# data[].attributes.headline
"Aprendamos Ciberseguridad: Conoce los riesgos y protégete"

# data[].attributes.subject
"Aprendamos Ciberseguridad: Conoce los riesgos y protégete"

# data[].attributes.body
La ciberseguridad: una responsabilidad compartida
La ciberseguridad es una tarea que requiere el compromiso de todos los miembros del equipo. Implementarla no solo protege los datos sensibles, sino que también genera confianza entre colaboradores y clientes, añadiendo valor al negocio.

# data[].attributes.attachment_link.title
Aprende Ciberseguridad | INCIBE | INCIBE

# data[].attributes.attachment_link.description
Desde el Instituto Nacional de Ciberseguridad (INCIBE), y como parte de nuestra misión de fomentar la confianza digital de ciudadanos y empresas, apostamos por difundir la cultura de la ciberseguridad mediante diferentes iniciativas, de manera sencilla y directa.

# data[].attributes.headline
¿Por qué es importante la ciberseguridad?

# data[].attributes.subject
¿Por qué es importante la ciberseguridad?

# data[].attributes.body
Proteger nuestros datos personales y la información crítica en el ámbito laboral es esencial. La falta de medidas adecuadas puede permitir que virus o ataques comprometan datos de clientes y proveedores. Esto puede afectar gravemente al negocio al perder el control de procesos clave como el stock, los pedidos y los albaranes.

# data[].attributes.wish_content.attachment_props.alternative_text
¿Por qué es importante la ciberseguridad?

# data[].attributes.body
Pérdida de información crítica o confidencial.

Cese de actividad.

Acceso no autorizado.

Sanciones legales.

# data[].attributes.wish_content.attachment_props.alternative_text
Riesgos comunes en el sector de comercio mayorista ciberseguridad

# data[].attributes.body
Es importante identificar posibles riesgos internos y externos:

El empleado inconsciente: Ignora los procesos de seguridad.

El empleado malintencionado: Puede conservar accesos después de dejar la empresa.

El ciberdelincuente: Se infiltra en el sistema para robar datos.

Exceso de confianza: Aunque la confianza entre compañeros es importante, debe haber límites para proteger la información.

# data[].attributes.headline
Plan Director de Seguridad: un proceso de mejora continua

# data[].attributes.subject
Plan Director de Seguridad: un proceso de mejora continua

# data[].attributes.body
El Plan Director de Seguridad debe ser conocido y adoptado por todo el equipo. Algunos puntos clave incluyen:

Definir el nivel de seguridad requerido.

Establecer objetivos estratégicos claros.

Identificar los departamentos o procesos afectados.

Implementar y cumplir buenas prácticas.

Revisar el alcance del plan ante cambios.

Realizar seguimiento y control para identificar deficiencias y fortalezas.

# data[].attributes.headline
Buenas prácticas para proteger tu puesto de trabajo:

# data[].attributes.subject
Buenas prácticas para proteger tu puesto de trabajo:

# data[].attributes.body
Protege tu sesión: Cierra siempre sesión y mantén tus contraseñas seguras.

Escritorio limpio: La organización previene la exposición de información sensible.

Destrucción de datos: Desecha adecuadamente documentos clasificados.

# data[].attributes.wish_content.attachment_props.alternative_text
Buenas prácticas para proteger tu puesto de trabajo:

# data[].attributes.body
¡Tomar medidas preventivas siempre será la mejor defensa contra los riesgos de la ciberseguridad! Con un enfoque colaborativo y buenas prácticas, podemos proteger los datos y garantizar la continuidad del negocio.

# data[].attributes.attachment_caption
Nunca debes bajar el nivel de alerta, pero debes tener especial cuidado en los lugares públicos ya que cualquiera puede escuchar nuestras conversaciones o ver la información que tengamos en nuestro ordenador.

# data[].attributes.body
Siempre debes vigilar tus dispositivos una vez salgas de la oficina

evitar dejarlos encima de la mesa o al alcance de cualquiera.

Puedes correr el riesgo de que alguien los robe o pueda acceder a la información que estés manejando.

Siempre que necesites transferir archivos del trabajo, es aconsejable utilizar redes fiables, como puede ser la de tu dispositivo móvil.

pero igualmente no olvides cifrar tus archivos. Asegúrate que cuando te conectes a redes wifi públicas no estés manejando información sensible o confidencial de tu trabajo, utilízalas siempre con especial cuidado.

# data[].attributes.attachment_caption
TENER MUCHO CUIDADO CON ESTE TIPO DE PISHING!!!

# data[].attributes.body
El SPAM es el correo electrónico no deseado. A veces es sólo molesto, por ejemplo publicidad que no hemos solicitado

pero otras tiene contenido malintencionado que pretende engañarnos para infectarnos, robarnos contraseñas o hacer que compremos en sitios falsos. Su objetivo es recaudar dinero.

En ocasiones el SPAM contiene un enlace que nos redirige a un sitio fraudulento o incluye un adjunto con malware. Tenemos que protegernos frente al SPAM. Para ello es importante aprender a identificar este tipo de correos. Así estaremos alerta para evitar caer en su engaño: es frecuente que su reclamo sea trabajo o dinero fácil, productos baratos (fármacos, marcas, sexuales), descargas y juegos de azar.

