1. Evita las redes públicas

Al pasar más tiempo fuera de casa, es habitual encontrarnos redes WiFi públicas con el móvil en hoteles, restaurantes o aeropuertos y sentir la necesidad de hacer uso de ellas. Pero, aunque eso nos sirviera para ahorrar datos, son inseguras y un foco para los ciberdelincuentes. Es mejor evitar su uso, especialmente con transacciones, y hacer uso de una VPN que cifre tu conexión.

2. No confundas el Correo Electrónico Personal y Corporativo

Cuidado con seguir usando el email del trabajo para asuntos personales. Esto puede abrir la puerta a serios problemas de ciberseguridad, ya que pueden contener enlaces maliciosos o archivos adjuntos que, al ser abiertos, comprometen la seguridad de toda la red empresarial. Además, acceder al correo corporativo desde dispositivos no seguros o redes públicas aumenta el riesgo de sufrir un ciberataque.

3. Gestiona las contraseñas 

Una buena gestión de contraseñas es fundamental para fortalecer tu seguridad digital. Haz uso de contraseñas seguras y únicas para cada una de tus cuentas y considera el uso de gestores de contraseñas. Un método efectivo para crear contraseñas robustas es utilizar una combinación de letras, números y caracteres especiales.

4. Cuidado con la filtración de datos en herramientas de IA

Plataformas como Chat GPT, Google Gemini y la inminente Apple Intelligence son muy útiles para trabajar, organizar nuestras vacaciones y otras tareas. Pero sin olvidar que hay que tener precaución: no debemos compartir información privada con estas herramientas. Aún no sabemos qué harán estas empresas con esa información. Y sino, recuerda el caso de Worldcoin, la compañía que ha estado escaneando el iris de mucha gente en el mundo y que recientemente ha tenido que parar su labor en España por problemas de privacidad.

5. Cuida tus redes sociales

Durante las vacaciones, compartir cada paso en redes sociales puede aumentar nuestra vulnerabilidad a ciberdelitos. Para protegerte, ajusta la configuración de privacidad, evita compartir ubicaciones en tiempo real y cuidado con las fotos que publicas. Es recomendable desactivar la geolocalización en tus dispositivos y activar la autenticación de dos factores en todas tus cuentas.

6. Disfruta de un verano seguro

Además de los 5 puntos anteriores, hay otros tips importantes para proteger tu información este verano y cuidar tu ciberseguridad en vacaciones. Por un lado, es importante tener actualizados los softwares de todos tus dispositivos y tener mucho cuidado a la hora de contratar el alquiler del alojamiento vacacional. Cuidado al compartir información personal en este tipo de plataformas, y asegúrate siempre de verificar la seguridad del alojamiento. Por otro lado, deja tu hogar protegido, si tiene dispositivos IoT, asegúrate de protegerlos con contraseñas robustas y de tener el firmware actualizado.

En definitiva, viaja de forma segura y para cuidar tu ciberseguridad en vacaciones, sigue estos tips para proteger tu información este verano y disfrutar de la tranquilidad de la seguridad. En  LAGUN ARO también damos cobertura a la Asistencia informática remota y de Protección digital, y si necesitas más recursos sobre cómo protegerte, consulta la ayuda de Incibe en caso de emergencias cibernéticas:

The post Ciberseguridad en vacaciones: tips para proteger tu información este verano appeared first on Blog de actualidad.

El tráfico y robo de información, ahora forman parte de nuestro día a día, especialmente en las grandes corporaciones, que siempre están en el punto de mira por la gran cantidad de datos que poseen.

Como tal, la ciberseguridad es una de las principales preocupaciones de la alta dirección de las compañías, ya que un ciberataque puede causar importantes trastornos e interrupciones en la gestión diaria de la empresa, afectar a clientes y proveedores y repercutir en importantes pérdidas económicas y reputacionales.  

¿Qué es la ciberseguridad?

La seguridad cibernética es el sistema que protege a un equipo y la información de un ordenador, del acceso, cambio o destrucción no intencionados o no autorizados.

Por lo tanto, a medida que las empresas crecen, aumentará la importancia de garantizar que ninguna persona autorizada intente robar información. La actividad online diaria, los datos de publicidad y ventas, las transacciones financieras, etc. son algunos de los aspectos que consideramos a la hora de evaluar nuestro nivel de madurez en ciberseguridad.

