Riesgos cibernéticos: ¿qué son y cómo proteger tu negocio?

¿Sabes lo grave que es no estar preparado para afrontar ciberataques y el daño que esta falta de atención puede causar a una empresa? De hecho, los riesgos cibernéticos tienen consecuencias cada vez más graves , y ya no podemos ignorar el problema.

Hoy en día, los incidentes de seguridad afectan a empresas de todos los tamaños y se informan con frecuencia en los medios de comunicación, causando daños no solo financieros, sino también a la reputación de las empresas involucradas.

Considerando estos desafíos de seguridad , presentaremos aquí los riesgos cibernéticos más comunes contra los que su organización necesita protegerse y qué hacer para evitar estos ataques.

¿Cuáles son los riesgos cibernéticos más comunes? 

En resumen, los riesgos cibernéticos son intentos criminales de dañar, robar o destruir datos , comprometiendo sitios web, servidores o interrumpiendo infraestructuras tecnológicas enteras.

Los atacantes buscan explotar las vulnerabilidades del sistema, y ​​una de las formas más comunes de hacerlo es instalando código para alterar los datos originales en una computadora o servidor . El resultado es el robo de información y la pérdida de acceso.

Sí, las ciberamenazas pueden afectar a cualquier segmento del mercado o tamaño de empresa . Por lo tanto, es necesario estar preparado para todo tipo de estafas, desde las más simples hasta las más sofisticadas.

Aquí hablaremos de los 5 más comunes. ¡Véalos a continuación! 

1. Malware

Si alguna vez vio aparecer una alerta de antivirus en su pantalla o hizo clic accidentalmente en un archivo adjunto de correo electrónico que parecía sospechoso, probablemente ya tuvo un problema con malware. 

Los atacantes a menudo utilizan malware para infiltrarse en las computadoras de los usuarios y las empresas porque este método generalmente es muy efectivo para fines delictivos.

El término Malware se refiere a varios tipos de archivos dañinos y, una vez que está en su computadora, puede causar varios problemas, como:

• Tome el control de su máquina;
• Monitorea tus acciones y pulsaciones de teclas;
• Enviar silenciosamente todo tipo de datos confidenciales desde su computadora o red a la base del atacante.

Los atacantes utilizan diversos métodos para instalar malware en su computadora, pero dependen de que el usuario realice alguna acción para completar la instalación.

Esto se puede hacer haciendo clic en un enlace para descargar un archivo o abriendo un archivo adjunto aparentemente inofensivo , como un documento de Word o un PDF que llega por correo electrónico. De hecho, tras estos archivos se esconde un instalador de malware.

2. Suplantación de identidad (phishing) 

Cuando un atacante quiere que usted instale malware o divulgue información confidencial, generalmente recurre a tácticas de phishing para hacerse pasar por otra persona y lograr que usted realice una acción que normalmente no haría .

En un ataque de phishing, un atacante podría enviarle un correo electrónico que parece ser de alguien en quien confía , como su jefe o una empresa con la que hace negocios.

El correo electrónico parecerá legítimo y tendrá cierta urgencia. Por ejemplo, correos electrónicos que indiquen que se ha detectado actividad fraudulenta en su cuenta. El correo contendrá un archivo adjunto para abrir o un enlace para hacer clic. Al abrir el archivo adjunto malicioso, se instalará malware en su computadora.

Debido a que están relacionados con la curiosidad y los impulsos humanos, los ataques de phishing pueden ser difíciles de detener o detectar de inmediato.

Generalmente, si hace clic en el enlace, podría redirigirlo a un sitio web aparentemente legítimo que le solicita iniciar sesión para acceder a un archivo importante. En realidad, la página es una trampa para obtener sus credenciales cuando intenta iniciar sesión.

Para combatir los intentos de phishing, es esencial comprender la importancia de verificar los remitentes de correo electrónico, así como sus archivos adjuntos y enlaces .

3. Ransomware

El ransomware es un tipo de malware que cifra los datos de los sistemas informáticos una vez infectados. El principal problema es que exige el pago de un rescate para obtener un código que descifre el sistema infectado , generalmente a una dirección anónima que utiliza una moneda virtual como Bitcoin.

Muchos de los ataques de ciberseguridad más importantes de los últimos años han sido ataques de ransomware. Uno de los ejemplos más conocidos fue WannaCry, un ransomware que surgió en 2017 y paralizó importantes instituciones públicas de todo el mundo, principalmente en Europa.

4. Reutilización de credenciales 

Hoy en día, es común que los usuarios del sistema tengan que recordar tantos nombres de usuario y contraseñas que resulta tentador reutilizar las credenciales de acceso. 

Por lo tanto, aunque las mejores prácticas de seguridad recomiendan que tenga contraseñas únicas para todas sus aplicaciones y sitios web, muchas personas aún reutilizan sus contraseñas.

