9 claves para ganar la batalla al ciberdelito

Con motivo de la celebración del Día Internacional de la Ciberseguridad (Computer Security Day) el pasado 30 de noviembre, IMF Business School analizó las 9 vulnerabilidades más aprovechadas por los ciberdelincuentes y las claves para superar estos fallos de seguridad que afectan tanto a particulares como a empresas. 

Ésta es su lista:

1. Correos electrónicos - ¡Has ganado 3.000 euros! Este tipo de emails, en los que el remitente se hace pasar por una empresa de confianza para pedir datos personales como contraseñas o información bancaria al usuario, son cada vez más comunes. La técnica, conocida como ‘phishing’, representa el 53% de todos los ciberataques, según un estudio de Sophos. Para afrontar este problema, lo mejor es leer los correos con sentido común y no abrir ningún mensaje de direcciones desconocidas o sospechosas.
 
2. Seguridad en dispositivos móviles - Muy relacionado con el anterior punto, pero referido a las cadenas de WhatsApp que, valiéndose de mensajes sensacionalistas, consiguen que cientos de usuarios pinchen un link cargado de virus. Una vez más, la mejor defensa es el sentido común: tratar al smartphone como si fuese un ordenador y no acceder a enlaces sospechosos.
 
3. Atención a los ‘softwares’ - Se recomienda que los softwares siempre sean descargados o adquiridos de proveedores oficiales para evitar sitios de descargas con virus. Lo mismo ocurre a la hora de bajarse apps para el smartphone, ya que es vital que éstas se adquieran en mercados oficiales como App Store o Play Google.
 
4. Sólo formularios estrictamente necesarios - Los formularios online que rellenamos para iniciar sesión o para comprar se han convertido en otra de las vías de acceso preferidas de los ciberdelincuentes. Se estima que el 60% de todos los robos relacionados con tarjetas de crédito utilizan esta técnica, según F5 Labs, una la compañía que ha detectado un total de 83 incidentes este año relacionados con esta técnica (un total de 1,4 millones de tarjetas de crédito).
 
5. Siempre hay que actualizar - Una situación cotidiana para muchos al acabar la jornada es ver como el ordenador solicita actualizar antes de apagar. Sin embargo, las prisas pueden ser malas consejeras y lo recomendable es tener paciencia y esperar a que acaben las actualizaciones, ya que siempre incluyen parches a vulnerabilidades del sistema que, de no arreglarse, podrían ser aprovechadas por los cibercriminales.
 
6. ¡Protege tu router! - Son la puerta de entrada y salida de los datos a Internet y, por lo tanto, también tienen sus vulnerabilidades como otros hardwares. De hecho, se calcula que el malware VPNFilter consiguió infectar entre 500 mil y 1 millón de routers durante el 2018. Pon freno a los hackers cambiando la contraseña de acceso a la red que viene por defecto.
 
7. Antivirus y cortafuegos - Los antivirus y cortafuegos deberían ser el salvavidas por si todo lo demás falla, pero vemos que no es así. Muchos usuarios cometen el error de descuidar muchos comportamientos de seguridad básicos solo por el hecho de tener un buen antivirus u optan por programas gratuitos de protección básica por encima de softwares de pago más completos.
 
8. En la nube, ¡protégete! - Hasta junio de este año se produjeron más de 15 millones de ciberataques en la nube, de los cuales más de 400.000 fueron completados con éxito, según un análisis realizado por la compañía Proofpoint sobre 20 millones de cuentas de usuario.
 
9. Copias de seguridad - Si todo lo anterior falla y los ciberdelincuentes consiguen hacerse con información sensible del usuario o la empresa, es vital que contemos con una copia de seguridad para recuperarlos con facilidad. Eso sí, de nada sirve hacer un backup de estos datos si se van a almacenar en el mismo equipo que los datos originales.