En Colombia el panorama no es alentador, pues la Policía Nacional confirmó que a junio se presentaron 2.103 casos de suplantación de sitios web que mediante correos o mensajes inducen al engaño, y registró que hubo un aumento en el número de casos del 59 % frente al mismo periodo del 2019. Hoy, la pandemia es la excusa perfecta para que los cibercriminales hagan de las suyas, dejando en evidencia la importancia de estar preparados.

Al respecto, Marcos Gutiérrez, arquitecto de soluciones de SONDA Colombia, informó: “El cibercrimen tiene organizaciones muy estructuradas y tienen líderes, especialistas y personal que sofistica el delito, incluso tienen encargados para manejar presupuestos. El crimen cibernético tiene como objetivo obtener el mayor botín con el mínimo esfuerzo e inversión. (…) se evidencia que más del 75% provienen de grupos organizados con objetivos económicos”.

Te puede interesar: ¿Qué tan bueno eres para detectar phishing? Google te pone a prueba

El secreto de la ciberseguridad

“Hay un tema que inquieta y que está muy posicionado en el imaginario; se cree que la ciberseguridad es tener una persona que administre algunos sistemas u aparatos, también se piensa que el responsable es el administrador de tecnología y es totalmente erróneo. La ciberseguridad se ha vuelvo estratégica, cuando una organización logra convertirla en una prioridad con unas características especiales, se vuelve más atractiva en el mercado, genera más confianza y por ende atrae más clientes. Si demuestra sus capacidades en ciberseguridad, las personas saben que sus datos empresariales estarán menos expuestos en el mercado y, en esa medida, la compañía que implementó los procesos es más competitiva”, explicó Marcos Gutiérrez, arquitecto de soluciones de SONDA.

En esa medida, Gutiérrez añadió que en ese enfoque se deben plantear indicadores, que estén basados en el estado real de riesgo de la organización. Así mismo, se complementa instaurando un modelo que tenga una orientación hacia la mezcla de tecnología, procesos y talento humano. “No es decir vamos a comprar un aparato o sistema, eso por sí solo no significa ciberseguridad, es adoptar un marco de trabajo que sirva de metodología y ayude a establecer un programa de seguridad indicado (personalizado) para la empresa”.

Imágenes: Google

A medida que crece la popularidad de un sitio web, las amenazas aumentan. La red social de Mark Zuckerberg ha sido el blanco de varios ataques en los últimos años y los problemas de seguridad aumentan cada día. En respuesta a la amenaza, Facebook decidió unirse a los usuarios y lanzar una campaña contra el phishing.

A través del correo phish@fb.com, los usuarios podrán reportar amenazas o casos de phishing que encuentren mientras utilizan el servicio. Según informó Facebook a través de su blog de seguridad, el objetivo es complementar con información de los usuarios los mecanismos de seguridad internos de la red social.

Para los que no estén muy familiarizados con el tema, el phishing es un ataque en el que delincuentes informáticos intentan obtener información personal, como nombre de usuario, contraseña o información financiera, a través de la suplantación o falsificación. Facebook se ha convertido en una de las plataformas más populares para este tipo de amenazas, por lo que desde la misma red social han decidido hacer frente a este tipo de ataques.

El nuevo esfuerzo abre un canal de comunicación directo con el sitio social que permite reportar cualquier actividad sospechosa relacionada con el ‘phishing’.

Con los reportes de los usuarios, Facebook pretende crear listas de cuentas o páginas dedicadas al envío de phishing para que puedan actuar de forma fácil y efectiva. Además, la red social indicó que con la ayuda de los usuarios también podrán rastrear las amenazas y así encontrar a otros usuarios afectados y aun no lo sepan.

Si usted no sabe cómo detectar las amenazas de ‘phishing’, Facebook publicó dos consejos básicos para que esté atento a este tipo de ataques y los denuncie:

• Sospeche de cualquier correo electrónico con solicitudes urgentes de información financiera o de inicio de sesión, y recuerde, a menos que la dirección de correo electrónico esté firmada digitalmente, no se puede estar seguro de que no se trate de un mensaje falso.
• No utilice los links que vienen en los mensajes de correo electrónico o del chat para ir dirigirse a un sitio web. Si usted sospecha que el mensaje podría no ser auténtico o no confía en el remitente, mejor ingrese al sitio web ingresando al dirección directamente en el navegador.