Este es un hecho que a los hackers les encanta. Una vez que obtienen una colección de nombres de usuario y contraseñas de un sitio web o servicio comprometido, saben que si usan esas mismas credenciales en otros sitios, tienen buenas posibilidades de iniciar sesión .

Esto significa que no importa cuán tentador sea reutilizar su correo electrónico, cuenta bancaria o credenciales de redes sociales favoritas, es posible que un día estos sistemas puedan ser hackeados, brindando acceso fácil a su correo electrónico y cuenta bancaria.

Ser consciente del problema y mitigar el riesgo de que ocurra este tipo de ataque mejorará significativamente su postura de seguridad. 

5. Ataque de contraseña

Un ataque de contraseña, como su nombre lo sugiere, ocurre cuando un atacante intenta adivinar o descifrar la contraseña de un usuario. 

Hay muchas técnicas diferentes para hacer esto, y algunas implican la fuerza bruta del ensayo y error.

Los métodos más comunes están relacionados con la pulverización de contraseñas , que intenta iniciar sesión simultáneamente en varias páginas, y los ataques de keyloggers , que capturan todas las pulsaciones de teclas de los usuarios infectados para identificar las contraseñas. Y, por supuesto, los atacantes suelen intentar usar técnicas de phishing para obtener la contraseña de un usuario.

4 casos de empresas que sufrieron ciberataques

Ahora que ya conoces los principales riesgos que existen, conoce algunos ejemplos de empresas que han sido víctimas de ciberataques y han tenido que soportar pérdidas importantes. 

A continuación se presentan 4 casos en los que cada uno de estos tipos de ataques fue implementado y generó serios problemas para diferentes empresas y organizaciones.

1. Grupo Fleury en 2021

¿Sabías que los ciberataques reportados contra empresas brasileñas aumentaron un 220% en el primer semestre de 2021 en comparación con el mismo período de 2020?

Los datos fueron divulgados por el grupo Mz, que puso a disposición el Estudio con información sobre los Ciberataques ocurridos en el primer semestre de 2021. Esta investigación se realizó utilizando datos recopilados por el sistema de búsqueda en el sitio web de la CVM – Comisión de Valores Mobiliarios, organismo regulado por el Ministerio de Economía.

Además de las compañías eléctricas, que fueron las más afectadas por los ataques, el sector salud fue el segundo más afectado, con 5 notificaciones. Todas ellas fueron emitidas por el Grupo Fleury, una empresa médica y de laboratorio.

Según el comunicado de la empresa, los sistemas dejaron de estar disponibles tras intentos de ataques externos. En junio de 2021, apareció un aviso en el sitio web de la empresa anunciando la indisponibilidad de sus sistemas.

2. CMA CGM, la cuarta compañía naviera de contenedores más grande del mundo

Un ejemplo reciente de ataque de malware ocurrió en septiembre de 2020 con CMA CGM, la cuarta compañía de transporte de contenedores más grande del mundo.

La empresa sufrió un ciberataque que afectó directamente a sus servidores, provocando una vulneración de sus datos clave.

Esto ocurrió cuando se utilizó malware para comprometer los sistemas periféricos de la empresa. El sitio web de la empresa permaneció inactivo durante al menos dos días, y los clientes fueron redirigidos a los canales alternativos de atención al cliente de la empresa.

3. Ransomware en instituciones públicas brasileñas

A principios de mayo de 2017, 70 países ya habían reportado ataques de WannaCry. En Brasil, el Ministerio Público del Estado de São Paulo, el Tribunal de Justicia de São Paulo (TJSP), el Instituto Nacional de Seguridad Social (INSS) y muchos otros también sufrieron este ataque .

Atacó de la forma tradicional en que lo hace el ransomware: secuestró los archivos de las máquinas cifrándolos y luego exigió dinero para devolver los archivos.

En ese momento, el ataque tuvo como objetivo computadoras vulnerables que ejecutaban Windows Server 2003 sin el último paquete de actualización instalado.

4. El ciberataque más devastador de la historia

El ciberataque conocido como NotPetya , ocurrido también en 2017, es conocido como uno de los más devastadores del mundo.

En comparación con WannaCry, existe una clara diferencia. Mientras que WannaCry cifraba el acceso a los archivos, NotPetya bloqueaba por completo el acceso al ordenador. El equipo infectado por el virus perdió inmediatamente la capacidad de acceder al sistema operativo Windows.

Si bien WannaCry impidió que las agencias públicas accedieran a archivos que contenían datos de registro de población, por ejemplo, el ransomware utilizado en este ataque logró ocultar el sistema operativo y evitar que la víctima usara la máquina de cualquier manera .

