¿Sospechas de un incidente de Seguridad?
Cada día somos más conscientes de los tipos de ataques de ciberseguridad que podemos sufrir pero, ¿sabrías actuar en el caso de sospechar sobre un posible incidente de seguridad?
En cualquier cadena de seguridad, los humanos son generalmente el eslabón más débil. Aunque las máquinas también puedan ser engañadas, las personas son muy susceptibles de ser víctimas de tácticas manipuladoras. A estas prácticas se las conoce como ingeniería social, y los hackers han desarrollado muchos tipos de ingeniería social para tener acceso a información confidencial y robar datos, dinero y otros bienes.
Algunos ejemplos son:
- Correos maliciosos solicitando las credenciales de usuarios o el acceso a URLs desconocidas. Esta técnica es comúnmente conocida como phishing.
- Dispositivos infectados con un malware (por ejemplo, un USB) dejado en un lugar fácil de encontrar. Esta técnica es comúnmente conocida como baiting.
- Otras veces, los atacantes se hacen pasar por otra persona para obtener datos personales. Dichos ataques pueden suceder en Internet o incluso fuera de las redes. Esta técnica es comúnmente conocida como pretexting.
Dado que aproximadamente el 80% de los ataques informáticos son ataques mediante ingeniería social, es muy importante identificar los posibles incidentes de seguridad y reportarlos para poder analizarlos, solventarlos o mitigar los riesgos que puedan derivarse de estos. Por ello, se requiere de su colaboración así como de todos los miembros de su empresa para notificar a tiempo y de este modo, evitar pérdidas de datos o daños mayores en los sistemas de la compañía.
Si sospecha que está siendo víctima de algún ataque o detecta un comportamiento inusual en sus equipos informáticos, comuníquelo a nuestro equipo mediante el buzón ciberseguridad@pymeralia.com.
Se recomienda incluir cualquier información que pueda ayudar a identificar el incidente como pueden ser capturas de pantalla de los sucesos detectados o bien los ficheros y/o mails originales que sospecha que hay un intento de ataque.
Muchas gracias por su colaboración.
Atentamente,
Equipo de Ciberseguridad de Pymeralia
