Riesgos cibernéticos: ¿qué son y cómo proteger tu negocio?

¿Sabes lo grave que es no estar preparado para afrontar los ciberataques y el daño que esta falta de precaución puede causar a una empresa? De hecho, los riesgos cibernéticos tienen consecuencias cada vez más graves y ya no podemos ignorar el problema.

Hoy en día, los incidentes de seguridad afectan a empresas de todos los tamaños y se publican con frecuencia en los medios de comunicación, causando daños no solo económicos, sino también a la reputación de las empresas implicadas.

Ante estos desafíos de seguridad , presentaremos aquí los riesgos cibernéticos más comunes contra los que su organización debe protegerse, y qué hacer para evitar estos ataques.

¿Cuáles son los riesgos cibernéticos más comunes? 

En resumen, los riesgos cibernéticos son intentos delictivos de dañar, robar o destruir datos, comprometiendo sitios web, servidores o interrumpiendo infraestructuras tecnológicas completas.

Los atacantes buscan explotar las vulnerabilidades del sistema, y ​​una de las formas más comunes de hacerlo es instalando código para alterar los datos originales de un ordenador o servidor. El resultado es el robo de información y la pérdida de acceso.

Sí, las ciberamenazas pueden afectar a cualquier segmento de mercado o empresa, independientemente de su tamaño. Por lo tanto, es necesario estar preparado para todo tipo de estafas, desde las más sencillas hasta las más sofisticadas.

Aquí hablaremos de los 5 más comunes. ¡Véalos a continuación! 

1. Malware

Si alguna vez vio aparecer una alerta de antivirus en su pantalla o hizo clic accidentalmente en un archivo adjunto de correo electrónico que parecía sospechoso, probablemente ya tuvo un problema con malware. 

Los atacantes a menudo utilizan malware para infiltrarse en las computadoras de los usuarios y las empresas porque este método generalmente es muy efectivo para fines delictivos.

El término Malware se refiere a varios tipos de archivos dañinos y, una vez que está en su computadora, puede causar varios problemas, como:

• Tome el control de su máquina;
• Monitorea tus acciones y pulsaciones de teclas;
• Enviar silenciosamente todo tipo de datos confidenciales desde su computadora o red a la base del atacante.

Los atacantes utilizan diversos métodos para instalar malware en su computadora, pero dependen de que el usuario realice alguna acción para completar la instalación.

Esto puede ocurrir al hacer clic en un enlace para descargar un archivo o al abrir un archivo adjunto que parezca inofensivo, como un documento de Word o un PDF recibido por correo electrónico. En realidad, detrás de estos archivos se esconde un instalador de malware.

2. Suplantación de identidad (phishing) 

Cuando un atacante quiere que instales malware o que reveles información confidencial, suele recurrir a tácticas de phishing para hacerse pasar por otra persona y conseguir que realices una acción que normalmente no harías. 

En un ataque de phishing, un atacante podría enviarte un correo electrónico que parezca provenir de alguien en quien confías, como tu jefe o una empresa con la que haces negocios.

El correo electrónico parecerá legítimo y tendrá cierta urgencia. Por ejemplo, correos electrónicos que indiquen que se ha detectado actividad fraudulenta en su cuenta. El correo contendrá un archivo adjunto para abrir o un enlace para hacer clic. Al abrir el archivo adjunto malicioso, se instalará malware en su computadora.

Debido a que están relacionados con la curiosidad y los impulsos humanos, los ataques de phishing pueden ser difíciles de detener o detectar de inmediato.

Generalmente, si hace clic en el enlace, podría redirigirlo a un sitio web aparentemente legítimo que le solicita iniciar sesión para acceder a un archivo importante. En realidad, la página es una trampa para obtener sus credenciales cuando intenta iniciar sesión.

Para combatir los intentos de phishing, es fundamental comprender la importancia de verificar a los remitentes de correo electrónico, así como sus archivos adjuntos y enlaces.

3. Ransomware

El ransomware es un tipo de malware que cifra los datos de los sistemas informáticos tras infectarlos. El principal problema es que exige un rescate para obtener un código que permita descifrar el sistema infectado, generalmente a una dirección anónima mediante una criptomoneda como Bitcoin.

Muchos de los ataques de ciberseguridad más importantes de los últimos años han sido ataques de ransomware. Uno de los ejemplos más conocidos fue WannaCry, un ransomware que surgió en 2017 y paralizó importantes instituciones públicas de todo el mundo, principalmente en Europa.

4. Reutilización de credenciales 

Hoy en día, es común que los usuarios del sistema tengan que recordar tantos nombres de usuario y contraseñas que resulta tentador reutilizar las credenciales de acceso. 

Por lo tanto, aunque las mejores prácticas de seguridad recomiendan usar contraseñas únicas para todas las aplicaciones y sitios web, muchas personas siguen reutilizando sus contraseñas.

