¿Qué es la ingeniería social inversa?
La ingeniería social inversa es una estafa donde la víctima se acerca al ciberdelincuente y le acaba dando la información privada de forma voluntaria.
Desde año 1998, cada 30 de noviembre se celebra el día Internacional de la Seguridad información con el fin de concienciar y promover las mejores prácticas. Esta celebración tiene como objetivo hacer un uso correcto de la información, los recursos y herramientas que se emplean habitualmente.
La información que se mueve en las redes se ve comprometida en muchas ocasiones por ciberdelincuentes, poniendo en riesgo datos muy sensibles utilizando malas prácticas. Y no solo eso, sino las continuas amenazas que surgen con el uso de dispositivos móviles, los ordenadores, los servidores, las webs, etc, resulta muy complejo estar a salvo de las continuas amenazas.
Afortunadamente contamos con protocolos en seguridad que identifican y eliminan muchas de las vulnerabilidades y amenazas (programas maliciosos que hacen un uso ilícito de los recursos del sistema) que se producen diariamente, ya que existen mecanismos de defensa para ello evitando posibles consecuencias.
El año pasado INCIBE gestiono más de 118.820 incidentes de ciberseguridad, un 9% más respecto al año anterior. Para hacer frente a los posibles riesgos, se desarrollan herramientas que bloquean los incidentes antes de su propagación. En 2022 hubo casi 17000 incidentes de phishing, 14000 de malware y 450 incidentes de ransomware.
Uno de los incidentes más comunes en ciberseguridad en España durante el pasado año, fue el conocido como Malware.
¿Qué es Malware?
El Malware es un programa malicioso que daña el sistema causando un funcionamiento erróneo, daña los dispositivos, roba información, etc... Ejemplos de Malware existentes más comunes:
- Adware: se trata de software no deseado, diseñado para mostrar anuncios en tu pantalla, normalmente en un explorador.
- Virus: es malware que se adjunta a otro programa y, cuando se ejecuta modifica otros programas del ordenador infectándolos con sus propios bits de código.
- Troyano: es un tipo de malware contagioso de los más peligrosos. Se suele presentar como algo útil para engañar al usuario. Una vez que está en el sistema, los atacantes que se ocultan tienen acceso al ordenador infectado.
- Ransomware: proporciona al atacante privilegios de administrador en el sistema infectado.
Las empresas tienen que proteger su activo principal que es la información, en este post encontrarás los ciberataques más comunes y cómo pueden prevenirse las empresas.
Los especialistas en seguridad informática te recuerdan aspectos a tener en cuenta y enumeran algunas recomendaciones en este día señalado y para el resto del año.
Recomendaciones para proteger la información de tu negocio
- Instala un antivirus.
- Actualiza el software (sistema Operativo, navegador, complementos).
- Administra y utiliza contraseñas fuertes y seguras correctamente.
- No compartas contraseñas.
- Elimina los programas que no utilizas.
- Asegura tu red inalámbrica.
- No realices descargas de archivos antes de verificar su procedencia.
- No te conectes a WiFi público.
- Evita las estafas de phishing: ten cuidado con los correos electrónicos y las llamadas telefónicas sospechosas.
- Haz copias de seguridad de la información importante.
- Navega en webs seguras por Internet con protocolo https:\
- Ten cuidado al abrir algunos correos electrónicos sospechosos.
- Apaga el ordenador cuando no lo estés utilizando.
- Elimina periódicamente los archivos temporales de Internet.
- Protege la información confidencial.
- Establece medidas de seguridad en las videoconferencias.
- Especializa a tus empleados en formación de seguridad continuada.
Si estás interesado en temas de seguridad, puedes seguirnos en nuestro foro de seguridad.
