No todos los ciberataques tienen éxito, pero los que tienen éxito tienen consecuencias catastróficas para las empresas. Además de la pérdida financiera, pueden causar un daño irreparable a su reputación y, en ocasiones, provocar el cierre de la empresa.
A su vez que las amenazas cibernéticas van aumentando la demanda de conseguir personas capacitadas para evitarlas además que ya su auge es reciente las carreras apenas se van implementando en un método de estudio en el cual lo pueda tomar como carrera profesional.
El auge de los ciber delitos apenas comienza y la mejor opción contra ellos es emplear métodos efectivos los cuales permitan evitar los mismos y proteger aquello tan valioso de las empresas los cuales son los activos y la información valiosa de cada institución.
Una de las técnicas de ataque más comunes es el phishing, y los expertos estiman que alrededor de 90 organizaciones han recibido este tipo de intentos en el último año. Lo más habitual es que los ciberdelincuentes envíen una gran cantidad de correos genéricos a un gran número de usuarios, con la esperanza de que alguno de ellos caiga en la trampa.
Estos tipos de ataques son cada vez más sofisticados, selectivos y más investigados. En algunos casos, los abusadores pueden pasar meses o incluso años investigando a sus víctimas y reuniendo información para que el mensaje sea creíble. Esto se conoce como "fraude de CEO", que se dirige a personas en altos cargos en las organizaciones.
Pero los ataques externos, liderados por ciberdelincuentes, representan solo el 23% del total. El resto se debe a errores humanos, empleados descontentos, competencia desleal, violaciones de leyes o contratos, falta de medidas técnicas o capacitación inadecuada. De hecho, los factores que crean la mayoría de los problemas de seguridad de la información son esencialmente tres: falta de valoración de activos, mala comunicación entre departamentos, mala formación y concienciación de los usuarios.
Esto demuestra que los usuarios siguen siendo uno de los eslabones más débiles de la cadena de ciberseguridad y revela que la formación y concienciación de los empleados es fundamental.
No todos los empleados necesitan el mismo nivel de capacitación, todo dependerá de las funciones y responsabilidades que tendrán en la organización.
Desde la empresa explican que, en ocasiones, “los delincuentes se hacen pasar por otros empleados, directivos, subcontratistas, etc., para acceder a determinados equipos o información”. Por lo tanto, también puede ser necesario hacer cumplir los controles de acceso físico. Además, es muy importante que los empleados manejen y manejen correctamente los equipos de la empresa. “Entre otras cosas, deben comprender los riesgos asociados con el uso de sitios web externos, aplicaciones de terceros o descargas y actualizaciones no autorizadas”, enfatizaron los expertos.
Por ello, es necesario contar con profesionales cualificados, con los conocimientos adecuados y capaces de hacer frente a situaciones críticas provocadas por ciberataques, tanto externos como internos, además de que sería viable contratar un servicio el cual realice un monitoreo constante a la institución y de esta manera brindar esa seguridad constante y paulatina para tener esa eficiencia dentro y fuera de la era cibernética.
Referencias y Créditos:
Formarse en ciberseguridad es clave para minimizar los riesgos. (2022, 15 de septiembre). Google. https://www.google.com/amp/s/www.eleconomista.es/ecoaula/amp/11946148/Formarse-en-ciberseguridad-es-clave-para-minimizar-los-riesgos-
댓글