La proximidad del Buen Fin y de las fiestas de Navidad, más la tortuosa salida de la pandemia, más una economía maltrecha por la falta de un gobierno que incentive al crecimiento económico, son la tormenta perfecta para poder engañar a los consumidores, al tiempo que fastidiar a las empresas.
Me vas a decir, ¿y porqué tanto optimismo? Muy simple. Las interrupciones en la cadena de suministro y la escasez de chips han provocado el incremento de las preocupaciones por la ciberseguridad, tanto de los consumidores, como de las empresas. La pandemia ha provocado que el incremento de las compras en línea sea un factor que juega un papel de anzuelo para la delincuencia cibernética organizada.
La lentitud en la cadena de suministro ha propiciado que el tiempo de entrega de los productos se haya ido al cielo, y con ellos, su precio. Esto ha incentivado a los consumidores a comprar con más antelación que antes. Se están preparando para la posible escasez que esta situación supone.
Este año el peligro es doble. Las estafas que se cometen con supuestas compras hechas en Internet, que mediante el uso de correos electrónicos perfectamente bien hechos que los consumidores reciben aparentemente desde alguna compañía de paquetería comunicándoles sobre un paquete que no esperabas y que no se puede entregar. A esta práctica se le conoce como “phishing”.
Si a esto le sumamos los más de 5000 millones de usuarios y passwords robados y que están disponibles en la Deep Web, esto se convierte en Disneylandia para los hackers cibernéticos.
Y el otro lado de la moneda son las empresas que sufren fraudes con mayor frecuencia en estas épocas de fin de año. Esto puede ser porque algún empleado se le haya robado la información de acceso a los sistemas de gestión de las empresas, permitiendo a los atacantes acceder a redes empresariales para hacer de las suyas, mediante hacerse pasar por el empleado legítimo, para cometer estos actos ilícitos. Es fundamental tomar las medidas necesarias para prevenir este tipo de incidentes.
La forma de prevenirlos, es que las empresas tomen conciencia de esta posibilidad y que actúan en consecuencia. Una estrategia de extrema eficacia es la que deriva del ya conocido nuevo paradigma de “Zero Trust”. Este nuevo paradigma disminuye dramáticamente la exposición al riesgo cibernético de las empresas, y está compuesto de 10 pilares que sostienen toda esta nueva estrategia de seguridad.
En lo particular, una de las medidas más eficientes para proteger entornos híbridos del lugar de trabajo, y servidores de aplicaciones ubicados tanto en la nube como dentro de las oficinas de los corporativos, es el que se define como “Perímetro definido por Software”.
Esta estrategia permite el acceso a las aplicaciones solamente por personal debidamente acreditado en tiempo y forma, reduciendo la superficie de ataque de la delincuencia informática. Mi recomendación es que consultes a un experto en seguridad informática para que esto no te suceda a ti en tu empresa.
Sígueme en mis siguientes artículos para más ideas estratégicas de transformación digital y comparte esta información a quienes les sea de utilidad.
Aquí te lo platico: https://youtu.be/rEQaiM88qKU
@memocobos
https://www.linkedin.com/in/consultorseguridadinformatica/
cobos.memo
