Póngales las cosas difíciles a los ciberdelincuentes: 5 hábitos de seguridad que realmente marcan la diferencia

Índice

• Por qué es importante complicarse la vida
• Tómese su tiempo antes de hacer clic
• Refuerce sus contraseñas y utilice la autenticación multifactorial
• Mantenga su software actualizado
• Denuncie cualquier cosa que le parezca sospechosa
• Siga formándose a medida que evolucionan las amenazas
• Los pequeños hábitos contribuyen a una mayor seguridad
• Descargue su kit de herramientas gratuito sobre concienciación en ciberseguridad
• Preguntas frecuentes

Cada mes de octubre, el Mes de la Concienciación sobre la Ciberseguridad anima a las organizaciones a volver a poner el foco en la concienciación en materia de seguridad. Es una oportunidad para recordar a los empleados que la ciberseguridad no es solo responsabilidad del equipo de TI. Cada correo electrónico que se abre, cada contraseña que se crea y cada mensaje al que se responde puede, o bien reforzar la seguridad de su organización, o bien dejar la puerta abierta a los atacantes.

El lema de este año, «Póngaselas difíciles a los ciberdelincuentes», nos recuerda que los atacantes siempre buscan la vía más fácil para acceder a una organización. Se centrarán en contraseñas débiles, empleados distraídos, software obsoleto y cualquier persona que reaccione sin pararse a pensar. Cuanto más les complique la tarea, menos probabilidades tendrán de tener éxito.

Afortunadamente, ponerles las cosas más difíciles a los atacantes no implica que se necesiten conocimientos técnicos complejos. Los pequeños hábitos de seguridad, aplicados de forma constante, crean barreras adicionales para los ciberdelincuentes, lo que les obliga a esforzarse más y aumenta la probabilidad de que sus ataques fracasen. En muchos casos, eso basta para animarles a pasar de largo y buscar otro objetivo.

Aunque el Mes de la Concienciación sobre la Ciberseguridad es el momento ideal para reforzar estos hábitos, estos resultan igual de valiosos durante el resto del año. En este artículo se analizan cinco medidas prácticas con las que cada empleado puede contribuir a ponerles las cosas más difíciles a los ciberdelincuentes.

Por qué es importante complicarse la vida

Cuando la gente piensa en los ciberataques, es fácil imaginar a hackers sofisticados que logran burlar sistemas de seguridad complejos. En realidad, muchos de los ataques que tienen éxito se basan en algo mucho más sencillo.

Los ciberdelincuentes saben que la gente está muy ocupada. Son conscientes de que estamos constantemente haciendo malabarismos con correos electrónicos, reuniones, mensajes y plazos. En lugar de intentar burlar controles técnicos robustos, suelen buscar momentos en los que alguien esté lo suficientemente distraído como para hacer clic en un enlace, aprobar una solicitud o compartir información sin examinarla con detenimiento.

Por eso los atacantes recurren tanto a la ingeniería social. Generan una sensación de urgencia, se hacen pasar por organizaciones de confianza y hacen que las solicitudes inusuales parezcan algo habitual, porque saben que estas tácticas funcionan.

Cada buen hábito en materia de seguridad supone un obstáculo para ese proceso. Un empleado que se tome un momento para verificar una solicitud inusual podría frustrar un ataque de phishing. Otro que denuncie un correo electrónico sospechoso podría evitar que decenas de compañeros reciban el mismo mensaje. Una organización que mantenga sus sistemas actualizados elimina las oportunidades que tienen los atacantes de aprovechar vulnerabilidades conocidas.

Ninguna de estas medidas es especialmente significativa por sí sola, pero, en conjunto, conforman una defensa mucho más sólida.

Tómese su tiempo antes de hacer clic

Muchos ciberataques están diseñados para que las personas reaccionen rápidamente en lugar de reflexionar detenidamente.

