\u00bfC\u00f3mo impedir que su empresa sea jaqueada?<\/p>\n\n\n\n
Por Jos\u00e9 Figueroa | Mar 27, 2022 | iDigital Studios<\/p>\n\n\n\n
\u00bfQu\u00e9 es la Ciberseguridad?<\/p>\n\n\n\n
Antes que nada, es fundamental el definir a qu\u00e9 nos referimos con \u201cCiberseguridad\u201d, ya que, como es caracter\u00edstico de cualquier esfuerzo explicativo, el delimitar las definiciones de los t\u00e9rminos utilizados, marca la diferencia entre entender o no un tema especifico, por lo cual decimos:<\/p>\n\n\n\n
\u201cCiberseguridad, es el conjunto de pr\u00e1cticas que tiene c\u00f3mo objetivo evitar el acceso no autorizado de individuos u organizaciones a la informaci\u00f3n considerada como propiedad de su empresa y que est\u00e1 ubicada en los sistemas inform\u00e1ticos que usted y sus colaboradores usan para efectuar todas las operaciones diarias de esta\u201d.<\/em><\/strong><\/p>\n\n\n\n Por lo general, se piensa que una persona que tiene como objetivo jaquear sus sistemas inform\u00e1ticos lo har\u00e1 solamente si tiene acceso de red a ellos a trav\u00e9s de redes privadas internas o a trav\u00e9s de redes p\u00fablicas que pueden estar o no contactadas al internet global; no obstante, un \u201cHacker\u201d puede bien encontrar una manera de obtener acceso a un sistema computacional de manera inal\u00e1mbrica o a trav\u00e9s de la ayuda de un tercero que implante un dispositivo de acceso remoto, pero en fin, tocaremos ese tema m\u00e1s adelante.<\/p>\n\n\n\n Los tipos m\u00e1s comunes de ciberseguridad son:<\/p>\n\n\n\n \u00bfQu\u00e9 significa que su empresa sea \u201cJaqueada\u201d?<\/strong><\/p>\n\n\n\n Seg\u00fan la RAE, el t\u00e9rmino correcto para lo que conocemos como \u201cHackeado\/a\u201d es \u201cJaqueado\/a\u201d y se refiere a:<\/p>\n\n\n\n \u201cEl acceso no autorizado y forzado por parte de personas no autorizadas a informaci\u00f3n que por ning\u00fan derecho tiene acceso\u201d.<\/em><\/strong><\/p>\n\n\n\n Traducido a su empresa, que esta sea jaqueada implica que sus listas de clientes lleguen a su competencia, que sus estados financieros lleguen a ojos que no deber\u00edan de ver esa informaci\u00f3n, que usted pierda el control y acceso al sitio web de su empresa y ya no pueda recuperarlo, que alguien no autorizado acceda a su sistema de ERP y visualice todos los detalles de sus inventarios y producci\u00f3n, etc. Los ejemplos son muchos, pero espero haberle dado una idea de la implicaci\u00f3n que su empresa sea jaqueada.<\/p>\n\n\n\n Importancia de la ciberseguridad<\/strong><\/p>\n\n\n\n La importancia de la ciberseguridad se fundamenta en el derecho natural y legal de su empresa a definir a quien brinda acceso o no a la informaci\u00f3n que conforma la entera operaci\u00f3n de esta. Cada pieza de informaci\u00f3n que est\u00e1 ligada a la operatividad de su empresa, por m\u00e1s simple n\u00famero de tel\u00e9fono, fecha de lanzamiento de un nuevo producto, detalle de utilidad neta del ejercicio pasado o cualquier otra informaci\u00f3n, es entendido que es informaci\u00f3n confidencial de su empresa que debe ser cuidada y protegida de intrusos.<\/p>\n\n\n\n El acceso no autorizado a esta informaci\u00f3n por parte de extra\u00f1os le puede significar a usted y a su empresa p\u00e9rdidas sustanciales de dinero, cuota de mercado, ventajas ante su competencia o p\u00e9rdidas de potenciales negocios debido a que sus planes y proyecciones est\u00e1n siendo accedidos por personas incorrectas.