Los ciberdelincuentes no cogen vacaciones
¿Quién no se ha llevado su móvil de empresa a un viaje o a unas vacaciones? Aunque los expertos recomiendan respetar la desconexión digital, lo cierto es que muchos aprovechan estos momentos para ponerse al día con el trabajo. Con el aumento de los viajes y las actividades al aire libre durante el periodo estival, los riesgos asociados a la ciberseguridad pueden intensificarse.
Tanto empleados como directivos a menudo llevan consigo smartphones, tabletas y ordenadores portátiles que contienen información sensible de la empresa. Estos dispositivos, al conectarse a redes públicas o inseguras, están expuestos a una variedad de riesgos, como el robo de datos o ataques de malware. Por ello, para mantener la seguridad de los datos y la continuidad operativa, es esencial que las empresas y sus trabajadores adopten una postura proactiva en la protección de sus dispositivos móviles.
Hace escasos meses, el Instituto Independiente de Seguridad Informática demostró que los smartphones se han enfrentado a casi 35 millones de casos de malware, y este dato aplica tan solo a Android. La creciente codicia mostrada por los ciberdelincuentes también se refleja en el último Informe de amenazas de ESET H2 2023, que observa un aumento de las ciberamenazas en este sistema operativo de un 22%. En este contexto, y a medida que los ciberdelincuentes se vuelven más creativos, la seguridad de los dispositivos móviles debe ser mucho más sofisticada que simplemente mantener el dispositivo cerca y no acceder a redes Wi-Fi gratuitas.
“Con el inicio del verano, aumentan las temperaturas y también las estafas estacionales asociadas a las vacaciones. Los riesgos empiezan tan pronto como un viajero comienza a revisar las recomendaciones de otros visitantes o turistas sobre un destino”, señala Josep Albors, director de investigación y concienciación de ESET España. “Los ciberdelincuentes pueden abusar de sitios web legítimos de festivales, viajes o alojamientos para robar los datos personales y el dinero de las víctimas, y entregar malware o crear sitios web de suplantación de identidad para hacer lo mismo. Además, algunos de esos ataques no apuntan realmente a los usuarios, sino que buscan abusar de los dispositivos móviles comprometidos para acceder a los sistemas internos de los empleadores a través de, por ejemplo, cuentas corporativas secuestradas”.
La ciberseguridad comienza antes de salir de casa
Conscientes de estos riesgos, ESET, compañía líder en ciberseguridad, ha elaborado un decálogo con recomendaciones esenciales para ayudar a las empresas y sus empleados a proteger sus dispositivos móviles durante este periodo. Estas indicaciones buscan minimizar las amenazas y fomentar una cultura de seguridad digital en todos los niveles de la organización:
- Si es posible, no lleves dispositivos corporativos de vacaciones y no utilices tus dispositivos personales para el trabajo.
- Actualiza tu software y realiza copias de seguridad de los datos de tu dispositivo con regularidad.
- Configura herramientas antirrobo para ayudar a localizar un dispositivo perdido o robado.
- Desactiva la conexión automática y piensa dos veces antes de conectarte a cualquier punto de acceso inalámbrico público.
- Si debes conectarse a un punto de acceso inalámbrico público, utiliza una VPN y evita realizar operaciones confidenciales, como la banca o las compras online.
- Ten cuidado al descargar aplicaciones, especialmente de sitios web y tiendas de aplicaciones de terceros.
- Verifica siempre los antecedentes de un desarrollador y las reseñas de la aplicación antes de descargar una nueva.
- Si una nueva aplicación comienza a comportarse de manera extraña, elimínala de inmediato.
- Compra billetes únicamente a través de un organizador de eventos o de un proveedor externo oficial y de confianza.
- Descarga un software de seguridad móvil de buena reputación que haga hincapié en la prevención.
Este último consejo es crucial en la actualidad, ya que existen campañas de ciberataques sofisticadas que no pueden ser detectadas por el ojo humano ni por un software de antivirus básico. ESET cuenta con ESET Mobile Security, que adopta un enfoque proactivo y puede detectar y bloquear amenazas durante el proceso de descarga, incluso antes de que se produzca la instalación. Esto significa que la amenaza nunca llega al usuario. Además, cuenta con diferentes herramientas, como anti-phishing o protección de pagos, y escanea todos los archivos en carpetas de descarga y aplicaciones ya existentes para verificar el estado del dispositivo.