Todo indica que hackers rusos utilizaron los servidores pirateados de la firma de contabilidad ucraniana Linkos Group para enviar este código de ataque. Sin embargo, no se limitó a las fronteras de Ucrania, sino que también afectó a grandes organizaciones globales:

• AP Møller-Maersk, la compañía naviera más grande del mundo;
• Merck, una compañía farmacéutica estadounidense;
• TNT Express, la filial europea de FedEx;
• Saint-Gobain, una empresa constructora francesa;
• Mondelez, productor de alimentos;
• Reckitt Benckiser, fabricante de productos de higiene, salud y nutrición.

En cada uno de estos casos, se borraron miles de computadoras, lo que ocasionó pérdidas por cientos de millones de dólares, ya sea en pérdidas de negocios o en costos de ciberseguridad. 

En total, una estimación de la Casa Blanca sitúa el coste de NotPetya en 10.000 millones de dólares .

¿Cómo puedes saber si tu servidor es seguro?

Es vital que las empresas tomen todas las medidas necesarias para mantener sus servidores, datos, redes, sistemas y usuarios protegidos contra la amenaza de ciberataques. 

Esto significa, por ejemplo, mantener el software actualizado y utilizar procesos seguros como el cifrado y la autenticación.

Por lo tanto, es necesario seguir buenas prácticas de actualización y seguridad para saber si su servidor es seguro o no.  

Además, existen recomendaciones sencillas que pueden ayudar a evitar los riesgos cibernéticos, a saber:

• No abra archivos adjuntos ni haga clic en enlaces de correos electrónicos recibidos de remitentes desconocidos. Si lo hace, informe al departamento de TI de inmediato para que puedan garantizar que el malware no se haya activado ni distribuido
• Evite enviar nombres de usuario, contraseñas, fechas de nacimiento, información financiera u otros detalles personales en respuestas de correo electrónico o durante llamadas telefónicas;
• Cree contraseñas seguras para todas las autenticaciones de inicio de sesión y evite utilizar la misma contraseña para varias cuentas. 

Estos son solo los pasos básicos. Para contar con una estructura completa y segura contra estos ataques, es necesario recurrir a soluciones específicas.

¿Cómo puedes protegerte de un ataque hacker?

Como hemos visto, la mejor manera de proteger a su empresa de diversos riesgos cibernéticos es invirtiendo en prácticas de seguridad y comprendiendo las ventajas de la ciberseguridad .

Desde pequeñas prácticas, como instalar y escanear sus sistemas utilizando software antivirus confiable, realizar copias de seguridad de los datos de la empresa y establecer contraseñas más seguras, hasta cambios importantes como migrar a la nube y contar con un proveedor de servicios de seguridad, existen varias opciones que las empresas pueden elegir.

Aquí detallaremos las principales formas de proteger su negocio.

Gestión de la superficie de ataque

La gestión de la superficie de ataque externa, también conocida por el acrónimo EASM, es una categoría emergente de ciberseguridad. 

Permite a las organizaciones identificar riesgos y vulnerabilidades derivadas de los activos conectados a Internet dentro de su propia infraestructura.

En la práctica, es un conjunto de procesos, tecnologías y servicios implementados para descubrir activos y sistemas corporativos externos que puedan tener vulnerabilidades.

Sobre este tema, Gartner, líder mundial en investigación y consultoría, desarrolló el informe “ Tecnologías emergentes: perspectivas críticas para gestionar la superficie de ataque externa”.

Este informe indica que "EASM debe ser parte de un esfuerzo más amplio de gestión de vulnerabilidades y amenazas, con el objetivo de descubrir y gestionar los activos internos y externos, así como sus posibles vulnerabilidades".

Fuente: Tecnologías emergentes: información crítica para la gestión de la superficie de ataque externa – Publicado el 19 de marzo de 2021 – Por analista(s): Ruggero Contu, Elizabeth Kim, Mark Wah. 

Eduque a su equipo sobre los protocolos de violación de datos

Sus empleados deben conocer las políticas de su empresa con respecto a las violaciones de datos.

Considere restringir el acceso a los datos según cada rol. También debe capacitar periódicamente a los empleados sobre cómo prepararse ante una filtración de datos o cómo prevenirla.

Al tomar las medidas correctas de forma proactiva, su empresa estará mejor preparada para una recuperación exitosa. En caso de que ocurra algo, realice controles de seguridad frecuentes para ayudar a reducir la probabilidad de que se repita un incidente similar en el futuro.

Migrar a la nube

Lo que las empresas necesitan hoy son arquitecturas de defensa multicapa que no solo detecten y desvíen ciberataques lo más cerca posible del origen, sino que también sean escalables para prevenir amenazas a gran escala. Y eso es precisamente lo que ofrecen las soluciones de seguridad en la nube .

Con el uso de la tecnología en la nube, los datos se almacenan en servidores remotos, administrados por su de soluciones en la nube .

Para aprender a dar este importante paso y mantener los riesgos cibernéticos a raya en sus operaciones, descubra las soluciones que Sky.One ofrece. Todas ellas ayudarán a su empresa a realizar esta migración y garantizarán el máximo nivel de seguridad.

Escrito por Skyone