Descubra las bases de la formación en ciberseguridad y los principales conceptos

Anticípese a los problemas con la formación en ciberseguridad

¿Qué es un ciberataque? Las cuatro grandes vías de entrada a su empresa son: las credenciales, el phishing, la explotación de vulnerabilidades y las botnets.¹ Las cuatro aparecen en todas las áreas del DBIR y ninguna organización está a salvo sin un plan para gestionar cada una de ellas.

Es importante que su empresa entienda la terminología básica sobre robos de datos y hackeos. Esta información no solo le ayudará a identificar los indicios de ataques, sino también a advertir a otros usuarios de los riesgos. Además, le resultará útil si tiene que comunicar algún incidente a sus clientes.

Entender los hackeos y cómo nos referimos a ellos

¿Es un cliente que no tiene muy claro que le está diciendo una empresa cuando le notifica un ataque? ¿Es una empresa que quiere saber cómo comunicar a sus clientes una posible exposición de sus datos?

Es importante tomar conciencia de que estos términos muchas veces se utilizan mal. ¿Qué es un ciberataque? ¿Todos los incidentes de seguridad son hackeos? Lo mejor es siempre revisar con atención la información antes de comunicarla y extraerla siempre de una publicación fiable.

Consejo: su principal fuente de información debe ser la empresa o la organización afectada, ya sean sus comunicados públicos, blogs u otros canales.

Principales tipos de ciberataques

• Relleno de credenciales o credential stuffing: es el paso siguiente a un ataque de fuerza bruta y consiste en utilizar el nombre de usuario y la contraseña de una cuenta para acceder al máximo número posible de sitios, aplicaciones, etc. El riesgo de sufrir un ataque de este tipo aumenta al reutilizar una misma contraseña: si le hackean una cuenta, todas las demás estarán en peligro.
• Ataques a aplicaciones web básicas (BWAA): ataques dirigidos específicamente a la infraestructura más expuesta de una organización, como sus servidores web.
• Phishing: es un tipo de ataque en el que un actor malicioso se hace pasar por una entidad o una persona con buena reputación en un correo u otro canal de comunicación. Hablamos de smishing (mensajes de texto o SMS) y vishing (llamadas de voz).
• Ransomware: es un tipo de malware diseñado para cifrar archivos de un dispositivo, de modo que tantos estos archivos como los sistemas que los utilizan quedan inservibles. El ransomware ha seguido con su tendencia ascendente, con un aumento de prácticamente el 13%, casi el mismo que en los últimos cinco años juntos.¹
• Ingeniería social: es un ataque que consiste en engañar a una persona con el objeto de acceder a información delicada, obtener acceso sin autorización o cometer un fraude. La estrategia para conseguirlo es ganarse su confianza.
• Ataque a la cadena de suministro: ataques que permiten al adversario utilizar vulnerabilidades introducidas antes de la instalación para infiltrar datos o manipular hardware, software, sistemas operativos, periféricos (productos tecnológicos) o servicios en cualquier fase de su ciclo de vida.

Una vez más, es importante observar las diferencias. La clave es ir siempre a la fuente para ver cómo comunican la información y qué terminología utilizan. Así resulta mucho más fácil entender el posible impacto y los próximos pasos.

Los ciberataques pueden sembrar el pánico, pero si conoce y domina la terminología recuperará el control sobre la situación rápidamente.

Diseñe una estrategia de seguridad

Lo mejor que puede hacer su empresa es utilizar la formación en ciberseguridad y ponerla en práctica diseñando un plan proactivo. Le damos algunas ideas para que sepa por dónde empezar:

• Utilice una contraseña compleja, diferente y única para cada una de sus cuentas online.
• Active la autenticación multifactor (MFA) en servicios como el correo, las redes sociales, la banca online, aplicaciones de trabajo, etc.
• Utilice el control de robos de datos para detectar credenciales en peligro y modificarlas antes de que sean utilizadas para otros ataques.
• Adopte una actitud proactiva ante posibles indicios de ciberataques: no haga clic en enlaces enviados por personas que no conoce, no abra sitios web con faltas de ortografía y no responda a correos mal escritos y enviados desde direcciones desconocidas.
• Use antivirus, protección de terminales y software de protección antimalware.
• Actualice periódicamente sus aplicaciones y sistemas operativos (SO) para tener siempre la última versión.
• Realice copias de seguridad de sus datos críticos (en local o en la nube) para tener siempre esta información en un lugar seguro.

Fuentes utilizadas en este artículo

1. 2022 Verizon Data Breach Investigations Report (DBIR)
2. Secureworks Boardroom Cybersecurity Report
3. NIST Computer Security Resource Center