# data[].attributes.attachment_caption
Para generar una buena cultura de seguridad necesitamos el compromiso de todos ,  para que esto salga bien las buenas practicas las tenemos que aplicar todos en nuestro trabajo diario , si jugamos como equipo reduciremos los problemas de seguridad.

# data[].attributes.body
PROTEGER EL PUESTO DE TRABAJO

(actualizaciones, correo electronico, aplicaciones..)

UTILIZAR DE MANERA SEGURA LOS DISPOSITIVOS MOVILES.

ACCESO REMOTO Y ALMACENAMIENTOS DE DATOS CORPORATIVOS EN DISPOSITIVOS PERSONALES.

RESPETAR LAS MEDIDAS DE PROTECCION DE LA INFORMACIÓN

(sistemas con contraseñas, armarios y despachos cerrados y bajo llave , etc).

# data[].attributes.attachment_caption
´pasos a seguir para la contratación de personal:

# data[].attributes.headline
ASEGURANDO LOS RR.HH / ROLES Y RESPONSABILIDADES

# data[].attributes.subject
ASEGURANDO LOS RR.HH / ROLES Y RESPONSABILIDADES

# data[].attributes.body
ROLES Y RESPONSABILIDADES:

todos los empleados son responsables de la información que maneja y deben comprometerse con su protección.

a cada nuevo empleado se le asigna los permisos adecuados a su puesto, para acceder solo a la informacion y aplicaciones que necesiten para su trabajo.

-borrar sus cuentas una vez culminado el trabajo.

ANTES DE CONTRATAR:

educar en ciberseguridad al nuevo empleado.

el nuevo empleado debe notar que todo el mundo se lleve enserio la seguridad.

debe firmar un acuerdo de confidencialidad para proteger nuestra informacion.

AL FINALIZAR EL CONTRATO:

tenemos que tener cuidado en vigilar la información que tuvo acceso un antiguo empleado.

los empleados descontentos que difaman a su antigua empresa o que utilizan dicha información para proporcionársela a la competencia.

debemos asegurarnos que el ex empleado no tenga aceeso de forma remota a nuestro sistema o aplicaciones.

# data[].attributes.headline
CLASIFICACION DE INFORMACION Y LO QUE HACEMOS PARA PROTEGERLA 

# data[].attributes.subject
CLASIFICACION DE INFORMACION Y LO QUE HACEMOS PARA PROTEGERLA 

# data[].attributes.body
LA INFORMACION IMPORTANTE

integridad ( que se mantenga tal y como es sin cambios, a menos que tengamos autorizacion para modificarla

confidencialidad

disponibilidad( hay alguna informacion que no esta accesible cuando la necesitemos no podemos seguir trabajando , podria volver a generarla o conseguirla cuando haga falta

DATOS PUBLICOS Y CONFIDENCIALES:

CONFIDENCIAL

RESTRINGIDA

PUBLICA

A LA HORA DE UTILIZAR Y CLASIFICAR LA INFORMACION TENDRE QUE DISTINGUIR LOS DATOS QUE SE PUEDAN COMPARTIR CON TODO EL MUNDO , AQUELLOS QUE SOLO SE PUEDEN COMPARTIR CON LA ORGANIZACION Y NO CON LOS CLIENTES, O LOS QUE SON ACCESIBLES SOLO PARA EL PERSONAL CLAVE.

ACCESO A LA INFORMACION:

cada empleado podra acceder a la aplicaciones que necesite para su trabajo y no a otras.

permisos para que pueda hacer según su puesto de trabajo y nada mas

# data[].attributes.body
ASPECTOS A TENER EN CUENTA ANTES DE LA CONTRATACION.

1. Conocer la tarea que necesitamos que realice.

2. Analizar a que datos y sistemas podrá acceder.

DURANTE LA SUBCONTRATACION.

1. En el contrato firmado se debe de establecer los compromisos.

2. Estar en permanente contacto con el proveedor en busca de una mejora continua en el servicio.

AL FINALIZAR EL SERVICIO.

1. Asegurarse que el proveedor devuelva la información compartida.

2. Eliminar las contraseñas de acceso a la información.

# data[].attributes.attachment_link.readable_text
Fecha de publicación 22/08/2023

Subcontratación de servicios de ciberseguridad: ¿está hecha para mi empresa?

La subcontratación es una práctica que consiste en delegar la responsabilidad de determinadas necesidades de la compañía en otras empresas especializadas en dicha cuestión. Se trata de una práctica muy común en todos los ámbitos y disciplinas.

En materia de ciberseguridad, esta opción nace de la necesidad de trabajar con sofisticados sistemas de seguridad, pese a no contar con los recursos o personal necesarios para ello.

Los resultados de externalizar la ciberseguridad son inmediatos: no es necesaria una formación previa, ya que se contratan los servicios de una empresa lista para actuar desde el minuto cero. Esto debe gestionarse mediante contratos y acuerdos de nivel de servicio (SLA). Además, dichas subcontrataciones deberán estar respaldadas por acuerdos de confidencialidad que protejan la información a la que accederán terceros.

