En la actualidad, la seguridad en la Internet ha ido evolucionando, convirtiéndose en una parte esencial, sobre todo para las empresas y personas -incluyendo las del sector de automoción, la movilidad y el transporte- que manejan información importante. Sin embargo, muchas veces se desconoce cuáles son los peligros que pueden surgir en el entorno digital.
Te presentamos algunas de las amenazas más comunes y cómo protegerse de ellas.
PHISING -FRAUDE DIGITAL–
Este es sin duda el ataque más habitual, consiste en engañar a los usuarios para que revelen información sensible y personales, tales como calves de acceso, datos personales (rut o tarjetas) o datos financieros. El método más común es a través de correo electrónico, mensaje de texto (SMS) o llamadas que simulan provenir de entidades confiables.
Nuestras recomendaciones para evitar este ataque:
- Nunca hagas clic a enlaces sospechosos ni entregues datos personales a través de medios que no cuenten con verificación, ante la duda contacta a tu equipo de TI.
- Verifica que el remitente este validado o autenticado antes de responder.
- Activa un 2do factor de autenticación (2FA) a tus cuentas.
MALWARE
Este método es un programa diseñado para causar daños o robar datos al sistema. Entre sus variantes encontramos:
–Virus: generalmente está inyectado en archivos que se propaga al ejecutarlos.
–Ransomware: bloquea el acceso a la información, mientras no sea detectado, roba información y el atacante exige un pago para que los afectados recuperen la información.
-Spyware: monitorea el equipo sin autorización y extrae información.
En estos casos, es muy importante mantener los antivirus actualizados, evitar descargar archivos de sitios no confiables y realizar copias de seguridad de forma periódica respecto a tus bases de datos con información crítica y sensible.
ACCESO FORZADO A CUENTAS -ATAQUES DE FUERZA BRUTA-
Este método implica probar múltiples combinaciones de contraseñas, hasta dar con la que sea correcta. Al utilizar claves simples o repetidas, podrías ser víctima de este ataque.
Lo mejor es mantener contraseñas robustas al momento de crearlas, mientras más complejas sean respecto al uso de letras, números y símbolos, lograrás proteger de forma adecuada tus cuentas y no repetirlas entre ellas. Es útil utilizar gestores de contraseñas y aplicaciones u opciones de segundo factor de autenticación.
USURPACIÓN DE IDENTIDAD
La sociedad al estar hiperconectada ocurre la situación de obtener información personal de otro individuo para realizar transacciones fraudulentas. Generalmente los atacantes solicitan créditos a nombre de otra persona.
Te recomendamos proteger tus redes sociales y evita compartir información personal -sensible- públicamente. Si pierdes los documentos o tu carnet de identidad, bloquearla de inmediato y avisar a las instituciones encargadas.
VULNERABILIDADES EN DISPOSITIVOS INTELIGENTES
Con el crecimiento del Internet de las Cosas -IoT-, dispositivos como cámaras de seguridad y electrodomésticos conectados pueden ser manipulados si no cuentan con medidas de protección adecuadas.
Cambia las contraseñas por defecto de tus dispositivos, mantén el firmware actualizado y desactiva funciones que no utilices, como el acceso remoto.
INGENERÍA SOCIAL
Los atacantes recurren a tácticas persuasivas para obtener información confidencial, haciéndose pasar por técnicos o representantes de soporte en llamadas o mensajes.
Te recomendamos en este caso: Desconfía de solicitudes urgentes o presionadas de información, verifica con una segunda fuente antes de entregar cualquier dato y capacita a los colaboradores en reconocer este tipo de amenazas.
¿Y qué estrategias puedes tomar para evitarlas?
En conclusión, para minimizar riesgos y reforzar la seguridad digital, se recomienda:
- No compartir información personal con desconocidos o en sitios no verificados.
- Usar contraseñas seguras y diferentes para cada cuenta.
- Activar la autenticación en dos pasos cuando sea posible.
- Evitar abrir correos o enlaces sospechosos.
- Mantener actualizados los sistemas operativos y aplicaciones de seguridad.
- Desconfiar de ofertas demasiado atractivas.
En Chile, los ciberataques han ido en aumento, por lo que la prevención es clave. Mantenerse informado y aplicar buenas prácticas digitales es la mejor defensa. Si necesitas asesoría en seguridad informática, no dudes en contactarnos.
Felipe Astudillo / Abogado jefe CEA Chile
