\n<\/p>\n
Vacaciones de verano, Navidad, puentes\u2026 Todos estos tiempos son propicios para robar datos, o inutilizar miles de sistemas de informaci\u00f3n. En agosto pasado, el centro hospitalario Sud-Francilien fue …<\/p>\n
Vacaciones de verano, Navidad, puentes\u2026 Todos estos tiempos son propicios para robar datos, o inutilizar miles de sistemas de informaci\u00f3n. El pasado mes de agosto, el centro hospitalario Sud-Francilien fue v\u00edctima de un importante ciberataque. Unos meses m\u00e1s tarde, durante las vacaciones, The Guardian fue a su vez v\u00edctima de un ataque inform\u00e1tico por ransomware. Estos dos ataques se produjeron durante per\u00edodos de licencia. ” Todos se toman vacaciones, para despejar la mente, para relajarse, pero los hackers no se toman vacaciones.<\/em> se\u00f1ala Julien Grimault, director de la oferta de ciberseguridad en mc2i.<\/p>\n Con la guerra en Ucrania, Google hab\u00eda afirmado que los ciberataques rusos dirigidos a pa\u00edses de la OTAN aumentaron un 300 % en 2022 en comparaci\u00f3n con 2020. Ser\u00eda mentira decir que el contexto geopol\u00edtico actual no ha tenido impacto en los riesgos cibern\u00e9ticos<\/em> lanza el especialista. Al comienzo del conflicto, Anssi hab\u00eda advertido a las empresas francesas sobre posibles picos de ciberataques. El espionaje sigue estando en el centro de estos ataques, pero el cibercrimen sigue siendo relevante.<\/p>\n \u00bfLas principales v\u00edctimas de estos ataques inform\u00e1ticos? PyMEs, VSEs y ETIs, seguidas de autoridades locales y establecimientos de salud. Julien Grimault tambi\u00e9n habla de grandes grupos. ” El organigrama de estas empresas sigue siendo tan denso, con tales ramificaciones que es muy posible comunicarse con personas que no conocemos.<\/em> “. Este desconocimiento de los interlocutores constituye una de las principales fallas utilizadas para irrumpir en una red inform\u00e1tica, un sistema de informaci\u00f3n (SI). Incluso es el elemento central de ciertos ataques como la estafa del presidente. Esta es una t\u00e9cnica en la que un atacante cibern\u00e9tico se hace pasar por un ejecutivo o alto ejecutivo de una empresa para obtener acceso.<\/p>\n En otro registro, el ransomware, cuyo n\u00famero se dispara en Francia desde hace diez a\u00f1os, consiste en bloquear todo un sistema a cambio de un rescate. Al abrir un archivo adjunto infectado, un empleado, sin darse cuenta, crea acceso a todos los datos de la red. Luego, el ciberdelincuente bloquea el IS y recupera todos los datos confidenciales. Env\u00eda una demanda de rescate a la empresa para desbloquear su sistema, sin revelar sus secretos.<\/p>\n Para Julien Grimault, si las empresas suelen ser atacadas durante las vacaciones, esto se debe a una combinaci\u00f3n de circunstancias. ” No es un \u00fanico factor el que permitir\u00e1 al hacker juzgar si quiere o no atacar, sino un conjunto de malas decisiones que desencadena un efecto bola de nieve muy interesante para los ciberdelincuentes,<\/em> analiza el especialista. Se basa en tres ejes esenciales a poner en marcha.<\/p>\n Comunicaci\u00f3n, primero. ” Los mensajes de ausencia profesional pueden ser una puerta de entrada<\/em> explica el especialista en ciberseguridad. A menudo precisos, dando mucha informaci\u00f3n sobre la duraci\u00f3n de la ausencia pero tambi\u00e9n sobre posibles contactos, estos mensajes autom\u00e1ticos constituyen ” una mina de oro<\/em> para los ciberdelincuentes.<\/p>\n El humano, entonces, es ” posiblemente el aspecto m\u00e1s pasado por alto<\/em> “. Las vacaciones de verano son una \u00e9poca de rotaci\u00f3n para los equipos encargados de la ciberseguridad. La salida y llegada de nuevos estudiantes de trabajo-estudio, trabajadores eventuales que reemplazan a ciertos expertos que se van de vacaciones, constituye un riesgo. Existe el deber de formar estos nuevos recursos humanos. ” Al comunicarse internamente sobre temas delicados o al revelar informaci\u00f3n importante sin darse cuenta, estos empleados temporales pueden crear una laguna sin su conocimiento.<\/em> a\u00f1ade Julien Grimault.<\/p>\n Por \u00faltimo, el aspecto tecnol\u00f3gico. El especialista dice, que desde el momento en que un gerente permite que sus empleados tengan acceso a la red inform\u00e1tica de su empresa fuera de sus instalaciones, est\u00e1 obligado a tener una muy buena madurez tecnol\u00f3gica<\/em> “. Esto da como resultado el uso de una red privada virtual (VPN), autenticaci\u00f3n doble o incluso triple y herramientas que permiten la detecci\u00f3n de conexiones sospechosas. ” A este nivel, ya no es ni siquiera ‘bueno tener’, sino ‘debe tener’<\/em> \u00e9l dice.<\/p>\n ” Sensibilizar sobre estos tres aspectos es una tarea a largo plazo. El periodo estival puede ser un buen momento para lanzar una campa\u00f1a, pero no hay nada como la regularidad<\/em> dice Julien Grimault.<\/p>\n Al conectarse a WiFi p\u00fablica, o llevar su tel\u00e9fono de trabajo con ellos durante su estancia en su lugar de vacaciones, los empleados de la empresa aumentan involuntariamente el riesgo de ataque. El \u00faltimo consejo de Julien Grimault, sorprendente, surge de una simple observaci\u00f3n. ” Aprend\u00ed que el 70% de los profesionales se mantienen conectados a su lugar de trabajo durante las vacaciones. Una pena para un periodo en el que es posible desconectar de todo. En este caso, asegur\u00e9monos de estar desconectados y no pensar en el trabajo en estos momentos de calma.<\/em> concluye.<\/p>\n<\/div>\nRiesgos cibern\u00e9ticos cada vez m\u00e1s numerosos y peligrosos<\/h2>\n
Ante el aumento de los riesgos cibern\u00e9ticos, \u00bfqu\u00e9 soluciones se recomiendan?<\/h2>\n