Casi todos los días escuchamos sobre nuevos ataques de hackers y vulnerabilidades descubiertas en sistemas populares. ¡Y cuánto se ha comentado sobre cómo los ciberataques han tenido un impacto significativo en los resultados de las elecciones! Y no solo en Rusia.
Parece evidente la necesidad de tomar medidas para proteger nuestros dispositivos y cuentas en internet. El problema es que, hasta que no hemos sido víctimas de un ciberataque o enfrentado las consecuencias de una violación de seguridad, las amenazas existentes parecen abstractas. Y los recursos para modernizar los sistemas de protección se asignan de manera residual.
El problema no radica en la baja capacitación de los usuarios. Por el contrario, las personas tienen conocimiento y comprensión de la necesidad de protegerse de las amenazas. Sin embargo, la prioridad de las tareas de seguridad suele ser baja. Cloud4Y adoptará el papel de 'Capitán Obviedad' y recordará una vez más por qué la seguridad digital es importante.
Troyanos de ransomware
A principios de 2017, muchas publicaciones de TI llamaron a los troyanos de ransomware una de las principales amenazas a la ciberseguridad del año, y esta predicción se cumplió. En mayo de 2017, un ataque masivo de ransomware afectó a una innumerable cantidad de empresas y particulares, a quienes se les exigió 'donar' enormes sumas en bitcoins para recuperar sus propios datos.
En un par de años, este tipo de software malicioso ha pasado de ser común a extremadamente común. Este tipo de ciberataque preocupa a muchos expertos, ya que puede propagarse como un incendio forestal. Como resultado del ataque, los archivos se bloquean hasta que se paga un rescate (en promedio $300), y aun después de esto no hay garantía de recuperación de datos. El miedo a empobrecerse repentinamente con una suma considerable o incluso perder información comercial importante seguramente actuará como un poderoso incentivo para no olvidar la seguridad.
Las finanzas se están volviendo digitales
Parece que la idea de que una parte considerable de la sociedad adopte las criptomonedas se está posponiendo, al menos por un tiempo. Sin embargo, eso no significa que nuestros métodos de pago no se estén volviendo cada vez más digitales. Algunos utilizan bitcoins para transacciones. Otros están cambiando a Apple Pay o sus equivalentes. También se debe tener en cuenta la creciente popularidad de aplicaciones como SquareCash y Venmo.
Con todas estas herramientas, proporcionamos acceso a nuestras cuentas a diversos programas, los cuales están instalados en varios de nuestros dispositivos. La mayoría de estas aplicaciones cuentan con diversos certificados de seguridad digital, y esta es otra razón para ser especialmente vigilantes respecto a los programas, dispositivos e incluso . La negligencia puede llevar a que su información financiera y cuentas sean vulnerables. Siga la regla de separar dispositivos personales y corporativos, establezca un sistema de protección para los empleados y sus estaciones de trabajo al acceder a recursos de internet, y utilice otros sistemas de protección de información financiera.
Los juegos se llenan de dinero
El manejo de las finanzas está cada vez más relacionado con el ámbito de los juegos. ¿Cuántos de sus conocidos aumentan su placer al jugar mediante pequeñas transacciones? ¿Con qué frecuencia escucha historias sobre cómo un niño vació la billetera de un padre al comprar un montón de "accesorios necesarios" en un juego en línea? De alguna manera, se ha pasado el momento en que simplemente comprábamos juegos y los jugábamos. Ahora, las personas vinculan estos juegos a tarjetas bancarias y cuentas de sistemas de pago para poder realizar compras dentro del juego de manera rápida.
En algunos ámbitos de los juegos esto ya se ha vuelto la norma desde hace tiempo. Además, en uno de los sitios dedicados a revisar juegos de casino en dispositivos móviles, se menciona directamente que el uso de sus juegos y aplicaciones no es seguro, ya que existe una amenaza de robo de datos personales y financieros.
Actualmente, tal renuncia a la responsabilidad se siente no solo en las plataformas de casinos, sino también en los juegos en general. Gracias a las aplicaciones móviles y los juegos de consola, a menudo utilizamos cuentas bancarias. Esta es otra vulnerabilidad de la que casi no pensamos. Es importante asegurarse de que los dispositivos y programas que utiliza sean lo más seguros posible.
Los dispositivos inteligentes «Smart» aportan nuevos riesgos
Este es un tema amplio al que se le podría dedicar todo un artículo. La aparición de dispositivos inteligentes que están constantemente conectados a la nube puede poner en peligro todo tipo de datos. En uno de , que examinó las amenazas más graves a la ciberseguridad del año, se señaló que los automóviles conectados a Internet y los dispositivos médicos son dos de las principales áreas de riesgo.
Esto debería darte una idea de los peligros asociados con el uso de tecnologías inteligentes. Ya se han registrado casos en los que los hackers detuvieron automóviles inteligentes en la carretera, y la idea del uso indebido de dispositivos médicos inteligentes también puede aterrar. Los dispositivos inteligentes son geniales, pero su falta de seguridad es un problema serio que impide la adopción de estas tecnologías.
Tu firma digital electrónica puede caer en manos equivocadas
Muchas empresas utilizan la firma digital electrónica para acceder a varios servicios gubernamentales y para la gestión de la información electrónica. La firma electrónica también está presente en muchas personas físicas. Algunos la necesitan para trabajar como autónomos, otros para resolver cuestiones cotidianas. Pero aquí también hay muchos riesgos ocultos. Para utilizar la firma electrónica, a menudo es necesario utilizar software adicional, que puede introducir amenazas a la seguridad, y se requiere una especial cautela y disciplina por parte del titular de la firma eletrónica.
La pérdida del soporte físico de la firma electrónica puede resultar en pérdidas financieras significativas. Y aún si no se pierde, . Por lo tanto, es críticamente importante cumplir con todas las medidas de precaución. Lamentablemente, la práctica muestra que las reglas básicas de «no compartas tu firma electrónica con terceros» y «no dejes tu firma electrónica insertada en la computadora» rara vez se cumplen. Simplemente porque es incómodo.
Recuerde que un especialista en ciberseguridad tiene la responsabilidad directa de lo que sucede en la empresa. Debe asegurarse de que en los procesos empresariales se integren y utilicen los productos tecnológicos digitales más fiables y seguros disponibles. Si no es así, deberá esforzarse al máximo para mejorar el nivel de seguridad digital. Si el sistema de seguridad le pertenece, trátelo igual que un pasaporte.
¿Qué más útil se puede leer en el blog?
→
→
→
→
→
Suscríbete a nuestro -canal para no perderte el próximo artículo. Escribimos no más de dos veces a la semana y solo lo necesario.
Fuente: habr.com