Se pueden externalizar muchos servicios en función de la capacidad, tamaño y recursos de la empresa. Primero, es recomendable realizar un análisis de necesidades internas en materia de ciberseguridad en el que se valoren qué opciones se pueden externalizar y hasta qué punto.

Existen diferentes soluciones en función de los servicios que pueden ofrecer las empresas externas, basadas en:

Infraestructura de red

Seguridad de la información

Detección y mitigación de riesgos y vulnerabilidades

Cumplimiento normativo legal

Los servicios de ciberseguridad susceptibles de ser subcontratados por las pymes suelen basarse en la necesidad de proteger los activos de la empresa. Todos tienen el objetivo común de asegurar la integridad, confidencialidad y disponibilidad de la información, y protegerla frente a las amenazas cibernéticas que puedan implicar un impacto negativo en la reputación de la empresa.

Se recomienda subcontratar estos servicios teniendo en cuenta las necesidades y recursos, tanto humanos como económicos de la compañía, así como los activos de mayor valor para el correcto funcionamiento del negocio evaluando los riesgos a los que están expuestos.

¿Externalización o no externalización? He ahí la cuestión.

En base a lo expuesto, se puede concluir que existen más beneficios que inconvenientes perjuicios derivados de la externalización de los servicios de ciberseguridad. Si bien pueden existir algunas pérdidas, estos pueden ser subsanados prestando especial atención a los pormenores de la subcontratación.

A la hora de subcontratar un proveedor de servicios que gestione la gestionados de seguridad, es recomendable seguir ciertas pautas aplicables a cualquier tipo de servicio solicitado.

Estudio de necesidades de mi negocio en materias de ciberseguridad. Lo primero a realizar, previo a la contratación, es investigar en profundidad las necesidades que tiene la empresa en materia de:

Tratamiento de datos de información confidencial.

Listado de activos de la empresa.

Almacenamiento de la información.

Políticas de seguridad implementadas en la empresa.

Cumplimiento legal aplicable.

Etc.

Una vez realizado el análisis de necesidades, recomendamos revisar la guía de contratación de servicios ;y prestar atención a los siguientes puntos para decidir contratar a un proveedor de servicios de seguridad u otro:

Soporte técnico amplio. Es importante que el proveedor cuente con un buen soporte para disponer de un servicio de asistencia que dé respuesta a tiempo frente a las diferentes necesidades que puedan surgir en el negocio.

Personalizar el servicio según las necesidades. En ocasiones es mejor descartar soluciones genéricas y /o predeterminadas frente a los beneficios que puede suponer negociar con el proveedor y encontrar una solución personalizada. Se recomienda comprobar que existe un equipo multidisciplinar que ofrezca soluciones en casos de emergencias de ciberseguridad.

Contrastar la trayectoria y estabilidad del proveedor. Hacer un estudio de la cantidad de clientes atendidos, los años de experiencia en el mercado con clientes que trabajen en sectores similares al del negocio, tener en cuenta las calificaciones de servicios de otros clientes, etc. En resumen, conocer la reputación del proveedor. De la misma forma se deben analizar las soluciones que estos ofrecen.

Vías de comunicación con el proveedor. Es necesario evaluar las vías de comunicación que ofrece el proveedor de servicios de seguridad. Si oferta soluciones mediante comunicación telefónica (tiempo de respuesta corto) o si se debe rellenar previamente un formulario para ser atendido, etc. El canal empleado para comunicarse con el cliente será importante dependiendo de las capacidades del negocio que subcontrate el servicio.

Obviamente no hay que perder de vista el coste de la solución. Es imprescindible conocer en detalle las necesidades en materia de ciberseguridad que tiene la empresa para elegir de manera adecuada, sin exceder en costes ni disminuir escatimar en protección, una solución que se adapte a las necesidades.

Mantenimiento de la seguridad y de los sistemas. Subcontratar servicios de auditoría externa en materias de ciberseguridad para conocer las vulnerabilidades y brechas de seguridad, y así, poder corregirlas. También, es interesante la Así como consultoría en materia legal aplicable a tu empresa.

La concienciación y formación a los empleados en materia de seguridad es imprescindible, independientemente de la cantidad de servicios de seguridad subcontratados. Los trabajadores, sin ser expertos en la materia, deben ser conocedores de las medidas que deben implementar para hacer más seguro su puesto de trabajo.

La elección adecuada del proveedor de servicios gestionados de seguridad de una empresa dependerá en exclusiva de las necesidades de proteger el negocio, así como de los recursos de los que disponga para su mantenimiento. Es recomendable aplicar políticas de seguridad, mantener los sistemas actualizados y contar con ayuda externa en aquellos ámbitos que faciliten la gestión y despliegue de servicios TIC.

