En tiempos difíciles, cuando el mundo se enfrenta a grandes crisis como una pandemia, las personas actúan de forma irracional, y en muchas ocasiones lo hacen movidas por el miedo más que por sus verdaderos sentimientos y creencias. Miedo a la desinformación, a la falta de recursos, a una infraestructura sanitaria mal preparada, a la propagación del virus, a la inestabilidad económica... y la lista sigue. El pensamiento se vuelve irracional y, por lo tanto, las decisiones ya no son soluciones a largo plazo para hacer frente a un nuevo paradigma. En lugar de trabajar juntos en una estrategia compleja y a largo plazo, las personas y las comunidades se vuelven aún más vulnerables.
A menudo, este es el momento en que los ciberdelincuentes se aprovechan de la mente y el comportamiento humanos ante situaciones de pánico y ansiedad.
¿Qué vulnerabilidades aprovechan los atacantes?
«La ingeniería social, en el contexto de la seguridad de la información, esla manipulación psicológica de las personas para que realicen determinadas acciones o revelen información confidencial» (Wikipedia). Los ciberatacantes son conscientes de la sed de información de la gente y de la necesidad de soluciones rápidas que «pongan fin a la pandemia». Tanto si estamos leyendo un correo electrónico que aparentemente nos ha enviado nuestro director general como si estamos buscando información sobre el virus en varias páginas web, es muy posible que haya malware actuando entre bastidores. Antes de hacer clic en cualquier enlace del contenido de un correo electrónico, SMS o WhatsApp, o de acceder a cualquier página web o dominio que no conozcamos, parémonos a pensar: ¿esperábamos recibir esta información?, ¿proviene de alguien que conocemos?, ¿es fiable?, ¿qué puede pasar tras acceder a ella? ¿Realmente nos ayuda? Especialmente en sectores en los que las personas sufren un alto nivel de estrés y urgencia, como el sector sanitario, es más probable que se produzcan errores humanos y las organizaciones están más expuestas a los ciberataques.
Lo positivo es que podemos superar esto de una forma sencilla: la educación. El programa de formación en concienciación sobre ciberseguridad debería ser un procedimiento básico para cualquier nuevo empleado al incorporarse a una organización. Además, la organización de talleres de ciberseguridad periódicos y actualizados, adaptados al público destinatario —tanto técnico (responsables de seguridad de la información, directores y departamentos de TI, directores de sistemas de información, etc.) como no técnico (alta dirección, recursos humanos, finanzas, marketing, ventas, etc.)— contribuiría a reducir las brechas de seguridad y a prevenir incidentes.
Políticas aplicadas por el Ministerio del Interior
El teletrabajo se ha convertido en una de las formas de frenar la propagación de la COVID-19, lo que puede exponer a los usuarios a atacantes especializados que se centran en terminales con una seguridad deficiente. Las vulnerabilidades pueden ser explotadas y las cuentas pueden verse comprometidas si no se habilita una solución de autenticación multifactorial (MFA) y si los parches de seguridad de los terminales corporativos no se actualizan con frecuencia.
Muchas organizaciones se ven obligadas a implantar políticas de teletrabajo de la noche a la mañana. Esto suele implicar que los departamentos de TI tengan que acelerar los procedimientos estándar de acceso y cumplimiento normativo para que las empresas puedan seguir funcionando con normalidad. Las organizaciones en las que los empleados trabajan con ordenadores de sobremesa en la oficina utilizan ahora redes VPN para acceder de forma remota a sus equipos desde sus ordenadores personales, lo que conlleva nuevos niveles de riesgos de seguridad.
Las soluciones pasan por una comunicación eficaz y una actitud centrada en los resultados en todas las organizaciones que animan a sus empleados a trabajar desde casa. Esto requiere una concienciación avanzada en materia de seguridad, una coordinación entre departamentos con las operaciones de TI y el uso de software de cumplimiento normativo .
Ausencia de planes de continuidad del negocio
Business continuity and disaster recovery plans usually exist in medium to large organizations, ensuring the business continues to operate in exceptional situations. An effective plan in the context of the current COVID-19 crisis must address scenarios for diseases affecting employees resulting in reduced workforce, economicinstability, decreasing company cash flow, office shutdowns due to quarantine situations, and so forth. All of <span class="NormalTextRun BCX0 SCXW183474483" these factors weaken the strength of organizations when they come unexpectedly and require an overnight plan to have business continuity.
Los planes elaborados a toda prisa suelen implicar una seguridad deficiente o una relajación de las políticas. Un atacante que encuentre un punto débil dentro de la organización, derivado de una política elaborada a toda prisa, podría robar datos (lo que supondría el riesgo de multas cuantiosas en caso de pérdida de datos de carácter personal) o llevar a cabo un ataque de ransomware con consecuencias devastadoras (se exigen rescates enormes sin garantía alguna de que los datos no se pierdan de forma definitiva). Cualquiera de estos escenarios podría llevar al colapso a una organización ya de por sí debilitada.