¿Qué aspectos de tu negocio están directamente en riesgo en caso de un ataque cibernético?

Es importante tener en cuenta que hay muchas maneras en las que una empresa maneja  información sensible: listas de clientes, bases de datos de clientes, planes estratégicos, detalles financieros de la empresa y sus clientes, contratos, información de precios, diseños de productos, procesos de ventas, procesos de fabricación, etc. ¡En caso de un ciberataque, todos estos datos estarán en riesgo!

¿Cómo ocurre un ciberataque?

Por lo general, se trata de un ataque remoto a un sistema informático o sitio web. Se realiza un robo o un ataque no autorizado a ordenadores, portátiles, tabletas o dispositivos móviles por parte de organizaciones criminales. 

¿Qué tipos de ciberataques existen?

• Spyware (malware): Es un programa diseñado para obtener información de los usuarios sin su consentimiento para su posterior transmisión y recopilación en otros dispositivos.
• Troyanos: Los troyanos son como el famoso “caballo de Troya”. Son  un tipo de software malicioso que permite “ocultar” al sistema su naturaleza maliciosa, y tienen la capacidad de infectar todos los archivos del sistema. ¡Los troyanos siempre dan paso a otros programas maliciosos!
• Ransomware: La tarea de este software se basa en el secuestro de datos, restringiendo el acceso a los archivos para luego exigir un rescate. Por lo general, se utilizan criptomonedas para solicitar el rescate de la información robada en este tipo de extorsión, ya que dificulta su rastreo.
• Phishing: el objetivo es hacerse pasar por una empresa o servicio, a menudo enviando correos electrónicos a los usuarios para obtener datos confidenciales (contraseñas, cuentas bancarias) para su uso personal.
• DDoS/DoS: Sus acciones incluyen saturar el servidor a través de una gran cantidad de solicitudes simultáneas, dejando el servicio o página web bloqueada.

¿Por qué es importante la ciberseguridad?

Esta es una pregunta que por desconocimiento muchas empresas se hacen. Y es que la importancia de una correcta gestión de la ciberseguridad va más allá de proteger nuestra propia empresa. Todas las empresas se relacionan con proveedores y clientes y es muy probable que un incidente de ciberseguridad pueda afectar indirectamente a nuestra cadena de suministro. ¡Protegiéndonos a nosotros mismos, también protegemos al resto!

Por lo tanto, es importante proteger a tu empresa de estafas, robo de datos y otras infracciones en línea. 

Las instituciones públicas son conscientes de este riesgo y su impacto en las empresas y están tratando de contribuir en la mejora del nivel de ciberseguridad a través de financiación con ayudas económicas a fondo perdido y la creación de organismos como el Basque Cybersecurity Centre, ZIUR, INCIBE, etc.

Todos ellos tienen el propósito de ayudar a la sociedad y a las empresas a estar mejor preparadas y preparados para hacer frente a un ataque cibernético que,  tarde o temprano, siempre llega.

Los ciberataques se disparan con la guerra entre Rusia y Ucrania

En la madrugada del jueves 24 de febrero, Rusia dio el último paso que le faltaba en su invasión de Ucrania. La primera explosión sacudió diferentes ciudades del país europeo, se registraron bombardeos de artillería en la frontera y las tropas rusas entraron en territorio ucraniano a través de Crimea.

Pero hay otra ofensiva más silenciosa de la que los expertos llevan semanas advirtiendo: ya está en marcha una ciberguerra que podría tener graves consecuencias mundiales.

Y la duda está en el aire… ¿Se intensificará el ciberconflicto y afectará al resto de Europa y del mundo? Grupos de ciberactivistas ya se han posicionado atacando a infraestructuras rusas. Además, los servicios de inteligencia de Estados Unidos alertan de ciberataques orquestados por el gobierno ruso, dirigidos a las infraestructuras críticas de los países que se posicionan en su contra.

Independientemente del origen del ciberataque, los expertos avisan de que los ciberataques a las empresas crecen de forma sostenida cada mes en volumen y sofisticación. Por consiguiente, se recomienda a las organizaciones anticiparse mediante unos protocolos bien preparados de respuesta. Así, saldrán con los menos daños posibles y recuperarse lo antes posible del incidente. 