Recuerda que puedes contactar con nosotros a través de la Línea de Ayuda en Ciberseguridad de INCIBE (017), los canales de mensajería instantánea de WhatsApp (900 116 117) y Telegram (@INCIBE017), o del formulario de contacto para empresas, que encontrarás en nuestra web. Expertos en la materia resolverán cualquier conflicto online relacionado con el uso de la tecnología y los dispositivos conectados.

Contenido realizado en el marco de los fondos del Plan de Recuperación, Transformación y Resiliencia del Gobierno de España, financiado por la Unión Europea (Next Generation).

# data[].attributes.attachment_link.title
Principales ventajas e inconvenientes de subcontratar servicios de ciberseguridad

# data[].attributes.attachment_link.description
Subcontratación de servicios de ciberseguridad: ¿está hecha para mi empresa?La subcontratación es una práctica que consiste en delegar la responsabilidad de determinadas necesidades de la compañía en otras empresas especializadas en dicha cuestión.

# data[].attributes.body
CONTRATOS DE CONFIDENCIALIDA.

Para evitar el riesgo de difusión de la información.

PRECAUCIONES CON EL CLOUD.

Restringir los permisos de acceso.

Cifrado de datos.

Redes seguras.

Metadatos.

Borrado seguro.

TRATAMIENTO DE DATOS PERSONALES.

La protección de datos de carácter personal adecuadamente.

ACUERDO DE NIVEL DE SERVICIO.

Detallar compromiso de servicios (disponibilidad horaria, tiempo de respuesta)

# data[].attributes.attachment_link.title
La información, un activo vital para tu empresa | Empresas | INCIBE

# data[].attributes.attachment_link.description
La información es uno de los activos más importantes que tiene una empresa. Sin ella no es posible trabajar ya que si no puedes contactar con tus proveedores, no puedes acceder a tu cartera de clientes o tu web no es accesible, puedes tener un grave problema.Es importante mantener al información a buen recaudo, y evitar que cualquiera que no deba pueda acceder a ella, modificarla o incluso destruirla. Otro aspecto fundamental es tener la información bien catalogada, de tal modo que sea fácil encontrarla y filtrar quién pueda tener acceso a ella.

# data[].attributes.body
HABITOS SALUDABLES.

Las contraseñas no se comparten con nadie.

No se utilizan wifis publicas.

Backup con frecuencia.

Revisión de transacciones.

MAYOR SEGURIDAD TECNICA.

Actualizaciones y parches de seguridad.

Control de usuarios con permisos.

Utilizar solo medios de pagos seguros.

Realizar copias de seguridad verificadas.

GENERAR CONFIANZA EN NUESTRA WEB.

Certificado digital: usuario pueda verificar y asegurar nuestra pagina WEB.

Tratamiento de datos personales: avisos legales y políticas de coockies.

# data[].attributes.body
1) CONTRASEÑAS FUERTES.

Mas de 8 caracteres (letras mayúsculas, minúsculas, números y caracteres).

2) BUENAS PRACTICAS.

Cambiar contraseñas con frecuencia.

Las contraseñas no se deben compartir y tampoco enseñarlas.

3) UNA DISTINTA PARA CADA SERVICIO.

No utilizar la misma contraseña para todo.

Doble autenticación.

# data[].attributes.body
UTILIZAR DISPOSITIVOS PERSONALES EN LA EMPRESA.

No dar acceso a contraseñas a través del chat.

No compartir facturas.

BUENAS PRACTICAS: ALMACENAMIENTO.

Deben estar cifrados los documentos enviados.

BUENAS PRACTICAS: DESCARGA APP.

Tener cuidado al momento de dar permisos a nuestra información.

Utilizar tiendas oficiales.

CORREO ELECTRONICO DE TRABAJO.

Ser cuidadoso con el correo personal al momento de enviar datos de la empresa.

# data[].attributes.attachment_link.title
Dispositivos móviles personales para uso profesional (BYOD): una guía de aproximación para el empresario

# data[].attributes.attachment_link.description
Muchas empresas manejan su información confidencial desde dispositivos móviles como smartphones, tabletas, ordenadores portátiles, etc. dejando a sus empleados acceder a la información y recursos de la empresa desde fuera del entorno corporativo.

# data[].attributes.body
Los correos electronicos etc, son datos personales protegidos a nivel mundia por la

Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

y tambien en el Peru esta protegido por la

Ley N.° 29733

Ley de Protección de Datos Personales.

Todas las organizaciones tiene q, cumplir con esta ley a nivel profesional

# data[].attributes.attachment_link.description
Política de seguridad para la pyme: Cumplimiento legal

# data[].attributes.body
Muy importante hacer copias de seguridad y tener herramientas de seguridad que protejan nustros datos confidenciales

Los siberdelicuentes suelen entrar a las paginas web por medio de acceso remoto

de organizaciones o personas natural, y poder tener acceso a sus datos mas confidenciales como cuentas informacion personal etc.

para evitar esos casos tenemos

boletines de seguridad

Te dara el respaldo de seguridad en tus datos confidenciales de tu empresa, proveedor y clientes y tambien protegen los activos de tu empresa

tambien cuentas con diferentes herramientas de sistema de cifrado como

Certificados SSL/TLS y HTTPS

# data[].attributes.attachment_link.title
HTTPS y certificados digitales, ¿me debo fiar de todos? | Ciudadanía | INCIBE

# data[].attributes.attachment_link.description
La navegación en InternetEl robo, la pérdida o la manipulación fraudulenta de la información son, a día de hoy, algunos de los riesgos de ciberseguridad que nos afectan como usuarios de Internet. Por ello, la digitalización y la ciberseguridad deben ir de la mano para todas aquellas organizaciones que desean ofrecernos sus servicios a través del ciberespacio.

