La creciente amenaza de ciberataques y la constante evolución de las tácticas de cibercriminales hacen que la protección contra vulnerabilidades sea más crucial que nunca en la era tecnológica actual. Según datos de Acronis, el phishing sigue siendo el método más popular para robar credenciales, representando el 73% de todos los ataques, seguido por los ataques BEC (Business Email Compromise) con un 15%. En la primera mitad de 2023, los ataques de phishing basados en correo electrónico aumentaron un 464% en comparación con 2022, con un incremento del 24% en cada organización.
Ante este panorama, Octapus.io, una compañía especializada en ciberseguridad y cloud management, ofrece consejos prácticos para empresas y personas para evitar ser víctimas de cibercriminales:
- Actualización de software: Mantener el software actualizado ayuda a fortalecer las defensas contra amenazas cibernéticas, ya que las actualizaciones a menudo incluyen medidas de seguridad contra los ataques más recientes.
- Antivirus confiable: Actualizar regularmente un antivirus confiable de buena reputación puede prevenir la instalación de ransomware y otros tipos de malware.
- Respaldos regulares: Realizar copias de seguridad periódicas de la información sensible y almacenarlas de manera segura fuera de línea puede ser clave para la recuperación en caso de una vulneración.
- Correos electrónicos sospechosos: Evitar hacer clic en enlaces o descargar archivos adjuntos de correos electrónicos no solicitados. Verificar la autenticidad del remitente antes de interactuar.
- Evitar redes públicas: No realizar descargas ni transacciones en redes públicas como las de cafés o aeropuertos. Utilizar redes privadas, como las de casa o telefonía móvil, para evitar ser víctima.
- Restringir privilegios de usuario: A nivel empresarial, limitar los privilegios de usuario solo a los necesarios puede reducir el impacto potencial de un ataque.
- Autenticación de dos factores: Habilitar la autenticación de dos factores siempre que sea posible proporciona una capa adicional de seguridad, incluso si las credenciales están comprometidas.
- Ethical Hacking y Phishing: Implementar prácticas de ethical hacking y phishing puede ayudar a identificar y mitigar activamente vulnerabilidades en los sistemas, mejorando la conciencia de seguridad.
- Capacitación constante: Brindar capacitaciones regulares sobre ciberseguridad a los colaboradores es esencial, ya que las personas son el eslabón más débil en la cadena de seguridad.
Juan Sebastián Buendía, VP senior de Consultoría de Seguridad de la Información de Octapus.io, destaca la importancia de la prevención, la educación y la implementación de tecnologías avanzadas, como la inteligencia artificial, para combatir eficazmente los ciberataques en 2024.
.jpeg)
