Las noticias sobre ciberataques nos llegan hoy desde todas partes. A diferencia de lo que la opinión común podría pensar, la mayoría de estos ataques no tienen éxito por sí solos, sino que en realidad se desencadenan por una acción involuntaria de usuarios desprevenidos. Actuar solo con la formación no es suficiente para detener esta tendencia: herramientas como un software de soluciones de filtrado pueden ofrecerte una mejor protección.
La relevancia del error humano en las filtraciones de datos
Según informó ThreatPost en febrero de 2022, “casi todas las filtraciones exitosas se originan por un error humano”. Esta afirmación proviene de los resultados de una investigación realizada por la Universidad de Stanford en 2020. El informe resultante de este estudio destaca que en 9 de cada 10 casos las filtraciones de datos son causadas por los usuarios.
El problema, por supuesto, no es nuevo, pero recientemente se ha documentado de manera más amplia. En 2021, IBM llevó a cabo el estudio de mayor alcance hasta la fecha sobre las causas y desencadenantes de las violaciones cibernéticas, el IBM Cyber Security Intelligence Index Report. El estudio abarcó a más de 130 países en el mundo y a miles de empresas y entidades que habían sido víctimas de ataques hasta ese momento.
En línea con lo que la Universidad de Stanford había encontrado previamente, el estudio de IBM informó que “el error humano fue una causa contribuyente importante en el 95% de todas las filtraciones”. Dados estos resultados, es sin duda estratégico actuar sobre la “parte humana”, es decir, formar a los empleados y a los usuarios de Internet en general sobre los peligros ocultos de la red.
Pero aumentar la concienciación de las personas puede no ser suficiente. De hecho, como comentamos recientemente en este artículo, los ciberataques, especialmente los dirigidos a objetivos específicos, son cada vez más sofisticados y los atacantes hacen un gran trabajo en la fase previa al ataque, mientras estudian a sus víctimas.
Por eso es importante buscar la ayuda de la propia tecnología. Las empresas ahora tienen la oportunidad de instalar un software de soluciones de filtrado que les ayuda a reducir las probabilidades de ser víctimas del próximo ciberataque.
Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación
Una vida cada vez más conectada
La sensación de “nunca estar completamente desconectado” se ha convertido en parte de nuestras vidas. La pandemia ha desempeñando sin duda un papel en esto. Antes del brote de la pandemia de Covid-19, ya estábamos conectados durante la mayor parte del día y de la noche. Pero este “nosotros” solía empezar en la escuela secundaria y continuaba hasta el final de la vida laboral. Las personas de otros grupos de edad, por supuesto, también estaban conectadas, pero en menor medida.
La pandemia ha cambiado esto:
- Por un lado, las reuniones y sesiones en línea se convirtieron en la norma para todos, desde los niños en el jardín de infancia hasta los ancianos que deseaban ver a sus familiares;
- Por otro, las personas que ya eran “usuarios intensivos de Internet” han aumentado aún más el tiempo que pasan en línea.
De hecho, en septiembre de 2020 Forbes informó que, según un estudio realizado a 10.000 personas en cinco países diferentes, el consumo de contenidos en línea durante los primeros meses de la pandemia se había disparado, hasta el punto de que el resultado promedio fue una duplicación del tiempo pasado en línea.
En línea con esto y con los dos cambios señalados anteriormente, hubo dos consecuencias principales:
- Por un lado, apareció repentinamente en línea un gran número de usuarios inexpertos: esto significó que algunos nuevos y grandes objetivos finalmente estaban disponibles para los hackers, objetivos que a menudo desconocían o no eran conscientes de los peligros de Internet;
- Por otro, el mayor tiempo de conexión de los usuarios más experimentados significó que los atacantes tuvieran más posibilidades de atacarlos y también de encontrarlos cansados o agotados, pero aún conectados y más propensos a cometer un error.
Finalmente, los empleados y los hogares tuvieron que encontrar rápidamente más dispositivos que pudieran conectarse a Internet, ya que familias enteras tuvieron que usar la red para trabajar, tomar clases y tener citas. Esto significó que toda una nueva gama de dispositivos se conectó repentinamente a Internet, a menudo no tan protegidos como aquellos a los que las familias ya estaban acostumbradas a usar.
Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación
La creciente necesidad de protección
Nuestra discusión hasta ahora ha apuntado de manera constante en una única dirección: la creciente necesidad de protección en Internet.
Antes del Covid-19
Antes del Covid-19, esta era una necesidad reconocida especialmente por las empresas y las organizaciones.
Eran ellas, de hecho, las que solían ser el principal objetivo de los ciberataques, como los ataques de ransomware que buscaban robar datos e información de la empresa para obtener dinero, ya fuera vendiéndolos a compradores interesados o extorsionando a sus víctimas para normalizar la situación.