# data[].attributes.body
Todas las empresas cuentan con dispositivos tecnologicos q, gestionan nuestros activos que cuentan con servicio de un tercero que ve el area de informatica que ve todos los ordenadores de cualquier amenaza cibernetica.

Tenemos herramientas que ayudan a q, tengan buena seguridad como

MALWARE

Es un ativirus que protege todo aparato tecnologico que son utilizados por empresas, personas naturales.

Detecta aplicaciones maliciosas

Tambien tenemos

RANSOMWARE

Que ayuda a rescatar (recuperar informacion) despues de la infeccion producida por , enlaces para visitar paginas web,vulnerabilidad expuestos por internet.

# data[].attributes.attachment_link.title
Protegiendo nuestra empresa con productos anti-malware | Empresas | INCIBE

# data[].attributes.attachment_link.description
En muchas ocasiones, habrás oído hablar de conceptos como el malware, virus, etc. Además, también conocerás de primera mano lo que son las soluciones antivirus o antimalware, pero como no son pocos los productos de este tipo que se ofrecen en el mercado, queremos mostrarte las principales características y tipos que tienen los productos antimalware.

# data[].attributes.headline
Como Evitar Fraude en las Redes Sociales

# data[].attributes.subject
Como Evitar Fraude en las Redes Sociales

# data[].attributes.body
Sabemos que las redes sociales es un entorno comercial muy fuerte en el mercado virtual, por ello debemos saber gerionarlo bien ante amenzas ciberneticas.

gracias a las redes sociales podemos contactar con clientes nacionales y internacionales a nivel mundia y lazos laborales.

Las empresas cuentan comunicacion por pagina web,correos electronicos o tiendas online

Debemos tener cuidado

Suplantación y robo de identidad en las redes sociales, un riesgo para las empresas

Robo de cuenta mediante PHISHING

Atacque cibernetico,por contraseñas faciles o compartidas

Estafas,mendiente llamadas

Falsas noticias

Mas comunes en estafa son:

Instagram,Twiter y facebook que suelen ser mas utilizadas

Como evitarlas

Revisando cuidadosamente su procedencia

Actualizaciones de seguridad

Contraseñas no compartidas

Politicas internas de buenas practicas en redes sociales.

Realizar busqueda por internet si existe la empresa en cuestion

# data[].attributes.attachment_link.title
Suplantación y robo de identidad en las redes sociales, un riesgo para las empresas | Empresas | INCIBE

# data[].attributes.attachment_link.description
Las redes sociales han alcanzado un nivel de penetración y madurez entre los internautas, que exigen una especial atención no solo de gestión, también de concienciación en ciberseguridad entre los usuarios y responsables de su administración en las empresas.

# data[].attributes.headline
Ingeniera Social O Tecnica De Manipulacion cibernetico

# data[].attributes.subject
Ingeniera Social O Tecnica De Manipulacion cibernetico

# data[].attributes.body
Diferentes tecnicas de manipulacion que utilizan los ciberdelicuentes

Para tener informacion confidencial

Como lo Hacen:

mas conocido como (VISHING)

Por llamadas telefonicas con identidad falsa asi poder generar confianza y acceder a sus datos confidenciales.

Como Prevenirnos

Configurar nuestras redes sociales constantemente

Tener mas concientizacion, de las estafas ciberneticas

# data[].attributes.attachment_link.readable_text
La ingeniería social o manipulación para obtener información confidencial supone un auténtico reto para la seguridad de las organizaciones. Cuando esta información se trata de credenciales de acceso, estamos abriendo la puerta de nuestra red y nuestros equipos o servicios corporativos a los ciberdelincuentes. También ocasionan incidentes de fugas de información confidencial y de datos personales, derivando en importantes daños reputacionales y económicos. En cualquier caso, aun con protecciones instaladas, causan incidentes con consecuencias graves para las empresas.

Estos ciberataques, en ocasiones indetectables y muy eficientes, aprovechan la falta de información e ingenuidad humanas, por lo que la primera línea de defensa está en el usuario final. A menudo se inician con una conversación, una llamada, un SMS o con un regalo tecnológico envenenado. Proteger un sistema con tecnología (cortafuegos, antivirus, EDR, etc.) nunca es suficiente, si como usuarios nos saltamos o abrimos inconscientemente los mecanismos y las barreras de protección implementados.

Por ello, la clave para evitar incidentes que se inicien con ingeniería social está en la concienciación de los empleados. No hay mejor protección para un sistema que un usuario prevenido e informado.

