Los hackers nunca duermen, y las IA tampoco. Entre aplicaciones dudosas, mensajes de marcas falsos y deepfakes ultrarrealistas, no basta con permanecer alerta. Es imprescindible adquirir una habilidad digital imprescindible. Y qué podría ser más oportuno que el Mes de la Concientización sobre la Ciberseguridad (del 1 al 31 de octubre) para adquirir 5 buenos reflejos.
Octubre marca el Mes de la Concientización sobre la Ciberseguridad, una iniciativa anual destinada a hacer que todos estén más seguros en línea. En el panorama digital actual, las ciberamenazas evolucionan constantemente y se dirigen tanto a personas como a empresas por igual, con tácticas cada vez más sofisticadas.
Ya sea que estés revisando las redes sociales, el correo electrónico o descargando aplicaciones, los ciberdelincuentes buscan constantemente nuevas formas de explotar las vulnerabilidades. La superficie de ataque es tan grande como su huella digital. Nos enfrentamos a ataques impulsados por Inteligencia Artificial que crecen día a día en escala y sofisticación. Reaccionar ya no es suficiente : las estrategias de ciberseguridad deben priorizar la prevención. Es por eso que la concientización sobre la ciberseguridad no solo es importante, sino también esencial para ayudarlo a proteger su información personal, sus datos financieros y su identidad digital.
1 – Riesgos cibernéticos vinculados a las aplicaciones: esté atento antes de descargar
Las tiendas de aplicaciones de sus dispositivos generalmente son seguras, pero las aplicaciones maliciosas aún pueden pasar desapercibidas. Antes de descargar una aplicación, tómate el tiempo para comprobar la credibilidad del desarrollador. Elija aplicaciones oficiales de empresas o desarrolladores conocidos con una sólida reputación y críticas positivas de los usuarios.
Tenga cuidado con las aplicaciones que solicitan permisos excesivos: si una aplicación de linterna quiere acceder a sus contactos, eso es una señal de alerta. Tenga especial cuidado con las aplicaciones que parecen demasiado buenas para ser verdad, ofrecen promesas poco realistas o tienen pocas descargas a pesar de meses de disponibilidad. Descargue siempre aplicaciones directamente desde las tiendas de aplicaciones oficiales en lugar de desde sitios web de terceros, y manténgalas actualizadas para obtener los últimos parches de seguridad.
2 – Detecta el phishing de marca: No caigas en la trampa de las comunicaciones falsas
A los ciberdelincuentes les encanta hacerse pasar por marcas confiables para robar su información. Cuando reciba correos electrónicos, mensajes de texto o mensajes que digan ser de empresas conocidas, revise atentamente la información de contacto del remitente. Las empresas legítimas suelen utilizar dominios de correo electrónico oficiales y una marca coherente.
Tenga cuidado con las tácticas de presión destinadas a lograr que actúe rápidamente: frases como “se requiere acción urgente” o “la cuenta será suspendida” son señales de alerta comunes. Evite hacer clic en enlaces en mensajes sospechosos. En su lugar, vaya directamente al sitio web oficial de la empresa escribiendo la URL en su navegador o utilizando un marcador. Si no está seguro de la legitimidad de una comunicación, comuníquese directamente con la empresa a través de su servicio de atención al cliente oficial. Las empresas deben mantenerse a la vanguardia evitando que los mensajes lleguen a las bandejas de entrada de los empleados con protección antiphishing y antiransomware, combinada con capacitación de los usuarios.
3 – Detección de deep fakes: confianza y verificación
La tecnología deep fake ha facilitado la creación de vídeos y grabaciones de audio falsos y convincentes de personas reales. Cuando vea contenido que le parezca sorprendente o inusual a alguien, tómese el tiempo para verificar su identidad y la autenticidad de lo que ve.
Examine los videos cuidadosamente para detectar signos reveladores de manipulación: movimientos faciales anormales, iluminación inconsistente o sonido no sincronizado con los movimientos de los labios. Al revisar imágenes, preste atención a los fondos, las sombras y cualquier cosa que parezca haber sido alterada digitalmente. Lo más importante es que si recibe contenido sospechoso que dice ser de un conocido, confírmelo directamente con esa persona a través de un canal de comunicación independiente y confiable antes de creerlo o compartirlo.
4 – Ignora los mensajes de texto desconocidos: en caso de duda, elimínalos
Las estafas por SMS (smishing) son cada vez más comunes. Los delincuentes envían todo tipo de mensajes, desde notificaciones de entrega falsas hasta anuncios de precios falsos. La solución más segura a los mensajes de números desconocidos es sencilla: no responder.
Nunca haga clic en enlaces en mensajes de texto de remitentes desconocidos, incluso si el mensaje parece legítimo o urgente. Estos enlaces suelen conducir a sitios web maliciosos diseñados para robar su información o instalar malware en su dispositivo. Si recibe un mensaje de texto sospechoso que dice ser de una empresa o servicio que utiliza, ignórelo y comuníquese con la organización directamente a través de sus canales oficiales. En caso de duda, elimine el mensaje inmediatamente y bloquee el número para evitar nuevos intentos.
5 – Protéjase de las fugas de credenciales: vaya un paso por delante
Las violaciones de datos son más comunes de lo que piensas y pueden exponer tus nombres de usuario, contraseñas y otra información confidencial. De hecho, los compromisos de credenciales han aumentado un 160% este año. Verifique periódicamente si sus credenciales se han visto comprometidas utilizando servicios confiables de monitoreo de infracciones que pueden alertarlo cuando su información aparece en bases de datos vulneradas.
Cuando descubra una filtración de información, cambie inmediatamente sus contraseñas, no sólo de la cuenta afectada, sino también de cualquier otra cuenta para la que haya utilizado contraseñas iguales o similares. Habilite la autenticación de dos factores siempre que sea posible para aumentar la seguridad de sus cuentas. Considere utilizar un administrador de contraseñas para generar y almacenar contraseñas únicas y seguras para cada una de sus cuentas. Para las empresas, el riesgo de fuga de credenciales se ve amplificado por la posibilidad de un incidente de seguridad mayor. Al favorecer el acceso seguro basado en Zero Trust, las empresas se protegen de los piratas informáticos que se mueven lateralmente dentro de la red tras un acceso no autorizado.
Para las organizaciones, es fundamental prepararse para ataques cada vez más sofisticados. La cobertura integral de todos los dispositivos de los empleados, las aplicaciones web, el correo electrónico y el acceso seguro es esencial para proteger a sus empleados. En general, seguir esta regla general cubrirá la mayoría de los escenarios: si tiene dudas o si algo parece inusual, infórmelo y absténgase de tomar medidas. Al implementar estas cinco prácticas de ciberseguridad y hacer de la seguridad en línea una prioridad, podrá mantenerse seguro en nuestro mundo hiperconectado.
____________________________
Par Adrien MerveilleExperto en ciberseguridad en Tecnologías de software de Check Point
Lea también:
Check Point adquiere Lakera y su experiencia en seguridad de IA
«La fatiga del SOC es una realidad… la ciberseguridad también es una cuestión humana».
Tres consejos para optimizar la formación en ciberseguridad de tu empresa
Startups: 5 consejos esenciales de ciberseguridad
[
