Según el Balance de la Dirección de Investigación Criminal e INTERPOL de Colombia, hasta la semana 18 de este año, se han presentado 23.640 delitos cibernéticos en el país, 8.394 de estos fueron hurtos por medios informáticos y semejantes, 4.185 fueron por violación de datos personales, 4.046 fueron accesos abusivos a un sistema informático y 1.752 fueron suplantaciones de sitios web, entre otros. Las 5 ciudades más afectadas son, Bogotá en un 31%, Medellín en un 8%, Cundinamarca en un 7%, Cali en un 5% y Barranquilla en 4%.

Te puede interesar: Gobierno convoca PMU para enfrentar ciberataque a Rama Judicial y otras páginas estatales

Teniendo en cuenta que Colombia es uno de los países de Latinoamérica con mayor número de ataques cibernéticos reportados, es necesario que las empresas colombianas mejoren las prácticas para evitar caer en estas trampas, lo pueden hacer educando a sus equipos de trabajo, verificando la autenticidad antes de proporcionar información confidencial y manteniendo un software y los sistemas al día con las últimas actualizaciones en seguridad.

Para esto, ITAC, la compañía colombiana experta en consultoría especializada para prevenir problemas de seguridad informática, identificó cuáles son las tres formas más comunes en las que los delincuentes pueden cometer fraude con los datos de los usuarios o de una empresa.

Phishing:

Los delincuentes utilizan correos electrónicos, mensajes o sitios web falsos que imitan a fuentes legítimas para engañar a los usuarios y obtener información confidencial, como contraseñas y números de tarjetas de crédito.

Ransomware:

Esta forma de ataque involucra el uso de software malicioso que bloquea el acceso a los datos o sistemas de una empresa o usuario, y los delincuentes exigen un rescate para restaurar el acceso.

Ingeniería social:

Los ciberdelincuentes manipulan psicológicamente a las personas para obtener información confidencial. Pueden hacerse pasar por empleados de una empresa o utilizar tácticas de persuasión para obtener acceso no autorizado a los datos.

Te puede interesar: Gobierno creará un Centro de Operaciones de Ciberseguridad en Manizales ¿Cuánto costará?

Sobre estas amenazas, Carlos Mateus, Director de Desarrollo de Negocio para ITAC añade que “para mitigar riesgos, es fundamental implementar medidas de seguridad que limiten el acceso a archivos planos que contengan datos importantes y en lo posible, automatizar los procesos de intercambio de archivos, reduciendo al máximo la manipulación humana. Al restringir el acceso usando herramientas de protección como el cifrado de archivos, se reducen las posibilidades de manipulación no autorizada de la información.”

Los datos más susceptibles al fraude, aclarando que suelen ser aquellos que contienen información personal y confidencial, pueden ser: los tipos de información de identificación personal, datos financieros, contraseñas y credenciales de acceso, datos de salud o estrategias comerciales. Estos tipos de datos son objetivos atractivos para los delincuentes, ya que su robo o mal uso puede conducir a diversos tipos de fraude, como el robo de identidad, fraude financiero o extorsión.

Te puede interesar: Cisco lanza curso gratis en ciberseguridad en español e Inglés para TI

Adicionalmente, la automatización de los procesos de transferencia de archivos emerge como una solución valiosa para garantizar la seguridad y la eficiencia en el manejo de datos. Por esto, las empresas necesitan garantizar una gestión adecuada para proteger adecuadamente la información y evitar posibles consecuencias negativas para las personas y su compañía.

Imagen Archivo de ENTER.CO

Como fabricante del sistema operativo más usado en el mundo, de uno de los navegadores web más utilizados y de algunas de las aplicaciones más populares del planeta, Microsoft está en una muy buena posición para detectar y solucionar muchos problemas de seguridad informática. Con eso en mente, la firma instaló el Centro de Investigación contra la Delincuencia Cibernética con oficinas en 12 ciudades de todo el mundo, entre ellas en Bogotá, capital de Colombia.

El laboratorio tendrá su centro en Redmond, sede de Microsoft. Además de la oficina satélite capitalina, habrá otras en ciudades como Berlín, Pekín o Sídney. El centro contará con 300 colaboradores en todas sus sedes, expertos en áreas técnicas y legales, que tendrán como objetivo detectar y combatir las amenazas de seguridad informática.

“Inicialmente nos estamos enfocando en malware y botnets, pues a través de ellos se hacen ataques a la infraestructura crítica de seguridad informática”, explica Andrés Rengifo, director para América Latina de la unidad de delitos informáticos de Microsoft. El objetivo de la compañía, de acuerdo con el ejecutivo, es contribuir a que el entorno digital sea más seguro.

Microsoft quiere enfrentar el cibercrimen con tres estrategias concretas: ayudar a que la ley se aplique, desarrollar tecnología que permita contrarrestar y combatir las amenazas, y educar a los consumidores y al entorno para que entiendan la problemática y las acciones que pueden adelantar.

En consonancia con sus intereses de negocio, MS hará énfasis en disminuir los riesgos asociados a la piratería de software. “Hay correlación entre no usar productos genuinos y a exponerse a riesgos informáticos”, advierte Rengifo. Parte de los esfuerzos de la empresa buscan disminuir la piratería y educar sobre sus consecuencias. Según cifras de la compañía, el 60% de las instalaciones de software pirata comprometen la seguridad del sistema.

La empresa capacitará a los agentes estatales en detección de software pirata, a los jueces y fiscales en legislación asociada a propiedad intelectual y le ayudará a las autoridades a detectar la legalidad del software.

Además, la colaboración con la autoridades –asegura Rengifo– será especialmente importante a la hora de luchar contra las ‘netbots’, un tipo de ataque que usualmente requiere coordinación internacional por parte de los criminales y que, por eso, se puede combatir con acciones policiales. Además, se buscará trabajar con los oficiales de protección a los consumidores, pues éstos últimos son “víctimas de los problemas de seguridad y agentes del mercado“.

Por otra parte, el Centro buscará detectar y solucionar las vulnerabilidades del software, ofreciendo soporte inmediato a los usuarios y compartiendo información con los administradores de IT, autoridades y demás interesados. Además, se concentrará en la neutralización de posibles ataques de malware.

Finalmente, parte de la iniciativa busca educar a los consumidores. Entre otras acciones, Microsoft buscará difundir el mensaje y capacitar en buenas prácticas en el uso de recursos, navegación responsable, administración adecuada de los equipos y redes y uso adecuado en internet y redes sociales.