Índice de contenidos

Fases de un ciberataque

Hoy en día no podemos hablar de seguridad informática sin mencionar la ingeniería social, pues suele ser la puerta de entrada de la mayoría de amenazas que acechan a usuarios y empresas. Para los ciberdelincuentes es sencillo y eficiente introducirse en nuestros sistemas a través de las personas.

Ya sean virus, malware, campañas de ransomware o cualquier otra amenaza, todas suelen tener como denominador común el engaño. Nadie instalaría un programa que contiene virus si no fuera porque cree que en realidad es un programa legítimo, y ahí es precisamente donde entra en juego la ingeniería social.

Para comprender cómo elaboran un ataque con ingeniería social podemos decir que pasa por estas cuatro fases:

1. Recopilación de información: el ciberdelincuente trata de recabar la máxima información sobre la víctima para así poder trazar un plan que le permita establecer contacto sin levantar sospechas.

2. Desarrollo de una relación de confianza con la posible víctima: con los datos obtenidos elabora un ataque (identidad falsa, secuencia de mensajes, contenidos, imágenes, etc.) basado en los intereses de la posible víctima, con la intención de ganarse su confianza de forma que parezcan legítimos.

3. Abuso de confianza: aprovechando su identidad falsa y con la confianza establecida solicita una acción (envío de credenciales, instalar un software, keylogger y otro malware espía...) que le dará paso al posterior ataque.

4. Ejecución del ciberataque: obtenida su puerta de entrada a un sistema, fruto de la relación de confianza generada con su víctima, lanza el ciberataque; y obtenida la información o realizado el daño, se retirará rápidamente, eliminando cualquier rastro que pudiera vincularle.

Técnicas más comunes

Basado en la idea de que es más fácil manejar a las personas que a las maquinas, la ingeniería social hace uso de diversas técnicas orientadas al engaño, desde la captación de datos en redes sociales o incluso en lugares públicos ( shoulder surfing), hasta técnicas más avanzadas, como el pretexting (suplantación del ciberdelincuente a un tercero para obtener información de la empresa o empleado) o el sexting (extorsión a la víctima a cambio de no filtrar información privada).

En muchas ocasiones la suplantación de identidad es la técnica favorita de los ciberdelincuentes para robar datos confidenciales o infectar los sistemas con malware, permitiéndoles pasar a la acción rápidamente gracias a la imagen de confianza ya creada en nuestra mente de una determinada empresa o marca.

Esta confianza a veces nos lleva a caer en otra técnica denominada vishing, mediante la cual en una llamada telefónica tratarán de sonsacar la máxima información posible, como en el caso de ofertas comerciales falsas, encuestas dudosas, falso soporte de Microsoft, etc.

En algunas ocasiones el ciberatacante buscará extraer información con la mínima exposición y desaparecer lo más rápido posible ( hunting, del inglés caza) afectando al mayor número de personas. En otras será justo todo lo contrario, intentará mantener el engaño durante más tiempo, con un riesgo más alto de ser descubierto, pero buscando extraer la mayor cantidad de información posible ( farming, del inglés agricultura). Por ejemplo, en el fraude del CEO el ciberatacante suplanta a un directivo como instrumento de engaño para conseguir sus objetivos. Todas ellas tienen como denominador común la suplantación de identidad y un pretexto o señuelo para convencer. Por lo tanto, aplicar el sentido común y la lógica nos ayudará a no dar información a desconocidos o de dudosa reputación y a plantearnos si el canal empleado es seguro o no.

A continuación podemos ver unos ejemplos de suplantación de identidad y consejos para mantenernos alejados del engaño.

La importancia del firewall humano

" Invertir en conocimientos produce siempre los mejores beneficios " (B. Franklin) Un equipo formado representa una medida de protección eficaz contra las ciberamenazas actuales, cada vez más sofisticadas. Conocer dónde está el peligro nos permitirá anticiparnos, estar alerta, y esto por sí mismo ya supone un freno ante las amenazas de ingeniería social.

Entrenar al personal en las técnicas de engaño más comunes, para que sepan identificarlas o al menos mantenerse cautos, equivale a simular la respuesta a situaciones reales que pueden afectar a la empresa y evitar posibles daños. Si esa persona puede enfrentarse a una amenaza de pérdida de información en la empresa, así como a los perjuicios derivados, habremos ahorrado costes. La formación del firewall humano es rentable y beneficioso para la empresa.

Es fundamental mantenerse informado regularmente acerca de las amenazas vigentes para conocer y saber detectar los tipos de correos más comunes que se emplean en la ingeniería social.

En los siguientes enlaces mostramos algunos ejemplos de amenazas de ingeniería social y pautas para hacer un uso seguro del correo electrónico:

Además, en el kit de concienciación tienes el manual de una herramienta gratuita para entrenar a tus empleados en la detección de correos de phishing.

Cómo protegerse

Para evitar ser un blanco fácil y disuadir al ciberdelincuente, además de la concienciación hemos de implementar unas medidas técnicas de seguridad.

Un primer paso ha de consistir en clasificar la información para conocer dónde aplicar las medidas, en particular si se trata de datos personales, y comprobar que tus empleados conocen qué tipo de información manejan, que aplican la seguridad en su puesto de trabajo y que acceden a los servicios críticos con doble factor de autenticación.

