Actualmente, los ataques de ingeniería social contra empresas e instituciones están a al orden del día y caca vez utilizan más las redes sociales para recopilar información personal y profesional de los individuos y de este modo atacar a las compañías desde el nivel más accesible, el del empleado. Una de las brechas de seguridad más publicitadas hace unos meses, el caso de RSA, ya ponía de manifiesto cómo un ataque de phising puede lograr su éxito si va enmascarado en un correo electrónico para un empleado del departamento de Recursos Humanos y lleva como asunto “Plan de Contratación”.
Sin embargo, a pesar de este ejemplo tan claro que demuestra que los hackers no descansan nunca en la tarea de idear métodos para saltarse las barreras de la seguridad de las organizaciones, y que precisamente han encontrado en el personal de las mismas, sobre todo aquellos empleados con acceso a información sensible, un filón por donde hacer entrada, no ha tenido como consecuencia una concienciación empresarial sobre una materia tan importante que conlleva millones de euros de pérdidas cada año en todo el mundo. Los hackers han encontrado en las redes sociales una mina de oro para sus fines, y la mayor parte de la organizaciones no comprende que son sus propios empleados lo que los "hackers" vigilan en la redes.
De ahí que sea más importante que nunca la formación en esta materia por parte de la propia empresa si quiere estar a salvo de ataques. Asimismo, hay que invertir en soluciones para las crecientes amenazas para su seguridad.
Este tema no hay que tomárselo a la ligera puesto que el coste económico de uno de estos ataques puede ser millonario. Un empleado formado y concienciado sobre los posibles riesgos puede ahorrar mucho dinero a cualquier compañía.
Contenidos relacionados
El fraude financiero, el principal objetivo de los 'ataques dirigidos' a empresasLos hackers se han convertido en una fuente muy importante de riesgo para las empresas. De los ataques dirigidos a empresas, el fraude financiero se ha convertido en el objetivo principal que persiguen los hackers. Las principales consecuencias de dichos ataques se traducen en importantes interrupciones en los negocios, así como la pérdida de información muy relevante, incluyendo datos confidenciales y de propiedades intelectual. Según el informe «El impacto del cibercrimen en las empresas»que ha hecho púbico Check Point, líder en soluciones de seguridad para Internet, el 65% de las empresas que han experimentado ataques dirigidos señalan que el fraude financiero era el propósito prioritario de los hackers. El informe revela también que las empresas reciben una media de 66 nuevas tentativas de ataque por semana, con un coste por cada incidente culminado con éxito por parte de los hackers de entre 100.000 dólares y 300.000 dólares. Entre la lista de las principales amenazas, son los ataques de ‘Denegación de Servicio’ (DoS) los que las propias compañías encuestadas indican como el mayor riesgo para la seguridad al que se hayan expuestas. ...
-
Los dispositivos móviles han incrementado los incidentes de seguridad en las empresas
La presencia e importancia de los dispositivos móviles es cada vez mayor también en las empresas. Precisamente, por este motivo es muy importante tener en cuenta la seguridad para evitar amenazas tan graves como robo de información confidencial de las empresas, virus y troyanos que pueden echar a perder equipos informáticos, así como pérdida datos de gran importancia. A pesar de los numerosos riesgos que presentan estos dispositivos móviles (así como otros medios como son las redes sociales), siguen aumentando los incidentes te seguridad. Así se desprende de un informe presentado por Check Point Software Technologies Ltd, que revela también que, en los dos últimos años, se ha duplicado el número de dispositivos móviles conectados a redes empresariales, de los cuáles casi la mitad contienen información confidencial de la empresa. El informe «El impacto de los dispositivos móviles en la seguridad de la información» muestra que el 71% de las empresas cree que estos dispositivos han sido la causa del aumento en los incidentes de seguridad, citando una preocupación significativa acerca de cuestiones como la pérdida de datos o la privacida...