Seguridad Online

Detecta comunicaciones maliciosas

La mayoría de los ciberataques comienzan con phishing. Que los empleados sepan como detectarlo y estén concienciados en materia de ciberseguridad es clave para proteger tu negocio.

Consulta la huella digital de tu empresa
Atento no solo a los emails
Aunque es muy común, el correo electrónico no es la única forma de que se produzca el phishing, ya que también puede ocurrir a través de SMS, llamadas o mensajes instantáneos. Dado que las comunicaciones maliciosas son cada vez más difíciles de detectar, asegúrate de que tanto tú como tu equipo realicen estas preguntas antes de actuar:
1. ¿Esperabas el mensaje?
2. ¿Conoces al remitente?
3. ¿Te están pidiendo hacer clic en un enlace, compartir información o descargar un archivo?

Si tienes dudas verifica la información a través de un canal de confianza, como la pagina web oficial o el número de teléfono que tengas guardado en tu agenda, y si no lo consigues repórtalo.

Define como compartir información
Conoce las amenazas

» Ataques no dirigidos: El tipo más común de phishing se lanza a un gran número de personas haciéndose pasar por una marca o empresa conocida, ya que la probabilidad de tener una relación con ellos es mayor. Esta es una de las técnicas que se utilizan con más frecuencia en los ataques de Ransomware.

» Spear phishing o ataques dirigidos: Este tipo de phishing se dirige a personas y roles específicos dentro de una empresa. Utilizando información disponible públicamente e ingeniería social, los ciber-delincuentes recopilan detalles sobre las víctimas para crear mensajes creíbles y así engañarlos para que compartan información confidencial o realicen un pago, como sucede en el caso del fraude de CEO.

Crea conciencia
Haz más difícil que puedan suplantarte
Los ciber-delincuentes también pueden intentar hacerse pasar por tu empresa y así engañar a tus clientes o proveedores. Para ayudar a evitarlo:

» Mantén tus comunicaciones consistentes y personalizadas, citando números de referencia, utilizando el mismo diseño y tipo de letra, estandarizando las firmas de los empleados.

» Comunica cualquier cambio con anticipación, para que clientes y proveedores estén al tanto de antemano, por ejemplo, si estás cambiando la dirección de correo electrónico desde la que envías las facturas o confirmas pedidos, avisa primero usando la dirección anterior.