Saltar al contenido
Inicio / Riesgos y Tecnología / ¿Cuáles son los principales ciberataques y las medidas básicas de prevención?

¿Cuáles son los principales ciberataques y las medidas básicas de prevención?

OCH Blog cuáles son los principales ciberataques y las medidas básicas de prevención

Este contenido es producido por OCH Group, Independent Member de GGI en Colombia.

La Unión Internacional de Telecomunicaciones o UIT, es un organismo de las Naciones Unidas especializado en las telecomunicaciones, el cual, reportó recientemente que el uso y acceso ha plataformas digitales ha incrementado significativamente durante y después de pandemia, debido al teletrabajo, el aprendizaje virtual, la telemedicina y el entretenimiento remoto. Esta situación ha generado, que cada vez más se presenten ataques cibernéticos tanto a nivel empresarial como personal ocasionando impactos significativos, económicos y operativos. Los principales ataques cibernéticos son: Ransomware, Ingeniería social y la Actividad interna maliciosa, de acuerdo con El Foro Económico Mundial, estos ataques cibernéticos incrementaron considerablemente en 2021 y según estadísticas continuarán creciendo. Por esta razón, es fundamental que las organizaciones creen conciencia y se blinden con metodologías en ciberseguridad para saber reaccionar en caso de un ciberataque; además de conocer, las medidas básicas para prevenir y contrarrestar hechos de ciberdelincuentes.

Autor: Felipe Lopera Bohórquez

Teniendo en cuenta el reporte 2022 sobre “ciberseguridad global” del Foro Económico Mundial, se identificó que existen 3 ciberataques que están creciendo en las organizaciones debido al acelerado uso de herramientas digitales en los últimos dos años, los cuales son:

 

Ciberataque En que consiste Medidas básicas de prevención
 

 

 

 

 

 

Ransomware

Es un ataque usualmente en línea realizado por ciberdelincuentes que exigen una atribución económica por liberar datos que han sido robados o cifrados. Hay varias técnicas: ransomware diskcoder, screen locker, crypto-ransomware, pin locker. ·      Actualizar el sistema operativo y las aplicaciones de los equipos que se conectan a internet.

·      Actualizar el antivirus.

·      Atención y cuidado con ventanas emergentes que solicitan actualización.

·      Capacitaciones a los empleados en temas de ciberseguridad.

·      Precaución al hacer clic en vínculos de internet.

·      No descargar aplicaciones de fuentes desconocidas.

·      Realizar copias de seguridad de los archivos importantes en su dispositivo.

 

 

 

Ingeniería social

Conjunto de técnicas que utilizan los cibercriminales con el fin de conseguir que las victimas compartan datos privados, como datos de acceso o información financiera. Entre las técnicas están: phishing, spear phishing, vishing,smishing,whaling,baiting,scareware, pretexting,honey trap,spam en el correo electrónico. ·      Cambiar la configuración de spam en el correo electrónico.

·      Investigue la fuente.

·      Sentido común y capacidad de dudar ante situaciones demasiado generosas.

·      Utilizar softwares de seguridad y confianza.

 

 

 

 

 

Actividad interna maliciosa

Son actividades que conllevan a riesgos de ciberseguridad que se originan dentro de una organización; estas actividades son realizadas usualmente por personas con acceso legitimo a los activos de la empresa, incluidos empleados activos o retirados, contratistas, socios comerciales, proveedores, etc.

Estas actividades pueden ser difíciles de detectar y pasar desapercibidos durante meses.

Entre las técnicas se encuentran: ingeniería social, intercambio de datos fuera de la empresa, Shadow IT, uso de dispositivos no autorizados, robo físico de los dispositivos de la empresa.

·      Tomar conciencia de la seguridad.

·      Desarrollar e implementar políticas de seguridad.

·      Herramientas de ciberseguridad.

·      Monitoreo de actividad del usuario (UAM)

·      Sistemas seguros de información y gesto de eventos (SIEM)

·      Software de análisis de comportamiento del usuario (UBA)

·      Soluciones de prevención de pérdida de datos (DLP)

 

Según el mismo reporte, el Ransomware es uno de los ciberataques que presenta mayor incremento, dado que para los ciberdelincuentes esta modalidad puede ser muy atractiva económicamente y atacan datos sensibles que usualmente son importantes para las organizaciones. Además, los cibercriminales están tomando provecho puesto que el concepto de prevención en riesgos cibernéticos aún no cobra la suficiente importancia.

 

En esta era digital las organizaciones están expuestas a estos ciberataques y los costos que conllevan este tipo de situaciones pueden ser realmente altos;  según el mismo informe de ciberseguridad 2022 del Foro Económico Mundial, en promedio una empresa podría incurrir en 3.6 millones de dólares por incidentes relacionados a ciberataques y las encuestas indican que las compañías necesitan 280 días en promedio para identificar y responder ante estos ataques. Así mismo, las encuestas realizadas a diferentes líderes de ciberseguridad revelan que el costo es un problema importante para las organizaciones, de hecho, el 81% de los encuestados en el 2021 manifestaron que “mantenerse por delante de los atacantes es una batalla constante y el costo es insostenible” comparado con el 69% en 2020.

 

Según el FBI( Federal Bureau of Investigation) en Estados Unidos, el robo de datos se ha visto incrementado en los primeros meses del 2021, con ataques globales que se han aumentado en un 150%, indicando que existen cerca de 100 formas diferentes de robar datos que circulan a nivel global.

 

Bruce Schneier, criptógrafo y experto en seguridad informática asegura que las organizaciones deben tener bajo control el robo de datos, pues la debilidad en ciberseguridad hace un objetivo fácil a cualquier organización que no tenga contemplado este elemento, además, el uso de las criptomonedas ocasiona que sea demasiado sencillo para los criminales al momento de cobrar sus rescates; resolver esto requerirá cambios en una variedad de frentes, en ese sentido, se necesitará mejorar las redes de conexión, para no ser blanco fácil para este delito, pero además será necesario una regulación al uso de criptomonedas para que los ciberdelincuentes no se puedan ocultar tan fácilmente de sus transacciones.

 

En resumen, las organizaciones hoy en día están expuestas a riesgos cibernéticos que pueden generar impactos significativos tanto económicos como operativos, por lo cual, será indispensable implementar medidas y políticas adaptadas a la ciberseguridad de las compañías.

Fuentes:

¿Necesitas este servicio o nuestra asesoría?

Si este tema es de tu interés, requieres este servicio o nuestra asesoría, contacta al experto. Llámanos en Medellín al 6042666474, escríbenos vía e-mail a info@ochgroup.co o vía Whatsapp al 3012085777.

Etiquetas

Compartir este Post en:

Si este tema es de tu interés, requieres este servicio o nuestra asesoría, contacta al experto. Llámanos en Medellín al 6042666474 o vía Whatsapp al 3012085777.