Para más información sobre los ataques de ransomware, consulta nuestro artículo dedicado.
Los ataques a individuos fuera del ámbito empresarial, como los hogares, eran menos numerosos y menos frecuentes. Por lo general, tenían la forma de ataques de phishing, es decir, ataques a gran escala llevados a cabo sin un objetivo específico en mente y que buscaban alcanzar a la mayor cantidad de usuarios posible, con la esperanza de que algún “pez” realmente quedara atrapado en la red.
Después del brote de Covid-19
Sin embargo, desde que comenzó la pandemia, el número de ataques de phishing ha aumentado enormemente. El Phishing and Fraud Report de F5, publicado en noviembre de 2020, destacó que en el punto álgido de la pandemia los ataques de phishing se dispararon un asombroso 220% en comparación con el promedio anual.
Y los ataques crecieron no solo hacia las empresas y las organizaciones, sino también, y especialmente, hacia los hogares, los estudiantes y los usuarios independientes. La razón de esto es que el aumento del teletrabajo hizo que los hogares se convirtieran en el nuevo punto desde el cual los empleados comenzaban a conectarse a la red de la empresa.
De hecho, el uso de conexiones VPN aumentó enormemente durante la pandemia. Este fenómeno no pasó desapercibido para los hackers y ciberdelincuentes, quienes vieron en ello la oportunidad de entrar en las redes de las empresas sin atacar directamente a las empresas.
En efecto, dado que los empleados trabajaban desde casa utilizando una conexión a Internet compartida por todos los miembros de la familia, los atacantes comprendieron que podían:
- Apuntar a los usuarios de Internet más inexpertos de la familia, como niños, estudiantes o personas mayores, con intentos de phishing atractivos;
- Una vez que un “pez” cae en la red, acceder a la red de Internet general del hogar y llegar al ordenador de los padres;
- A través de la VPN utilizada por el padre o la madre para conectarse a la red de la empresa, obtener acceso a la red de la empresa e infiltrarse en ella.
Por eso, tal y como también destaca Deloitte en una exposición bien articulada sobre el tema, el “aumento del teletrabajo exige una mayor atención a la ciberseguridad, debido a la mayor exposición al riesgo cibernético”.
Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación
Más allá del robo de datos: implicaciones legales
El artículo de Deloitte citado anteriormente subraya un punto importante:
- La pandemia de coronavirus aceleró los procesos de transformación digital dentro de las empresas;
- Como consecuencia, los riesgos cibernéticos se convirtieron en una preocupación aún mayor en las agendas de las empresas;
- Las cuestiones a tener en cuenta no giran únicamente en torno a la importancia de los datos robados, sino que también existen implicaciones operativas, legales y de cumplimiento normativo que deben abordarse.
El uso de redes privadas domésticas para el trabajo es algo nuevo para muchas empresas, y muy pocas de ellas cuentan con marcos legales que establezcan las normas para tales conexiones, si es que pueden imponer alguna norma sobre asuntos privados.
Por lo tanto, sensibilizar a los empleados sobre los riesgos que implica usar la red personal con fines laborales es esencial, así como hacerles conscientes de la necesidad de proteger su red doméstica utilizando un software de soluciones de filtrado. Esto tiene un doble beneficio:
- Hace que el teletrabajo sea más seguro para las empresas;
- Hace que la red doméstica sea más segura para todos los miembros de la familia.
Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación
FlashStart: tu Internet seguro, en todas partes
FlashStart es un software de soluciones de filtrado que te ayuda a resolver el problema del “error humano” y a garantizar que tu empresa y tu hogar estén a salvo de los ciberataques.
El software de soluciones de filtrado de FlashStart se puede configurar tanto a nivel de router como a nivel de dispositivo final. Con la primera opción, te asegurarás de que todos los dispositivos conectados a la red de Internet de la empresa o del hogar estén controlados constantemente. El filtro, en efecto, actúa como un punto de control de amenazas y controla todas las solicitudes DNS entrantes y salientes de los dispositivos conectados.
La segunda opción, por su parte, significa que también los dispositivos que no están conectados a la red del hogar o de la empresa pueden navegar de forma segura por Internet. De hecho, con la aplicación ClientShield, FlashStart puede garantizar la protección de los dispositivos estén donde estén. Así, si tus empleados visitan a un cliente fuera de la ciudad o deciden ir a trabajar a una cafetería o alquilar un puesto en un espacio de trabajo compartido, podrán hacerlo sin preocuparse por las implicaciones de seguridad.
Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación
Puedes activar la protección FlashStart® Cloud en cualquier tipo de router y firewall para proteger equipos de escritorio, dispositivos móviles y dispositivos IoT en redes locales.
