Cada interacción digital, ya sea una compra en línea o una simple visita a una cuenta, representa una oportunidad para los estafadores. La vigilancia compartida entre empresas y usuarios se vuelve esencial para reforzar la seguridad.
Hoy en día, las aplicaciones y las API ocupan un lugar central en nuestra vida diaria digital. Ya sea para consultar nuestras cuentas bancarias, realizar compras online, gestionar nuestros seguros, organizar viajes o incluso hacer nuestras compras, estas interfaces digitales se han convertido ahora en una parte integral de nuestra vida cotidiana.
Pero en nuestras actividades diarias tendemos a olvidar hasta qué punto los ciberdelincuentes y estafadores están motivados por la codicia, muchas veces a costa nuestra. Cada una de nuestras interacciones con aplicaciones y API, ya sea para compras en línea, transacciones o la gestión de nuestros datos personales, representa una oportunidad para estos actores maliciosos.
En muchas partes del mundo, las empresas son responsables de gestionar la seguridad. Dicho esto, los consumidores no son completamente inmunes a los riesgos. Un problema de seguridad o un fraude pueden alterar rápidamente nuestra vida cotidiana y obligarnos a invertir tiempo y dinero para volver a ponerlo todo en orden.
Es normal pensar que las empresas con las que hacemos negocios garantizan la seguridad de nuestras cuentas y protegen nuestros datos. Pero nosotros, los consumidores, tenemos un papel real que desempeñar. Proteger nuestra información personal y nuestras cuentas no es responsabilidad exclusiva de las empresas: este esfuerzo debe ser compartido.
Si bien las empresas tienen su parte de responsabilidades, aquí hay cinco pasos que los consumidores pueden seguir para participar activamente en la protección y seguridad de sus datos:
1/ Mantente alerta
Incluso con sistemas de seguridad sólidos, los usuarios siguen siendo un objetivo principal para los ciberdelincuentes. Para qué ? Porque somos humanos y nuestras emociones a veces pueden nublar nuestro juicio. Los ciberestafadores juegan con nuestra empatía y emociones para manipularnos y empujarnos a darles acceso a nuestras cuentas, nuestros datos personales e incluso nuestros recursos financieros. Estas técnicas de ingeniería social son tan efectivas que son uno de los medios de ataque más utilizados contra las empresas y apuntan directamente a sus clientes.
En otras palabras, el cliente suele ser más fácil de manipular que la empresa. Por eso nosotros, los clientes, debemos estar especialmente atentos a los ataques de ingeniería social.
2/ Utilizarr la AMF
Una de las mejores formas de protegerse contra ataques de ingeniería social es habilitar la autenticación multifactor (MFA). Este método agrega una capa adicional de seguridad. Además del nombre de usuario y la contraseña para iniciar sesión, es necesario proporcionar otro factor de autenticación, a menudo disponible a través de un canal diferente, que podría ser un código generado por una aplicación, un mensaje de texto o un correo electrónico. Esto se lo pone difícil a los atacantes, pues incluso si logran obtener las credenciales, necesitarán este segundo factor para acceder a las cuentas. Evidentemente, la AMF no protege completamente nuestras cuentas y datos, pero reduce considerablemente los riesgos de perder el control de nuestras cuentas.
3/ Implementar procesos de verificación fuera de banda
Si cree que ha sido víctima de ingeniería social, necesita la autenticidad de la información recibida antes de continuar. Si un amigo o familiar envía un mensaje de texto, correo electrónico o una publicación en las redes sociales pidiendo dinero, información personal o ayuda para verificar una cuenta, por ejemplo, es mejor tomarse el tiempo para consultarlo directamente con esa persona. Llamarla para preguntarle si realmente envió el mensaje es el primer paso. Esta es una buena manera de confirmar de dónde viene el mensaje. Además, existen otros métodos. Lo que hay que entender es que los ciberdelincuentes y los estafadores suelen ser extremadamente inteligentes. Sus intenciones están lejos de ser honestas; de hecho, saben muy bien cómo hacerse pasar por personas o entidades legítimas.
4/ Sigue las noticias
Desafortunadamente, abundan las estafas y los trucos. Seamos consumidores atentos y sigamos las últimas tendencias en el mundo del cibercrimen. No es necesario ser un experto en ciberseguridad, pero aun así es importante conocer un poco sobre las amenazas que existen en el mundo digital. Así como desconfiamos de los peligros de la vida cotidiana, debemos comprender los riesgos a los que nos exponemos en línea.
5/ Cambiarplataforma r
Rara vez discutimos un tema importante: la idea de pasar a plataformas más simples y menos potentes. De hecho, la mayoría de nosotros sólo utilizamos funciones básicas como streaming, navegación web y correo electrónico, a las que se puede acceder fácilmente desde una tableta. Sin embargo, seguimos realizando nuestras compras y transacciones confidenciales en dispositivos que son demasiado potentes y que son muy populares entre los piratas informáticos. Por otro lado, los sistemas más ligeros, como las tabletas, son menos atacados por atacantes y estafadores y ofrecen todas las funciones que realmente necesitamos. Como ventaja adicional, estos dispositivos suelen ser más fáciles de usar y configurar.
La mayoría de las empresas hacen todo lo posible para proteger nuestras cuentas y nuestros datos, pero los ciberdelincuentes y estafadores siguen decididos a explotar la debilidad humana para eludir estas protecciones. Como consumidores, debemos contribuir activamente a nuestra propia seguridad. Sólo trabajando con las empresas podremos detectar y combatir eficazmente las amenazas de los delitos cibernéticos.
____________________________
Por Josh Goldfarb, CISO operativo de F5
Lea también:
Dos conceptos fundamentales de la IA: transparencia y explicabilidad…
Responsabilidad compartida: la solución para evitar brechas de seguridad
Responsabilidad compartida, ¡el pilar de la seguridad en la nube!
El equilibrio entre poder y responsabilidad, el secreto de la SSO
Liberando el potencial de la IA
[