La ingeniería social suele ir acompañada de un malware que ejecuta el plan del ciberdelincuente, aprovechando alguna vulnerabilidad de los sistemas de la víctima. Es por eso que, instalar, configurar y mantener soluciones de antivirus, antimalware y cortafuegos, así como todo el software actualizado, constituye el kit de defensa básico que ayudará a combatir esta amenaza.

También podemos recurrir al pentesting, una técnica que consiste en simular ataques externos. Puedes consultar el "Catálogo de empresas y soluciones de ciberseguridad" para saber qué organizaciones ofrecen este servicio.

Por último, para comprobar si tenemos todas las medidas para actuar en caso de incidente, podemos revisar las políticas y guías de copias de seguridad y de continuidad del negocio. Estas nos permitirán, en caso de desastre, volver a la normalidad lo antes posible y minimizar el impacto económico-empresarial. Encuentra más información acerca de estas políticas en Ia sección de Protege tu empresa en la web de INCIBE.

# data[].attributes.attachment_link.description
La ingeniería social o manipulación para obtener información confidencial supone un auténtico reto para la seguridad de las organizaciones. Cuando esta información se trata de credenciales de acceso, estamos abriendo la puerta de nuestra red y nuestros equipos o servicios corporativos a los ciberdelincuentes.

# data[].attributes.body
Ángel Simón Pareja Chocce

Daniela Berenice Contreras Villafuerte

Diana Ramirez

Giancarlos Loyola

Juan Anaya

Marilyn Aquino

# data[].attributes.body
PLAN DE CONTINGENCIA Y CONTINUEDAD DE NEGOCIO

La seguridad al 100% no existe. Las empresas deben estar preparadas protegerse y reaccionar ante posibles incidentes de seguridad que pudieran dañar la capacidad operativa o hacer peligrar la continuidad del negocio. Tenemos que ser capaces para dar una respuesta rápida y eficaz ante cualquier contingencia grave, de manera que podamos recuperar la actividad normal en un plazo de tiempo tal que no se vea comprometido nuestro negocio.

COPIAS DE SEGURIDAD Y NO ARRIESGARSE

Un plan de contingencia para copias de seguridad es esencial para proteger los datos de la empresa frente a pérdidas imprevistas y asegurar la continuidad del negocio. Para no arriesgarse, es fundamental implementar prácticas robustas que garanticen una recuperación rápida y segura.

Las mejores prácticas incluyen:

1. Estrategia multinivel: Combina copias locales, en la nube y opciones híbridas para asegurar redundancia.

2. Frecuencia adecuada: Realiza copias de seguridad periódicas, y considera las copias incrementales o diferenciales para optimizar recursos.

3. Encriptación de datos: Protege las copias de seguridad mediante cifrado para prevenir accesos no autorizados.

4. Redundancia geográfica: Almacena copias en diferentes ubicaciones físicas o en la nube para mitigar riesgos locales.

# data[].attributes.body
Seguridad de redes inalámbricas

La seguridad en tiempos de movilidad y redes inalámbricas es crucial debido a la creciente dependencia de dispositivos móviles y la conectividad remota en entornos laborales y personales. Las redes inalámbricas ofrecen conveniencia, pero también presentan riesgos de seguridad debido a la vulnerabilidad de las conexiones y el acceso no autorizado a la información.

# data[].attributes.attachment_link.readable_text
Fecha de publicación 20/09/2022

La movilidad está cada vez más presente entre las empresas. Muchos negocios y empleos dependen de esta modalidad de trabajo para poder desarrollar su actividad diaria.

En este escenario de la movilidad intervienen dos elementos fundamentales: uno de ellos es el de los dispositivos móviles, como los teléfonos inteligentes u ordenadores portátiles, que se encargan de procesar la información; y el otro, son las comunicaciones inalámbricas, que permiten enviar los datos que procesamos e interconexión con el resto del mundo. Por eso, es fundamental abordar la seguridad de ambos elementos para poder desarrollar la actividad de manera segura y evitar un incidente.

Antes de continuar, en el siguiente vídeo se abordan las principales consideraciones para desempeñar la movilidad de forma segura:

Consideraciones para desarrollar una movilidad y conexiones inalámbricas de manera segura:

Protección de los dispositivos. Si queremos salvaguardar la información que se procesa y almacena en los dispositivos, es necesario aplicar sistemas de protección para evitar que un despiste o descuido permita que cualquiera tenga acceso al terminal y, por ende, a la información que alberga. También es importante emplear mecanismos que permitan localizar o incluso eliminar la información de forma remota. De este modo, se evita que esta caiga en malas manos.

Proteger las conexiones. A la hora de transmitir la información es fundamental impedir que cualquier curioso pueda capturarla, sobre todo cuando se trata de información vital para el negocio, como es el caso de información confidencial o alto valor estratégico para la empresa. Por eso, han de emplearse canales seguros, con las redes virtuales privadas (VPN), y evitar el uso de redes públicas, de las cuales se desconoce su gestión. Protegiendo estos elementos minimizaremos la exposición de la empresa a sufrir un incidente de seguridad.