Este es un hecho que les encanta a los hackers. Una vez que obtienen una colección de nombres de usuario y contraseñas de un sitio web o servicio comprometido, saben que si usan esas mismas credenciales en otros sitios, tienen muchas posibilidades de iniciar sesión con éxito.

Esto significa que no importa cuán tentador sea reutilizar su correo electrónico, cuenta bancaria o credenciales de redes sociales favoritas, es posible que un día estos sistemas puedan ser hackeados, brindando acceso fácil a su correo electrónico y cuenta bancaria.

Ser consciente del problema y mitigar el riesgo de que ocurra este tipo de ataque mejorará significativamente su postura de seguridad. 

5. Ataque de contraseña

Un ataque de contraseña, como su nombre lo sugiere, ocurre cuando un atacante intenta adivinar o descifrar la contraseña de un usuario. 

Hay muchas técnicas diferentes para hacer esto, y algunas implican la fuerza bruta del ensayo y error.

Los métodos más comunes están relacionados con el ataque de fuerza bruta (password spraying), que intenta iniciar sesión simultáneamente en varias páginas, y los ataques de registradores de pulsaciones de teclas (keylogger), que capturan todas las pulsaciones de teclas de los usuarios infectados para identificar sus contraseñas. Y, por supuesto, los atacantes suelen utilizar técnicas de phishing para obtener la contraseña del usuario.

4 casos de empresas que sufrieron ciberataques

Ahora que ya conoces los principales riesgos que existen, conoce algunos ejemplos de empresas que han sido víctimas de ciberataques y han tenido que soportar pérdidas importantes. 

A continuación se presentan 4 casos en los que cada uno de estos tipos de ataques fue implementado y generó serios problemas para diferentes empresas y organizaciones.

1. Grupo Fleury en 2021

¿Sabías que los ciberataques reportados contra empresas brasileñas aumentaron un 220% en el primer semestre de 2021 en comparación con el mismo período de 2020?

Los datos fueron publicados por el grupo Mz, que puso a disposición el Estudio con información sobre los ciberataques ocurridos en el primer semestre de 2021. Esta encuesta se realizó utilizando datos recopilados por el sistema de búsqueda en el sitio web de la CVM – Comisión de Valores y Bolsa, organismo regulado por el Ministerio de Economía.

Además de las compañías eléctricas, que fueron las más afectadas por los ataques, el sector salud fue el segundo más afectado, con 5 notificaciones. Todas ellas fueron emitidas por el Grupo Fleury, una empresa médica y de laboratorio.

Según el comunicado de la empresa, los sistemas dejaron de estar disponibles tras intentos de ataques externos. En junio de 2021, apareció un aviso en el sitio web de la empresa anunciando la indisponibilidad de sus sistemas.

2. CMA CGM, la cuarta compañía naviera de contenedores más grande del mundo

Un ejemplo reciente de ataque de malware ocurrió en septiembre de 2020 contra CMA CGM, la cuarta compañía de transporte marítimo de contenedores más grande del mundo. 

La empresa sufrió un ciberataque que afectó directamente a sus servidores, provocando una vulneración de sus datos clave.

Esto ocurrió cuando se utilizó malware para comprometer los sistemas periféricos de la empresa. El sitio web de la empresa permaneció inactivo durante al menos dos días, y los clientes fueron redirigidos a los canales alternativos de atención al cliente de la empresa.

3. Ransomware en instituciones públicas brasileñas

A principios de mayo de 2017, 70 países ya habían reportado ataques de WannaCry. En Brasil, la Fiscalía del Estado de São Paulo, el Tribunal de Justicia de São Paulo, el Instituto Nacional de la Seguridad Social (INSS) y muchos otros también sufrieron este ataque.

Atacó de la forma tradicional en que lo hace el ransomware: secuestró los archivos de las máquinas cifrándolos y luego exigió dinero para devolver los archivos.

En ese momento, el ataque tuvo como objetivo computadoras vulnerables que ejecutaban Windows Server 2003 sin el último paquete de actualización instalado.

4. El ciberataque más devastador de la historia

El ciberataque conocido como NotPetya, que también tuvo lugar en 2017, es considerado uno de los más devastadores del mundo.

En comparación con WannaCry, existe una clara diferencia. Mientras que WannaCry cifraba el acceso a los archivos, NotPetya bloqueaba por completo el acceso al ordenador. El equipo infectado por el virus perdió inmediatamente la capacidad de acceder al sistema operativo Windows.

Mientras que WannaCry impedía que los organismos públicos accedieran a archivos que contenían datos de registro de población, por ejemplo, el ransomware utilizado en este ataque logró ocultar el sistema operativo e impedir que la víctima utilizara la máquina de cualquier manera.

