En épocas de receso como la Semana Santa, la permanencia de las personas en plataformas digitales desde computadoras o dispositivos móviles incrementa, y con ello también el riesgo de vulneración de la seguridad de datos y credenciales de los usuarios que aprovechan la ocasión para realizar gran cantidad de compras o transacciones.
Bajo este panorama, aumentan las posibilidades de que atacantes cibernéticos recurran a tácticas de engaño con los usuarios para que descarguen malware, otorguen datos sensibles o comprometan sus dispositivos, con el fin de suplantar su identidad y robar información personal para delinquir.
De acuerdo con el Informe de Riesgos Globales 2022 del Foro Económico Mundial, las fallas en ciberseguridad, la desigualdad digital y la ruptura en la infraestructura de tecnologías de la información forman parte de las principales amenazas en el mundo durante los próximos dos y cinco años.
Y es que más allá de los beneficios, la creciente digitalización también ha llevado a enfrentar nuevos retos, puesto que cada sitio nuevo que se aloja en el ciberespacio representa, a su vez, un posible foco de ataque para los cibercriminales. En ese sentido, este receso de Semana Santa es un buen momento para reflexionar acerca de la importancia de implementar los mecanismos necesarios ante un panorama de amenazas tan cambiante y agitado.
Por ello, Cisco recomienda las siguientes claves para mantener la seguridad digital mientras descansa en esta Semana Santa:
- Descargue aplicaciones de tiendas confiables y oficiales, como Google Play Store y iOS App Store.
- Evite usar aplicaciones que soliciten permisos sospechosos, como el acceso a sus mensajes de texto, contactos, contraseñas almacenadas y funciones administrativas.
- Algunas aplicaciones maliciosas intentarán disfrazarse de alguna versión legítima que usted podría estar buscando. Muchas de las aplicaciones falsas presentan mala ortografía y gramática en las descripciones e interfaces, falta de rendimiento de alta calidad y un contacto de desarrollador que utiliza un servicio de correo electrónico gratuito (por ejemplo @gmail.com).
- Evite hacer clic en correos electrónicos no solicitados. Haga memoria y asegúrese de haberse suscrito usted mismo a cualquier correo electrónico de marketing que reciba de los minoristas antes de abrirlo.
- Utilice un bloqueador de anuncios local en su navegador. Estos a menudo bloquean cualquier campaña de publicidad maliciosa que tiene como objetivo capitalizar a los compradores que buscan ofertas.
- Pruebe utilizar servicios de pago como Google Pay, Samsung Pay y Apple Pay, los cuales utilizan la tokenización en lugar del “Número de cuenta principal” (su número de tarjeta de crédito), lo que hace que su transacción sea más segura.
- Use contraseñas complejas que sean únicas en cada sitio. Los atacantes suelen reutilizar claves de acceso para comprometer varias cuentas con el mismo nombre de usuario, use un administrador de contraseñas si tiene dificultad para crear y recordar claves seguras.
- Escriba manualmente las URL de los sitios que desea visitar en lugar de hacer clic en los enlaces.
- Utilice la autenticación multifactor para iniciar sesión en su cuenta de correo electrónico y evitar el acceso no autorizado.
Estar permanentemente consciente de la existencia de amenazas permite anticiparse a posibles consecuencias realmente perjudiciales para la seguridad de la información. En estos tiempos, resulta crucial conocer cuáles son las vulnerabilidades que tienen nuestros sistemas para llevar a cabo una valoración de los riesgos, las probabilidades de ataque y las repercusiones para construir una estrategia de ciberseguridad que responda a estos elementos. Recuerde que sin importar la temporada, los ciberdelincuentes nunca descansan.
Por Juan Marino, Gerente de Ciberseguridad de Cisco América Latina.