Protegiendo estos elementos minimizaremos la exposición de la empresa a sufrir un incidente de seguridad.

Recuerda que puedes contactar con nosotros a través del servicio Tu Ayuda en Ciberseguridad de INCIBE: la Línea de Ayuda 017, los canales de mensajería instantánea de WhatsApp (900 116 117) y Telegram (@INCIBE017), o el formulario de contacto para empresas, que encontrarás en nuestra web. Expertos en la materia resolverán cualquier conflicto online relacionado con el uso de la tecnología y los dispositivos conectados.

# data[].attributes.attachment_link.title
Seguridad en tiempos de movilidad y redes inalámbricas

# data[].attributes.attachment_link.description
La movilidad está cada vez más presente entre las empresas. Muchos negocios y empleos dependen de esta modalidad de trabajo para poder desarrollar su actividad diaria.

# data[].attributes.body
Cómo proteger tu negocio de ciberataques durante un viaje de empresa

USO DE VPN.

EVITAR REDES WI-FI

CIFRADO DE DISPOCITIVOS

EVITAR EL USO DE DISPOSITIVOS NO SEGUROS

ACTUALIZACION DE SOFTWARE

DESACTIVAR FUNCIONES AUTOMATICAS

USO DE CONTRASEÑAS FUERTES.

Cómo prevenir incidentes en los que intervienen dispositivos móviles

# data[].attributes.headline
La ciberseguridad no es solo digital, ¡protege tus activos físicos!

# data[].attributes.subject
La ciberseguridad no es solo digital, ¡protege tus activos físicos!

# data[].attributes.body
Seguridad física de los sistemas

la seguridad física de los sistemas informáticos consiste en la aplicación de barreras físicas y procedimientos de control como medidas de prevención y contramedidas contra las amenazas a los recursos y la información confidencial.

Qué es una DMZ y cómo te puede ayudar a proteger tu empresa

En cualquier empresa, es habitual ofrecer distintos servicios accesibles desde Internet, ya sea para empleados o clientes, tales como una página web, correo electrónico o un simplemente, un servidor de ficheros. Estos servicios pueden subcontratarse a una empresa especializada en cloud, o se pueden afrontar de forma interna, desde la organización, mediante recursos propios. La principal ventaja de abordarlo de forma interna será ostentar el control de su propia información, sin exponerla a terceros, lo que redundará en preservar la privacidad

Videovigilancia

# data[].attributes.attachment_link.title
Itinerarios de ciberseguridad por sectores empresariales

# data[].attributes.attachment_link.description
Al pulsar el botón "Aceptar selección" se están aceptando las cookies seleccionadas, además de las cookies técnicas que permiten un correcto funcionamiento del sitio web. Al pulsar el botón "Rechazar todas" se están rechazando todas las cookies, excepto las cookies técnicas que permiten un correcto funcionamiento del sitio web.

# data[].attributes.headline
Clasifica, utiliza y destruye / Conclusión

# data[].attributes.subject
Clasifica, utiliza y destruye / Conclusión

# data[].attributes.body
La información, un activo vital para tu empresa

La información es uno de los activos más importantes que tiene una empresa. Sin ella no es posible trabajar ya que si no puedes contactar con tus proveedores, no puedes acceder a tu cartera de clientes o tu web no es accesible, puedes tener un grave problema.

Es importante mantener al información a buen recaudo, y evitar que cualquiera que no deba pueda acceder a ella, modificarla o incluso destruirla. Otro aspecto fundamental es tener la información bien catalogada, de tal modo que sea fácil encontrarla y filtrar quién pueda tener acceso a ella.

Como todo, la información también tiene un ciclo de vida y sin importar en el soporte en el que se encuentre, tarde o temprano será necesario eliminarla. Por ese motivo, es importante saber destruir la información cuando ya ha cumplido su función o está en el final de su ciclo de vida.

Si la información ya no es necesaria, bórrala de forma segura

En muchas ocasiones hemos intentado explicar la importancia que tiene la información para cualquier organización. Se trata de su principal activo y protegerla será tarea prioritaria en cualquier empresa. Pero ¿qué ocurre cuando la información deja de ser necesaria para una organización? Una vez llega a la última fase de su ciclo de vida, será necesario destruirla de forma segura, de tal manera que no vuelva a ser accesible.

# data[].attributes.attachment_link.title
La información, un activo vital para tu empresa | Empresas | INCIBE

# data[].attributes.attachment_link.description
La información es uno de los activos más importantes que tiene una empresa. Sin ella no es posible trabajar ya que si no puedes contactar con tus proveedores, no puedes acceder a tu cartera de clientes o tu web no es accesible, puedes tener un grave problema.Es importante mantener al información a buen recaudo, y evitar que cualquiera que no deba pueda acceder a ella, modificarla o incluso destruirla. Otro aspecto fundamental es tener la información bien catalogada, de tal modo que sea fácil encontrarla y filtrar quién pueda tener acceso a ella.