México | 2022-08-14
Así como la tecnología ha llegado para facilitar diversas labores y actividades cotidianas como el pago de servicios a través de aplicaciones, la contratación de servicios o la realización de trámites, también ha generado una nueva necesidad: prepararnos para saber reaccionar ante una amenaza o ciberataque.
De acuerdo con Ariel Picker, CEO de Seguritech Privada, en México es necesario impulsar la educación en materia de ciberseguridad, para dotar a los usuarios de herramientas que les permitan identificar amenazas e implementar mecanismos para evitar el robo de información.
Común
“Aunque el “phishing data” o robo de información es una amenaza cibernética que data prácticamente desde los inicios del internet, es la práctica más común empleada por ciberdelincuentes para vulnerar o extraer información privada de los usuarios”, explica.
El directivo de Seguritech Privada atribuye a la falta de educación en ciberseguridad, la consolidación de prácticas como el “phishing”, que se mantienen latentes en los entornos digitales a través de mensajes SMS, vía correo electrónico o de aplicaciones móviles.
Amenazas
De acuerdo con un informe de TI Possitive Technologies los principales fallos de seguridad en las aplicaciones móviles, se encuentran en el código fuente, almacenamiento de texto confidencial, ausencia de protección contra la inyección de código y falta de ofuscación, lo que las hace más fáciles de vulnerar.
Por tal motivo, el CEO de Seguritech Privada aconseja a los usuarios redoblar su de educación en ciberseguridad mediante sencillas, pero prácticas acciones como:
-Evitar guardar contraseñas en archivos o chats de los teléfonos móviles.
-Mantener actualizado los softwares del dispositivo con licencias oficiales.
-No descargar aplicaciones desconocidas, ni conectarse a redes Wi-Fi públicas.
-Evitar proporcionar datos por correo, mensajes o llamadas telefónicas.
-Consultar los contratos y términos de uso de las apps de los Bancos.
-Activar el bloqueo IMEI del teléfono móvil
-Cambiar periódicamente las contraseñas y utilizar los sistemas biométricos.
“La seguridad de nuestros datos empieza en nosotros mismos, debemos hacernos conscientes del valor que tiene nuestra información. La ciberseguridad empieza a través de la práctica individual por ello, la importancia de mantenernos informados y al tanto del desarrollo de herramientas y tecnología que nos permita blindarnos ante posibles ataques”, puntualizó Ariel Picker.
Actualización
México se encuentra en el cuarto país más atacado según el estudio publicado de Cyberthreat Edge Report con 90.6% de las empresas, donde el 40% del total de las compañías declararon haber tenido más de seis ataques exitosos en el año.
Entre las diferentes razones de ataques de ciberseguridad se destacan que nuestras leyes hoy no obligan a las empresas a informar los ataques y robos de datos, lo cual permite que los cibercriminales roben datos indiscriminadamente y el potencial afectado (el dueño de los datos) no se entera que sus datos están en manos de un potencial criminal, quien posteriormente ataca con mayor probabilidad de éxito.
Asimismo, la denuncia de los ataques —al Ministerio Público o la policía cibernética— tiene severas limitantes ya que, al México no ser parte del convenio de Budapest, todo ataque que sea perpetrado desde una dirección IP (dirección de internet) fuera de México, difícilmente es perseguido.
Hoy en día es increíblemente fácil para los atacantes esconderse detrás de una dirección IP fuera de México. Por otra parte, las empresas en México viven en una profunda negación. Sufrimos el mal de “a mí no me va a pasar”, y por ende, las medidas de protección de una gran cantidad de empresas es tan baja, que solo 1 de cada 10 se salva de ataques.
Sin embargo, en el tema de la negación, lo que pronuncia una alarma es que en el mundo el 76 por ciento de las empresas creen que en los próximos 12 meses un ataque exitoso es muy probable que suceda (cuando el año pasado atacaron a 85 por ciento de ellas, nueve puntos de diferencia, el número más alto desde que el estudio se fundó en 2014.