La actual amenaza del COVID-19 ha cambiado drásticamente el panorama empresarial. El repentino cambio de circunstancias ha aumentado la superficie de ataque y ha presentado una gran cantidad de nuevos retos de seguridad para las organizaciones.
Durante este tiempo de incertidumbre, los ciberdelincuentes se han apresurado a aprovechar la situación, lo que ha provocado un aumento de los ataques de phishing.
Según Google, los estafadores están enviando 18 millones de correos electrónicos relacionados con Covid-19 a los usuarios de Gmail cada día en un intento de persuadir a las víctimas para que descarguen software malicioso, roben información confidencial o hagan donaciones a causas falsas.
La Oficina de Estadísticas Nacionales (ONS) ha informado de que 14,2 millones de personas (el 44% del total de adultos que trabajan) han trabajado desde casa durante la pandemia de coronavirus.
La rápida transición al trabajo a distancia hizo que muchas organizaciones no estuvieran preparadas para una fuerza de trabajo remota durante un periodo tan prolongado. Es bien sabido que el phishing se nutre del aislamiento, la incertidumbre y los periodos de cambio y, como resultado, la pandemia ha creado la tormenta perfecta en la que hackers, estafadores y spammers pueden explotar al público.
En una encuesta reciente llevada a cabo por Threatpost, el 40% de las empresas declararon haber visto un aumento de los ciberataques al habilitar el trabajo a distancia.
Amenazas de phishing y trabajo desde casa
El trabajo a distancia está atrayendo más amenazas de ciberseguridad por varias razones, entre ellas:
- Cada vez más personas utilizan las redes domésticas, que probablemente sean menos seguras. Por ello, los departamentos de TI no pueden supervisar de cerca y salvaguardar el comportamiento en línea de los empleados cuando trabajan desde casa.
- Para muchos empleados, la crisis de la COVID-19 ha sido la primera vez que han trabajado desde casa durante un largo periodo de tiempo. Los ciberdelincuentes saben que estas personas son más vulnerables debido a su falta de familiaridad con las prácticas seguras de trabajo desde casa.
- Los ciberdelincuentes están viendo la situación actual como una oportunidad para aprovecharse de los trabajadores a distancia. Los ciberagentes maliciosos ajustan continuamente sus tácticas para aprovechar las nuevas situaciones, y la pandemia de COVID-19 no es una excepción.
Es probable que el aumento del trabajo en casa esté presente en el futuro inmediato, incluso después de las actuales medidas de emergencia relacionadas con la pandemia. Sin embargo, con algunas organizaciones preparándose para volver al entorno de la oficina, la incertidumbre seguirá siendo un factor importante. Por ello, es vital que los empleados entiendan las consecuencias devastadoras que pueden causar los ataques de phishing, así como la forma de protegerse a sí mismos y a su organización de las amenazas de phishing.
Cómo el phishing puede dañar su negocio
Las filtraciones de datos provocadas por un ataque de phishing pueden causar pérdidas financieras devastadoras y dañar la reputación de una organización durante años. Según IBM, el coste medio mundial de una filtración de datos ha aumentado hasta la asombrosa cifra de 3,92 millones de dólares.
Desde la pérdida de negocio hasta las multas reglamentarias y los costes de reparación, las violaciones de datos tienen consecuencias de gran alcance. Un ataque de phishing exitoso puede resultar en:
- Robo de identidad
- Robo de datos sensibles
- Robo de información de clientes
- Pérdida de la propiedad intelectual
- Robo financiero
- Transacciones no autorizadas
- Daño a la reputación
- Fraude con tarjetas de crédito
- Instalación de malware o ransomware
- Acceso a otros sistemas
- Datos vendidos a terceros
Cómo prevenir un ataque de phishing
Identificar un correo electrónico de phishing se ha vuelto cada vez más difícil, ya que los ciberdelincuentes han perfeccionado sus habilidades y utilizan una serie de tácticas de ingeniería social para convencer al destinatario de que haga clic en un enlace malicioso o proporcione información personal. Hoy en día, los ataques de phishing son más específicos y sofisticados que nunca.