<\/p>\n\n\n\n Es por ello que, la ciberseguridad, en un mundo en el que la informaci\u00f3n de su empresa se maneja en redes conectadas e internet y en que los directivos se ponen de acuerdo en la fecha de lanzamiento del nuevo producto en un grupo de WhatsApp, cobra m\u00e1s importancia que en cualquier otro punto de nuestra historia humana.<\/p>\n\n\n\n Tipos de amenazas en ciberseguridad<\/strong><\/p>\n\n\n\n Los tipos de amenazas a los que la ciberseguridad de su empresa puede esperar enfrentarse son los siguientes:<\/p>\n\n\n\n Usualmente, este tipo de ataques se perpet\u00faan cuando el \u201cHacker\u201d gana acceso a la plataforma de control de su sistema inform\u00e1tico, que usualmente pasa cuando el \u201cHacker\u201d implanta un software denominado \u201cKeylogger\u201d que tiene como objetivo guardar todo lo escrito por un teclado y enviarlo a un usuario externo (El \u201cHacker\u201d), quien, de alguna manera, por lo general a trav\u00e9s de un virus contenido en un email, enlace de internet o dispositivo USB a logrado poner en su sistema inform\u00e1tico.<\/p>\n\n\n\n Un ejemplo de este tipo de amenaza, es que un individuo o grupo de individuos creen una p\u00e1gina clon de su empresa e informen mal a sus clientes y p\u00fablico con informaci\u00f3n falsa.<\/p>\n\n\n\n Este caso puede pasar cuando el \u201cHacker\u201d crea una p\u00e1gina como en el siguiente ejemplo, cuyo dominio es: \u201cwww.empresa.com\u201d y el hace una variaci\u00f3n tal como www.empres4<\/strong>.com; donde todo el cambio fue el n\u00famero \u201c4\u201d en lugar de la \u00faltima letra \u201ca\u201d, pero que basta y sobra para confundir a sus clientes y pedirles que provean alg\u00fan tipo de informaci\u00f3n que usted nunca pedir\u00eda.<\/p>\n\n\n\n El mayor caso de ciberterrorismo visto es cuando un \u201cHacker\u201d env\u00eda demasiado tr\u00e1fico fantasma de visitantes al sitio web de su empresa con la intenci\u00f3n que el ancho de banda y capacidad de respuesta colapse con el aumento desmedido de usuarios fantasma solicitando transacciones en el mismo, al punto que el sistema colapsa y se vuelve vulnerable y no responde, punto en el cual el \u201cHacker\u201d puede ganar acceso al sistema o simplemente botarlo, caus\u00e1ndole a usted perdidas significativas en el proceso.<\/p>\n\n\n\n Un ejemplo cl\u00e1sico de esto es cuando un colaborador recibe un correo electr\u00f3nico dici\u00e9ndole que ha ganado un sorteo y que de clic a un enlace que a pesar de que se ve inofensivo y en efecto conecta con una p\u00e1gina web con informaci\u00f3n, instala en el proceso un virus como el denominado \u201cSpyware\u201d que tiene como prop\u00f3sito el env\u00eda a un tercero las operaciones e informaci\u00f3n manejadas en su computadora.<\/p>\n\n\n\n 7 imprescindibles pr\u00e1cticas para tener una buena ciberseguridad<\/strong><\/p>\n\n\n\n Ahora que ya hemos visto que es la ciberseguridad y manera en la cual su empresa puede encarar ciertas amenazas, compartimos con usted estas practicas que al implementarlas proteger\u00e1n el bien m\u00e1s preciado que posee: \u201cSu informaci\u00f3n\u201d.<\/p>\n\n\n\n Monitore\u00e9 constantemente su red.<\/em><\/strong> Utilice un software que automatice el monitoreo de su red, si hay alg\u00fan indicio de uso inusual de red, este se lo har\u00e1 saber y ayudar\u00e1 a su departamento de IT a velar por la seguridad de sus redes y sistemas ante cualquier amenaza o actividad sospechosa que pueda da\u00f1ar sus activos digitales.<\/p>\n\n\n\n