Organizaciones que utilizan soluciones de prevención de pérdida de datos reducen el riesgo de pérdida de información de carácter personal (PII) a través de métodos de comunicación convencionales, como el correo electrónico. Los procedimientos de copia de seguridad ya existentes y las políticas de «confianza cero» también ayudan a mitigar el riesgo de tener que recurrir a planes de continuidad del negocio improvisados.
¿Cómo OPSWAT la lucha mundial?
En OPSWAT tecnologías basadas en nuestra filosofía «Zero Trust»: partimos de la base de que todos los archivos y dispositivos conectados a los sistemas de nuestros clientes pueden ser herramientas que los autores de malware utilicen para lanzar ataques. A continuación, explicamos cómo nuestras soluciones y nuestra experiencia ayudan a las organizaciones a hacer frente a estos riesgos cada vez mayores.
Multiscanning & Desinfección antes de abrir los archivos
La información gratuita y aparentemente fiable sobre la COVID-19 puede introducirse en los sistemas a través de la transferencia de archivos. La tecnología de OPSWAT detecta e impide que el malware se propague por el sistema en dos pasos:
- Multiscanning - Se basa en un esfuerzo conjunto de investigación y detección llevado a cabo por numerosos proveedores de soluciones antimalware. Su objetivo es reducir, hasta llegar a cero, la probabilidad de que surjan amenazas basadas en archivos no identificables.
- Tecnología Deep CDR™ (Content Disarm and Reconstruct) - Cualquier tipo de amenaza que haya sido identificada durante la fase de análisis múltiple será eliminada, lo que permite al usuario recibir un archivo limpio y seguro.
Análisis de direcciones IP y URL de redireccionamiento seguro
El contenido relacionado con la COVID-19 disponible en Internet resulta atractivo a la par que peligroso, ya que numerosos sitios web llevan la huella de actores maliciosos. Por ello, los usuarios se ven expuestos con frecuencia a dominios maliciosos, sitios web maliciosos y archivos utilizados para infectar los sistemas. A continuación se explica cómo OPSWAT prevenir los ataques de phishing en estos casos:
- Análisis de direcciones IP - Comprueba si las direcciones IP y los dominios presentan comportamientos maliciosos utilizando numerosas fuentes de reputación de IP, identificando amenazas como sitios web de phishing que no se detectarían mediante el análisis de archivos al acceder al contenido. Los usuarios pueden buscar direcciones IP y dominios utilizando OPSWAT ,MetaDefender yCloud , que son las principales fuentes de reputación de IP y se actualizan varias veces al día.
- Redirección segura de URL: protege frente a todas las fuentes poco fiables al interceptar la solicitud del usuario en el navegador para impedir el acceso a sitios web maliciosos. Analiza las direcciones IP, las URL o los nombres de dominio a los que el usuario intenta acceder y le avisa antes de que acceda a una dirección no segura.
Endpoint
Las organizaciones deben supervisar los distintos dispositivos que se conectan a su red desde diferentes puntos de acceso. Una de las formas en que los autores de malware atacan los sistemas es pirateando las aplicaciones vulnerables instaladas en estos distintos terminales. La tecnología de cumplimiento « Endpoint » de OPSWAT detecta y clasifica qué aplicaciones están instaladas en cualquier terminal y permite a las organizaciones supervisar y gestionar estas aplicaciones mediante la evaluación y, en muchos casos, la corrección de la configuración específica de cada aplicación. Nuestro objetivo es garantizar que estos dispositivos cumplan con las políticas establecidas por la dirección de TI, impidiendo que los atacantes provoquen brechas de seguridad e infecten las redes.
Educación
En OPSWAT comprometemos a invertir en las personas, proporcionándoles la información necesaria para que puedan garantizar una seguridad sólida de las infraestructuras críticas, con una actitud realista y centrada en el presente:
- Noticias, seminarios web, informes técnicosy informes
- Programas de formación -La OPSWAT Academia ofrece cursos de formación avanzada y certificaciones para facilitar el uso y aumentar la eficiencia en el manejo y el mantenimiento de todos los productos y servicios de OPSWAT
- Tecnologías y herramientas que se mejoran continuamente para hacer frente a los nuevos retos y necesidades en materia de seguridad
Conclusión
La COVID-19 está teniendo un gran impacto en la economía mundial y en el funcionamiento de las empresas. En momentos de vulnerabilidad, siempre habrá personas que intenten aprovecharse de la situación. La forma en que decidamos reaccionar influirá en el resultado.
El objetivo de OPSWAT es ayudar a las organizaciones a desarrollar una estrategia y unos procesos a largo plazo para la protección de las infraestructuras críticas, proporcionándoles las tecnologías y los conocimientos necesarios para prevenir no solo los ciberataques, sino también sus consecuencias derivadas.
OPSWAT ofrece una amplia gama de productos y servicios para ayudar a las empresas a proteger su infraestructura crítica. Para obtener más información, visita MetaDefender Cloud y regístrese para obtener una cuenta gratuita, o concierte una cita para hablar con uno de nuestros expertos.