Es posible que reciba un correo electrónico en el que se le indique que su contraseña está a punto de caducar, un mensaje de texto sobre una entrega no recibida o una solicitud de alguien que parece ser un compañero de mayor rango y que le pide un pago urgente. Estos mensajes están diseñados para generar una sensación de presión, lo que incita a las personas a actuar antes de que tengan tiempo de cuestionarse lo que está sucediendo.

Dedicar unos segundos más puede marcar una gran diferencia. Antes de hacer clic en un enlace o abrir un archivo adjunto, considere si la solicitud le parece auténtica. ¿Esperaba recibir ese mensaje? ¿Coincide la dirección de correo electrónico del remitente con la de la organización a la que dice representar? ¿Le parece que el lenguaje utilizado es inusual o más urgente de lo necesario?

Si algo no le parece del todo bien, confíe en su instinto. Verifique la solicitud a través de otro canal de comunicación en lugar de responder directamente al mensaje. Los ciberdelincuentes se basan en la rapidez, por lo que ralentizar el proceso les priva de una de sus mayores ventajas.

Refuerce sus contraseñas y utilice la autenticación multifactorial

A pesar de que desde hace años se viene advirtiendo sobre la seguridad de las contraseñas, las contraseñas débiles y reutilizadas siguen siendo una de las formas más habituales en que los atacantes consiguen acceder a las cuentas.

Utilizar la misma contraseña en varios sistemas supone un riesgo innecesario. Si una cuenta se ve comprometida en una filtración de datos, los atacantes suelen probar esas mismas credenciales en otros sitios, con la esperanza de que se hayan reutilizado.

Crear contraseñas únicas para cada cuenta limita considerablemente las consecuencias de cualquier filtración puntual. Los gestores de contraseñas facilitan mucho esta tarea, ya que generan contraseñas seguras y las almacenan de forma protegida, de modo que los empleados no tienen que recordar docenas de combinaciones diferentes.

Siempre que sea posible, también debe activarse la autenticación multifactorial (MFA). La MFA añade una capa adicional de seguridad al exigir una verificación complementaria además de la contraseña. Aunque un atacante consiga obtener las credenciales de inicio de sesión, es mucho menos probable que consiga acceder sin el segundo factor de autenticación.

Es uno de los cambios más sencillos que pueden llevar a cabo las organizaciones y, sin embargo, sigue siendo uno de los más eficaces.

Mantenga su software actualizado

Las actualizaciones de software suelen llegar en momentos inoportunos, por lo que es comprensible que uno se sienta tentado a posponerlas para más adelante.

El problema es que muchas actualizaciones contienen parches de seguridad destinados a corregir vulnerabilidades que los atacantes ya conocen. Retrasar esas actualizaciones deja la puerta abierta durante más tiempo del necesario.

Los ciberdelincuentes buscan activamente sistemas que ejecuten software obsoleto, ya que suele ser mucho más fácil aprovechar las vulnerabilidades conocidas que descubrir otras nuevas.

Mantener actualizados los sistemas operativos, los navegadores, los dispositivos móviles y las aplicaciones empresariales ayuda a subsanar esas vulnerabilidades antes de que los atacantes puedan aprovecharlas.

Para las organizaciones, la gestión automatizada de parches puede ayudar a garantizar que las actualizaciones se apliquen de forma uniforme en toda la empresa. Para los empleados, instalar las actualizaciones cuando se les solicite y reiniciar los dispositivos cuando sea necesario es una pequeña acción que contribuye a reforzar considerablemente la seguridad.

Denuncie cualquier cosa que le parezca sospechosa

Uno de los mayores puntos fuertes de cualquier organización es su personal. Los empleados suelen ser los primeros en detectar algo inusual, ya sea un correo electrónico sospechoso, una notificación de inicio de sesión inesperada o una solicitud que no parece del todo correcta. Notificar rápidamente estas sospechas brinda a los equipos de seguridad la oportunidad de investigar antes de que un posible incidente se convierta en un problema mucho mayor.

