphrase o un doble factor de verificación.

● Controlar accesos a los usuarios que ingresan a la red corporativa y no permitir el uso de páginas que permitan el fácil acceso a intrusos como: redes sociales, correo personal, entre otros.

● Se considera necesario contar con herramientas que identifiquen correos maliciosos (phishing o malware) y mantener un monitoreo continuo del sistema, redes y equipo.

Lo más importante es que las organizaciones tengan la tranquilidad de contar con las soluciones tecnológicas y la consultoría apropiada para mantener la continuidad de sus procesos y operaciones protegiendo tanto la salud del negocio como la información que lo hace posible.

Acerca de KIO NETWORKS

Somos una de las empresas más innovadoras de Tecnologías de la Información en Latinoamérica, fundada en 2002 con capital 100% mexicano. Proveemos Servicios de Infraestructura de Tecnologías de Información de Misión Crítica que opera 40 Centros de Datos de última generación, con la más alta seguridad, disponibilidad y densidad en la región, con presencia en México, Panamá, Guatemala, República Dominicana y España.

Además ofrecemos servicios y soluciones integradas de TI, tanto para el sector público como el privado, soportadas en metodología, procesos, herramientas y personal certificado para proporcionar los niveles de servicio más rigurosos en cumplimiento con los estándares mundiales.