CIBERSEGURIDAD

Según la definición de Microsoft, La ciberseguridad, también conocida como seguridad digital, es la práctica de proteger su información digital, dispositivos y activos. Esto incluye información personal, cuentas, archivos, fotos e incluso el dinero.

Fuente: https://support.microsoft.com/es-es/topic/-qu%C3%A9-es-la-ciberseguridad-8b6efd59-41ff-4743-87c8-0850a352a390#:~:text=La%20ciberseguridad%2C%20tambi%C3%A9n%20conocida%20como,fotos%20e%20incluso%20el%20dinero.

La Ciberseguridad, busca prevenir, detectar y responder a atacantes maliciosos cibernéticos. Intentando minimizar las perdidas que puedan afectar a organizaciones y personas.

La Ciberseguridad, debe ser una preocupación constante en las organizaciones y en la vida personal.

La información es uno de los activos más importantes. Cuidar la información en términos de integridad y de acceso, puede ser la diferencia entre mantenerla o que se la roben.

Es importante que se haga las siguientes preguntas:

• ¿Dónde está almacenada su información?
• ¿Quién tiene acceso a esa información?
• ¿Sabe si los datos mantiene su integridad?
• ¿Tiene copias de respaldo?
• Si tiene copias de respaldo, ¿dónde se almacenan?
• Si roban su información, ¿sabe qué hacer?
• ¿Está preparada su organización para defenderse frente a un ataque malicioso?

Hay varias formas de realizar un ataque cibernético, y aunque quizás no lo notemos, estamos expuestos constantemente a ellos.

Algunos ejemplos son:

- Un usuario recibe un correo que parece oficial sin darse cuenta que en realizar contiene y un virus que roba los datos.

- Recibe un mensaje de texto (SMS) que lo invita cobrar un premio ingresando a un sitio web falso, donde le piden crear una contraseña. Lo más probable es que usted ingrese una de las contraseñas que siempre recuerda y que uda en otros sitios. Con esta contraseña pordrían terminar leyendo sus correos, robar sus fotos, suplantar su identidad.

- Un atacante inyecta código malicioso en su sitio web e-commerce para robar datos de tarjetas de crédito de sus clientes.

En las imágenes hay un ejemplo real de un sitio que sufrió este tipo de ataque (Cross-site scripting o XSS). Los atacantes reemplazaron la forma de pago original que era Transbank, por una maliciosas (imagen 2) para robar datos de tarjetas de crédito.

Imagen 1

Imagen 2

- Un ciberdelicuente ingresa a sus instalaciones y roba el servidor o disco duro donde almacena los datos de las ventas y sus clientes .

- Un ciberdelicuente descubre una brecha de seguridad en algunos de sus routers o equipos de red. Esto le permite acceder a los contenidos de su organización.

- Secuestro de datos. Se filtra por un correo electrónico recibido por un colaborador y virus que encripta toda la información de su compañía y la única forma de recuperarla es pagar una suma millonaria al ciberdelincuente.

Estos son sólo algunos ejemplos de como actúan los ciberdelincuentes. Sus métodos se perfeccionan y cambian constantemente.

En Kindo ® podemos ayudarte a prevenir, detectar y contrarestar ataques, contáctanos.

Desconecta los equipos de la red, cambia de inmediato las contraseñas por unas más complejas. Actualiza los softwares de tu empresa.

Estas son algunas recomendaciones de emergencia, lo importante, es que nos contactes para ayudarte a identificar las brecha, repararla y prevenir futuros ataques.

• No abrir correos ni mensajes de dudosa procedencia
• Desconfiar de los enlaces y archivos en los mensajes o correo.
• Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras).
• Ser escépticos frente ofertas, promociones o premios increíbles que se ofrecen por internet.
• Prestar atención en los detalles de los mensajes o redes sociales.
  Por ejemplo: - El sitio debe comenzar con https:// - Desconfíe si las palabras no están bien escritas, por ejemplo https://banco y no https://banko
• Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas.
• Revisar los controles de seguridad de los antispam y sandboxing.
• Realizar concientización permanente para los usuarios sobre este tipo de amenazas.
• Visualizar que los sitios web a los que se ingrese sean los oficiales.
• Cambia tus contraseñas periódicamente, cada 30 días, por ejemplo.

• Usa contraseñas difíciles de descifrar, con mayúsculas y minúsculas, número y símbolos y con un largo mínimo de 10.

  
  ¿Cuánto tarda un hacker en descifrar tu contraseña?
  © Foto : Hive Systems
• Dejar en manos de nuestros especialistas el control de la seguridad.