Algunos empleados se muestran reticentes porque les preocupa dar una falsa alarma. No quieren hacer perder el tiempo a nadie ni sentirse en apuros si resulta que el mensaje es cierto.

En realidad, los equipos de seguridad prefieren con mucho investigar un asunto inofensivo antes que descubrir un ataque una vez que ya se ha propagado por toda la organización.

Crear una cultura en la que las personas se sientan cómodas a la hora de plantear preguntas y comunicar sus inquietudes favorece una detección más temprana, respuestas más rápidas y mejores resultados para todos.

Siga formándose a medida que evolucionan las amenazas

Los ciberdelincuentes nunca se quedan quietos. Los correos electrónicos de phishing que la gente recibía hace cinco años son muy diferentes de los ataques que vemos hoy en día. La inteligencia artificial está ayudando a los delincuentes a crear correos electrónicos más convincentes, la tecnología de clonación de voz puede imitar a compañeros de confianza con una precisión alarmante y el phishing mediante códigos QR se ha vuelto cada vez más habitual.

A medida que las técnicas de ataque siguen evolucionando, la concienciación debe evolucionar al mismo ritmo. Por eso, la concienciación en materia de seguridad no debe considerarse algo que se lleva a cabo una vez al año, durante el Mes de la Concienciación sobre la Ciberseguridad. La formación continua ayuda a los empleados a mantenerse al día sobre las amenazas emergentes y les da la confianza necesaria para reconocer actividades sospechosas cuando estas se produzcan.

La formación periódica en materia de concienciación, las simulaciones realistas de phishing y las comunicaciones oportunas desempeñan un papel importante a la hora de reforzar los buenos hábitos a lo largo de todo el año. Cuanto más a menudo se enfrenten los empleados a situaciones realistas en un entorno seguro, mejor preparados estarán cuando se enfrenten a ataques reales.

Los pequeños hábitos refuerzan la seguridad

La ciberseguridad no depende de una sola decisión perfecta ni de una única tecnología. Se construye a través de cientos de pequeñas acciones que se llevan a cabo cada día en toda la organización. Dedicar un momento a verificar un correo electrónico, crear una contraseña segura, instalar una actualización o informar de algo sospechoso pueden parecer tareas insignificantes por sí solas, pero, en conjunto, hacen que las organizaciones sean mucho más resilientes.

Los ciberdelincuentes siempre buscan la vía más fácil para alcanzar su objetivo. Cada buen hábito de seguridad aumenta el tiempo, el esfuerzo y la incertidumbre que conlleva llevar a cabo un ataque. Cuando existen suficientes barreras, muchos atacantes decidirán que el objetivo no merece la pena.

El Mes de la Concienciación sobre la Ciberseguridad ofrece una excelente oportunidad para reforzar estos comportamientos, entablar conversaciones y recordar a los empleados el importante papel que desempeñan en la protección de la organización. Las organizaciones que mantienen esas conversaciones mucho después de octubre son las que tienen más probabilidades de crear una cultura duradera de concienciación sobre la seguridad.

Descargue su kit de herramientas gratuito sobre concienciación en ciberseguridad

¿Busca recursos prácticos para apoyar su campaña del Mes de la Concienciación sobre la Ciberseguridad?

Nuestro Kit de herramientas de sensibilización sobre ciberseguridad está repleto de materiales listos para usar, diseñados para involucrar a los empleados, fomentar comportamientos positivos en materia de seguridad y ayudarle a crear una cultura de seguridad más sólida durante todo el año.

Tanto si está planificando actividades para octubre como si desea mantener la concienciación sobre la seguridad como prioridad a lo largo de todo el año, este conjunto de herramientas ofrece recursos prácticos que facilitan la organización de campañas de concienciación.

Descargue hoy mismo su kit de herramientas gratuito de concienciación sobre ciberseguridad y empiece a ponerles las cosas más difíciles a los ciberdelincuentes.