La relación de usuarios con dispositivos tecnológicos y distintas actividades virtuales, es una tendencia que, antes de la pandemia por coronavirus, venía en ascenso desde hace varios años. El sector bancario es uno de los ámbitos que más ha impregnado la vida social de las personas, y distintas carreras académicas, venían incursionando en la educación a distancia. Desde el año pasado, las políticas sanitarias para combatir al coronavirus, obligaron a la mayoría de las actividades laborales, a que los trabajadores realicen sus labores desde el hogar, conectados a un ordenador. En conjunto con Alberto Bazbaz Sacal, especialista en inteligencia financiera, avanzamos sobre esta temática.
Tomados en conjunto, todos los ámbitos de la vida social intensificaron la vinculación personas y tecnologías desde que la pandemia por Covid-19 ha comenzado. En el plano laboral, lo que en marzo del 2020 comenzó como una respuesta sanitaria al coronavirus, es decir, trabajar desde el hogar, ha devenido en una cultura del trabajo que está dando lugar a nuevos fenómenos a los que hay que prestar atención, entre ellos, una de las principales, la seguridad informativa de los usuarios.
Los profesionales de la seguridad alrededor del mundo, – explica Alberto Bazbaz Sacal – también han tenido que adaptar su trabajo para poder analizar y dar respuestas a las amenazas actuales:
- Redes domésticas inseguras,
- Adopción de la nube y
- Phishing
No solamente la seguridad de los usuarios tomados individualmente está en riesgo, sino también, a partir de la gran cantidad de información recopilados, procesados y almacenados por diferentes instituciones gubernamentales, militares, médicas, financieras y corporativas a diario, la ciberseguridad se ha vuelto muy importante.
Los datos de las distintas encuestas, públicas y privadas, son elocuentes. Según un estudio que ha llevado adelante Opinium – continúa Bazbaz Sacal – el 54% de los trabajadores remotos, también utilizan sus ordenadores y dispositivos de trabajo para actividades personales, lo que incluye que, otros miembros de la familia también utilicen dichos dispositivos. Vinculado a estos datos, una investigación llevada adelante por AT&T el año pasado, que consistió en encuestar a unos 800 especialistas en ciberseguridad de EMEA, arrojó que el 70% de las empresas que cuentan con más de 5.000 empleados, aseveran que el trabajo virtual ha vuelto a sus empresas más vulnerables a cualquier tipo de ciberataque.
Una de las prácticas más comunes que genera un ataque virtual es:
- Los señuelos de ingeniería social, ¿a qué refiere esto? Se trata de correos electrónicos falsos pero que contienen una estructura que lo torna muy realista y por tanto creíble son enviados a los empleados con el objetivo de que hagan clic en un enlace. De esta manera, se puede recabar fácilmente información de distintos grados, desde teléfonos y direcciones, hasta cuentas de tarjetas de crédito a partir de solicitar donaciones, por ejemplo, para víctimas del COVID-19.
El año pasado, un acontecimiento de envergadura nacional, puso en debate la cuestión de la ciberseguridad actual. La División Nacional de Migraciones (SICAM) – detalla Alberto Bazbaz Sacal – padeció un increíble ataque propiciado por un grupo de atacantes informáticos que lograron vulnerar el sistema de seguridad tras cifrar archivos, y posteriormente, exigieron un pago por la enorme suma de dinero de 4 millones de dólares para que no difundiesen información.
Alberto Bazbaz Sacal, especialista en seguridad e inteligencia financiera, asevera que desde ese entonces este tipo de ataque se ha convertido en una nueva modalidad, que ya no se trata solo de encriptar contenido y tornarlo inaccesible, sino que el ataque ha virado hacia una práctica específicamente económica, puesto que tras ello sobreviene una extorsión con pedido de dinero para no hacer pública la información. Por otro lado, sugiere que, una de las mejores opciones con que cuentan los usuarios que requieran acceso a una red Wi-Fi no corporativa, es peticionar que todo el tráfico web en los dispositivos corporativos pase a través de una VPN confiable.
Discussion about this post