Durante las vacaciones, la atención se aleja de las amenazas digitales, ofreciendo a los cibercriminales una ventana ideal para explotar la más mínima falla humana o técnica.
El principal inconveniente de consultar sus correos electrónicos profesionales durante las vacaciones no es solo poder desconectarse por completo y relajarse. Los ciberdelincuentes malintetantes merodean en las cajas de recepción, en el momento del momento en que la atención se centra en todo, excepto en la ciberseguridad y las amenazas digitales.
Los magos experimentados saben que desviar la atención pública es esencial para el éxito de su ilusión. Si bien todos los ojos están remachados en la mano derecha, es la mano izquierda la que opera la «magia».
El modo de funcionamiento de los cibercriminales no es tan diferente.
Cuando el cerebro está en modo de vacaciones y se centra en los momentos familiares, el ocio y la relajación, se vuelve más vulnerable a las amenazas digitales. La interferencia gradual de las fronteras entre la vida profesional y privada, observada en los últimos años, tiene el efecto de que el cerebro no siempre logra adaptar su nivel de vigilancia tan rápido como los dedos presionan en la pantalla del teléfono o el teclado.
Paradójicamente, en un deseo de pasar por alguien serio, que permanece accesible durante sus vacaciones, este colaborador es, en última instancia, un peligro para sus negocios y sus socios.
Un objetivo digital en la parte posterior
Hay una razón por la cual los carteristas a menudo atacan a los turistas: ellos, sumidos en un entorno desconocido, se permiten distraerse con los ruidos, actividades, lugares y rostros nuevos. Su atención se dispersa, los ladrones lo aprovechan.
Los ciberdelincuentes actúan de manera similar, eligiendo el momento ideal para atacar, cuando los empleados bajan la guardia. Este momento puede ocurrir cuando su cerebro indica que todo está bien: en plena relajación en una playa al otro lado del mundo.
La atención limitada y la falta de análisis de riesgos pueden tener fuertes consecuencias, por ejemplo, no percibir señales de alerta en un correo electrónico de phishing (phishing) o hacer que los datos sean sensibles al mal receptor por error.
Por supuesto, si una empresa lo requiere, un empleado puede consultar sus correos electrónicos profesionales durante sus vacaciones. Pero se deben tomar varias precauciones antes de conectarse desde una tímica.
Cinco precauciones para adoptar durante las vacaciones
1 – Evite el «solo miro» trampa «
Es fácil deslizarse hacia una consulta regular de su buzón profesional. Si un empleado debe consultar absolutamente sus correos electrónicos mientras está de vacaciones, debe establecer espacios de tiempo específicos para una mejor concentración. Pero es mejor no consultar sus correos electrónicos de vacaciones, porque la alternancia entre el modo de relajación y el modo de trabajo aumenta la vulnerabilidad a los intentos de phishing.
2 – Use una VPN
Para conectarse a una red pública (hotel, aeropuerto, etc.), siempre debe usar una VPN. Este último cambia la conexión y protege los datos de los ciberdelincuentes que pueden monitorear el tráfico de la red.
3 – Redoble vigilancia frente a los intentos de phishing
Tenga cuidado con los enlaces sospechosos, archivos adjuntos desconocidos inusuales y envío. En caso de duda, es más razonable enviar un nuevo mensaje a su interlocutor habitual en un mensaje separado para verificar la autenticidad de la solicitud antes de responder.
4- Use contraseñas robustas y autenticación multifactorial (MFA)
En caso de compromiso accidental de identificadores, el MFA puede evitar que los ciberdelincuentes accedan a una cuenta. Esta medida de seguridad se activará lo antes posible. Es más fácil evitar un incidente que reparar el daño.
5 – No almacene contraseñas en el navegador
Aunque esta característica parece práctica, puede ser desastrosa si el dispositivo es robado o comprometido. En este caso, el usuario involuntariamente ofrece a los cibercriminales un fácil acceso. El administrador de contraseñas para asegurar la información es la mejor solución.
El aprendizaje de un empleado en términos de ciberseguridad en su lugar de trabajo no se detiene en las puertas de la empresa. Estas habilidades son preciosas en todas partes: en casa como en su teléfono inteligente.
____________________________
Par Martin Kraemerexperto en ciberseguridad en KnowBe4
[