Todo indica que hackers rusos utilizaron los servidores pirateados de la firma de contabilidad ucraniana Linkos Group para enviar este código de ataque. Sin embargo, no se limitó a las fronteras de Ucrania, sino que también afectó a grandes organizaciones globales:

• AP Møller-Maersk, la compañía naviera más grande del mundo;
• Merck, una compañía farmacéutica estadounidense;
• TNT Express, la filial europea de FedEx;
• Saint-Gobain, una empresa constructora francesa;
• Mondelez, productor de alimentos;
• Reckitt Benckiser, fabricante de productos de higiene, salud y nutrición.

En cada uno de estos casos, se borraron miles de computadoras, lo que ocasionó pérdidas por cientos de millones de dólares, ya sea en pérdidas de negocios o en costos de ciberseguridad. 

En total, una estimación de la Casa Blanca sitúa el coste de NotPetya en 10.000 millones de dólares.

¿Cómo puedes saber si tu servidor es seguro?

Es vital que las empresas tomen todas las medidas necesarias para mantener sus servidores, datos, redes, sistemas y usuarios protegidos contra la amenaza de ciberataques. 

Esto significa, por ejemplo, mantener el software actualizado y utilizar procesos seguros como el cifrado y la autenticación. 

Por lo tanto, es necesario seguir buenas prácticas de actualización y seguridad para saber si su servidor es seguro o no.  

Además, existen recomendaciones sencillas que pueden ayudar a evitar los riesgos cibernéticos, a saber:

• No abra archivos adjuntos ni haga clic en enlaces de correos electrónicos recibidos de remitentes desconocidos. Si lo hace, informe al departamento de TI de inmediato para que puedan garantizar que el malware no se haya activado ni distribuido
• Evite enviar nombres de usuario, contraseñas, fechas de nacimiento, información financiera u otros detalles personales en respuestas de correo electrónico o durante llamadas telefónicas;
• Cree contraseñas seguras para todas las autenticaciones de inicio de sesión y evite utilizar la misma contraseña para varias cuentas. 

Estos son solo los pasos básicos. Para contar con una estructura completa y segura contra estos ataques, es necesario recurrir a soluciones específicas.

¿Cómo puedes protegerte de un ataque hacker?

Como hemos visto, la mejor manera de proteger a su empresa de los diversos riesgos cibernéticos es invirtiendo en prácticas de seguridad y comprendiendo las ventajas de la ciberseguridad.

Desde pequeñas prácticas, como instalar y analizar sus sistemas con software antivirus fiable, realizar copias de seguridad de los datos de la empresa y establecer contraseñas más seguras, hasta cambios importantes como migrar a la nube y contar con un proveedor de servicios de seguridad, existen diversas opciones entre las que las empresas pueden elegir.

Aquí detallaremos las principales formas de proteger su negocio.

Gestión de la superficie de ataque

La gestión de la superficie de ataque externa, también conocida por el acrónimo EASM, es una categoría emergente de ciberseguridad. 

Permite a las organizaciones identificar riesgos y vulnerabilidades derivadas de los activos conectados a Internet dentro de su propia infraestructura.

En la práctica, es un conjunto de procesos, tecnologías y servicios implementados para descubrir activos y sistemas corporativos externos que puedan tener vulnerabilidades.

Sobre este tema, Gartner, líder mundial en investigación y consultoría, elaboró ​​el informe "Tecnologías emergentes: información clave para la gestión de la superficie de ataque externa".

Este informe indica que "EASM debe ser parte de un esfuerzo más amplio de gestión de vulnerabilidades y amenazas, con el objetivo de descubrir y gestionar los activos internos y externos, así como sus posibles vulnerabilidades".

Fuente: Tecnologías emergentes: información clave para la gestión de la superficie de ataque externa – Publicado el 19 de marzo de 2021 – Por los analistas: Ruggero Contu, Elizabeth Kim y Mark Wah. 

Eduque a su equipo sobre los protocolos de violación de datos

Sus empleados deben conocer las políticas de su empresa con respecto a las violaciones de datos.

Considere restringir el acceso a los datos según el rol de cada empleado. Asimismo, debe capacitar periódicamente a los empleados sobre cómo prepararse para una filtración de datos o cómo prevenirla.

Al tomar las medidas correctas de forma proactiva, su empresa estará mejor preparada para una recuperación exitosa. En caso de que ocurra algo, realice controles de seguridad frecuentes para ayudar a reducir la probabilidad de que se repita un incidente similar en el futuro.

Migrar a la nube

Lo que las empresas necesitan hoy en día son arquitecturas de defensa multicapa que no solo puedan detectar y desviar los ciberataques lo más cerca posible de su origen, sino que también puedan escalar para prevenir amenazas a gran escala. Y eso es precisamente lo que ofrecen las soluciones de seguridad en la nube.

Mediante el uso de la tecnología en la nube, los datos se almacenan en servidores remotos, gestionados por su de soluciones en la nube. 

Para aprender a dar este importante paso y mantener los riesgos cibernéticos alejados de sus operaciones, descubra las soluciones que Sky.One puede ofrecerle. Todas ellas ayudarán a su empresa a realizar esta migración y garantizar el máximo nivel de seguridad.

Escrito por Skyone