Por más que una empresa invierta en el mejor antivirus del mundo, siempre existe una puerta de entrada que la tecnología no puede cerrar por completo: el factor humano. Los ciberdelincuentes saben que es más fácil engañar a un empleado para que revele su contraseña que romper un muro de seguridad digital. A esta técnica se le conoce como ingeniería social, y su forma más común es el Phishing.
Los ataques de Phishing suelen disfrazarse de comunicaciones oficiales. En Colombia, es muy frecuente recibir correos falsos de la DIAN informando sobre supuestas irregularidades tributarias, o notificaciones bancarias que piden verificar una transacción sospechosa. Estos correos utilizan logotipos, tipografías y un tono de urgencia que busca que el usuario actúe sin pensar.
El objetivo del atacante es que usted haga clic en un enlace que lleva a una página web idéntica a la original. Allí, al ingresar sus credenciales, usted le está entregando las llaves de su empresa al delincuente. Una vez dentro, el atacante puede desviar pagos de facturas, robar bases de datos de clientes o vaciar las cuentas bancarias de la organización.
Existen detalles que siempre delatan a un impostor. El primero es la dirección del remitente. Un correo legítimo de una entidad financiera vendrá siempre de un dominio oficial como @banco.com.co, mientras que uno falso podría usar @seguridad-banco-portal.net.
Otra señal es el saludo genérico. Las entidades con las que usted tiene relación suelen dirigirse a usted por su nombre real, no como "Estimado cliente" o "Usuario de soporte". Además, se debe desconfiar de cualquier mensaje que pida realizar acciones urgentes bajo amenaza de bloqueos inmediatos o multas legales si no se actúa en los próximos minutos.
Si un empleado llegara a caer en la trampa y entregara su contraseña, todavía existe una forma de detener el ataque: el Segundo Factor de Autenticación. Esta herramienta añade una capa extra de seguridad que requiere un código temporal enviado a su celular o generado en una aplicación especial para poder iniciar sesión.
Implementar el 2FA en el correo electrónico empresarial, en las redes sociales de la empresa y en los portales bancarios debería ser una política obligatoria para cualquier negocio, sin importar su tamaño. Es la medida de seguridad más efectiva y económica que existe actualmente para prevenir el robo de cuentas.
La ciberseguridad es una responsabilidad compartida. Es fundamental que todos los miembros de la empresa, desde la gerencia hasta el personal de apoyo, entiendan los riesgos. Realizar pequeñas charlas informativas y establecer protocolos claros, como no conectar memorias USB desconocidas o no descargar programas sin autorización técnica, crea una barrera humana difícil de superar. En DigitalTech, creemos que un equipo bien informado es la primera y mejor línea de defensa para cualquier infraestructura tecnológica.