Cuando los empleados se preparan para volver a la oficina, en las últimas campañas los ciberdelincuentes han lanzado ataques que se aprovechan de los trabajadores que anticipan las actualizaciones de sus empleadores sobre la vuelta al trabajo.
Al animar a los usuarios a actuar con rapidez y al provocar la curiosidad y el miedo, algunos estudios han demostrado que la tasa de clics en los ataques de phishing ha aumentado de menos del 5% a más del 40% con las estafas de coronavirus.
Según Intel, el 97% de las personas de todo el mundo son incapaces de identificar un sofisticado correo electrónico de phishing. A pesar de la naturaleza convincente de estos correos electrónicos, todavía hay algunos signos reveladores que pueden alertarnos de la presencia de un correo electrónico de phishing.
- Nunca haga clic en enlaces o descargue archivos adjuntos sin confirmar la fuente.
- Comprueba dos veces la dirección del remitente para asegurarte de que proviene de una fuente legítima.
- Compruebe siempre la URL de la página web antes de iniciar sesión y nunca entre en sitios siguiendo un enlace en un correo electrónico. Aunque parezca perfectamente legítimo, si la URL no coincide con la dirección mostrada, es un indicio de que el mensaje es fraudulento y probablemente se trate de un correo electrónico de phishing.
- Tómese siempre el tiempo necesario para reflexionar sobre una solicitud de información personal, y sobre si la solicitud es apropiada. Una empresa de confianza nunca enviará un correo electrónico a los clientes solicitando información personal como el número de cuenta, la contraseña, el pin o las preguntas de seguridad. Consulte nuestros recursos sobre cómo detectar una estafa de phishing.
- Ignore y elimine los correos electrónicos con mala gramática y formato inesperados. Si detecta faltas de ortografía o mala gramática en un correo electrónico, es poco probable que proceda de una organización no oficial y podría indicar la presencia de un correo electrónico de phishing. Más información sobre las características de un ataque de phishing.
- Los mensajes de ataques de phishing que tienen las tasas de respuesta más altas suelen estar relacionados con eventos de duración determinada. Los ciberdelincuentes suelen utilizar una sensación de urgencia para animar a los destinatarios a reaccionar inmediatamente. Si no estás seguro de que la solicitud sea legítima, ponte en contacto directamente con la empresa a través de su sitio web oficial o su número de teléfono oficial.
- Tenga cuidado con los mensajes de correo electrónico inesperados. Tómese siempre un momento para pensar "¿espero este tipo de solicitud?". Si parece sospechoso o demasiado bueno para ser verdad, probablemente lo sea.
Por qué es importante la concienciación sobre el phishing
A medida que los ciberdelincuentes aumentan sus esfuerzos para explotar al público, la concienciación es el arma más poderosa contra estas amenazas y técnicas en evolución.
Los estafadores no tardarán en aprovecharse de cualquier fallo en la seguridad, y las organizaciones deben seguir capacitando y educando a los empleados para que permanezcan atentos. La ciberseguridad es responsabilidad de todos, y con tantos puntos de ataque potenciales, la clave para mejorar la seguridad es crear una cultura de conciencia cibernética.
Crear una plantilla más consciente de la seguridad
Cyber Security Awareness para Dummies es un recurso indispensable para implementar un cambio de comportamiento y crear una cultura de conciencia cibernética.
En esta guía, aprenderá:
- Qué significa la concienciación sobre la ciberseguridad para su organización
- Cómo llevar a cabo una campaña de concienciación sobre los ciberriesgos
- El papel fundamental de las políticas para establecer líneas de base seguras
- Cómo mantener el impulso y el compromiso del personal
- 10 mejores prácticas de concienciación sobre ciberseguridad