The post ¿Por qué es tan importante la ciberseguridad en una empresa? appeared first on Blog de actualidad.

Desde falsas ventas por internet hasta alquileres vacacionales ficticios en los que los afectados, una vez pagada la reserva de su apartamento, se quedan sin apartamento y sin dinero. Estas son algunas de las ciberestafas más comunes que se detectaron el año pasado en nuestro país.

A parte de ser desconfiados por naturaleza ante cualquier chollo o solicitud de información “sensible” (datos personales, bancarios, etc.), podemos tomar algunas precauciones.

Cuatro precauciones básicas que debemos tener

• Utilizar páginas de confianza: suelen ser aquellas que usan el protocolo https (en el navegador antes de la dirección web aparece https en vez de solo http) y conexión directa. Es importante también que la web tenga los datos de identificación de la empresa en el aviso legal. Como recomendación, procura comprar en páginas europeas.
• Revisar las condiciones de compra: antes de realizar cualquier transacción debemos conocer los plazos de devolución, cuánto nos cobran por los gastos de envío, etc. para evitar sorpresas.
• Ojo con las tarjetas del banco: lo mejor es que utilices una solo para las compras online (una tarjeta virtual) que sea de recarga e independiente de tu cuenta bancaria.
• Usar contraseñas seguras: es una lata rememorar ciertas contraseñas que incluyen un sinfín de caracteres extraños pero no queda otra si queremos proteger nuestros datos. Si manejas un número importante de contraseñas o te cuesta memorizarlas, puedes utilizar algún programa de gestión de contraseñas. Son como un almacén seguro de contraseñas y nos ayudarán a iniciar sesión, comprar online o compartir archivos digitales, por ejemplo, sin tener que recordar las claves de cada plataforma. En la web de la OSI encontrarás varios programas gratuitos de cifrado de datos y gestión de contraseñas.

Los ciberdelicuentes también están en las #RedesSociales . ¡Cuidado a la hora de navegar y acceder a chollos online!#SabíasQué #Ciberdelincuentes #Ciberseguridad pic.twitter.com/WuhleX1AsH

— Basque Cybersecurity Centre (@basquecscentre) April 10, 2019

Vishing, lo último en estafas telefónicas

Ofertas irrechazables, una voz robótica al otro lado que asegura que tu cuenta ha sido atacada y que para protegerla tienes que llamar a un número de teléfono, y además, hacerlo rápido porque te arriesgas a perderlo todo. Solo te salvarás si les proporcionas tu número de cuenta o tarjeta de crédito…

No, no es el comienzo de Cuarto Milenio sino lo último en estafas telefónicas. Se conoce como vishing: combinación de los términos voz (voice) y phishing, o lo que es lo mismo, suplantar la identidad de nuestro banco y robarnos nuestros datos a través de una llamada telefónica, normalmente mediante un sistema automatizado.

En estos casos, las recomendaciones frente al vishing son varias:

• No contestar llamadas provenientes de números desconocidos. Si directamente dejamos que salte el contestador, nos será más fácil comprobar si se trata de un número fraudulento, mientras que si contestamos, ya le estamos confirmando al estafador que el número está activo y le abrimos las puertas a que vuelva a llamar.
• Usar alguna aplicación de identificación de llamada: existe un buen número de aplicaciones que puedes descargar en tu móvil y que te permiten desde bloquear números que ya se han confirmado que son peligrosos hasta rastrear desde qué país o ciudad te llaman (Truecaller, Whoscall, CallApp, TrapCall, Call Blocker, Mobile Caller Location Tracker…).
• Y, por supuesto, nunca facilitar información personal. Tu banco nunca te la va a solicitar por teléfono.

Ejemplo de fraude telefónico

Los ciberdelincuentes también trabajan para robar información corporativa. En el siguiente vídeo de INCIBE, el Instituto Nacional de Ciberseguridad, puedes ver un ejemplo de ello. Activa el audio, dale al play y comprueba cómo una ciberdelincuente es capaz de conseguir información crítica de un empleado de una empresa.

The post Ciberestafas, los timos de la era digital appeared first on Blog de actualidad.