{"id":109443,"date":"2022-10-27T20:01:17","date_gmt":"2022-10-27T20:01:17","guid":{"rendered":"https:\/\/eldigitaldeasturias.com\/magazine365\/?p=109443"},"modified":"2022-10-27T20:01:17","modified_gmt":"2022-10-27T20:01:17","slug":"como-protegerse-de-los-ciberataques-en-el-trabajo-remoto","status":"publish","type":"post","link":"https:\/\/eldigitaldeasturias.com\/magazine365\/como-protegerse-de-los-ciberataques-en-el-trabajo-remoto\/","title":{"rendered":"C\u00f3mo protegerse de los ciberataques en el trabajo remoto"},"content":{"rendered":"

(dpa) – Un correo electr\u00f3nico procedente de la empresa<\/strong><\/span><\/a> pidiendo registrarse en una nueva lista de distribuci\u00f3n puede parecer, a primera vista, algo completamente inofensivo. Sin embargo, en realidad los remitentes son ciberdelincuentes y est\u00e1n tratando de hackear la red de la empresa.<\/p>\n

\"correo\"
Correos electr\u00f3nicos y llamadas telef\u00f3nicas de desconocidos deben atenderse con m\u00e1xima prudencia para evitar el hackeo de ciberdelincuentes. Foto: Zacharie Scheurer\/dpa<\/figcaption><\/figure>\n

Estos ataques se denominan \u00abphishing\u00bb. La palabra es una combinaci\u00f3n de \u00abpassword\u00bb y \u00abfishing\u00bb, que significa pesca de contrase\u00f1as.<\/strong> \u00abSe trata, por ejemplo, de intentos de atraer a los usuarios a sitios fraudulentos con mensajes, correos o SMS falsos\u00bb, explica Andy Voss, de la revista especializada alemana \u00abComputer Bild\u00bb.<\/p>\n

Los ataques de \u00abphishing\u00bb, explica, no siempre son inmediatamente reconocibles, incluso para usuarios experimentados o incluso profesionales, y se dirigen cada vez m\u00e1s a aquellos empleados que trabajan desde casa.<\/p>\n

\u00abLos empleados que realizan trabajo remoto est\u00e1n en el punto de mira porque son presas f\u00e1ciles. Mientras que el administrador de la empresa sigue teniendo cierto control sobre los ordenadores, a menudo no es as\u00ed en la oficina dom\u00e9stica\u00bb, afirma Ronald Eikenbe<\/strong>rg, de la revista especializada alemana \u00abc’t\u00bb. Una empresa es especialmente vulnerable si los empleados utilizan para el trabajo remoto su propio ordenador de uso personal.<\/p>\n

\u00abSi un empleado se contagia de un troyano en su casa, puede devastar la red de la empresa a trav\u00e9s de la conexi\u00f3n VPN. En el peor de los casos, un clic equivocado puede paralizar toda la empresa\u00bb, advierte Eikenberg.<\/p>\n

Por ello, la asociaci\u00f3n alemana de la industria inform\u00e1tica Bitkom aconseja no hacer uso de ordenadores privados para el trabajo remoto. \u00abEs mejor utilizar solo dispositivos de la empresa en los que, por ejemplo, los derechos de acceso est\u00e9n restringidos y solo los administradores puedan instalar software\u00bb, explica Simran Mann<\/strong>, experto en seguridad inform\u00e1tica de Bitkom, y a\u00f1ade que esto tambi\u00e9n garantiza que se instalen regularmente las actualizaciones de seguridad necesarias.<\/p>\n

Eikenberg explica que no se puede reconocer de inmediato si el ordenador que se utiliza para trabajar est\u00e1 infectado, ya que uno de los objetivos de los atacantes es pasar desapercibido el mayor tiempo posible. \u00abPero los indicios de ello son, por ejemplo, las redirecciones a partir de sitios web, la aparici\u00f3n de programas que uno no ha instalado o un aumento repentino de la carga del sistema\u00bb. Una se\u00f1al de intromisi\u00f3n pirata es que el esc\u00e1ner de virus se activa una y otra vez.<\/strong><\/p>\n

A pesar de todas las posibilidades t\u00e9cnicas, es siempre el usuario el que est\u00e1 en el centro de un ciberataque. \u00abEl phishing es una forma de ingenier\u00eda social, es decir, un ataque a la vulnerabilidad humana. Las medidas t\u00e9cnicas de protecci\u00f3n son \u00fatiles, pero no pueden evitar estos ataques\u00bb, afirma Eikenberg<\/strong>.<\/p>\n

No obstante, prosigue, siempre es recomendable trabajar solo con software actualizado y \u00fanicamente con un programa de protecci\u00f3n antivirus activo. Seg\u00fan Eikenberg, el Defender integrado en Windows 10 y 11 es suficiente en muchos casos, y la principal puerta de entrada de los ciberdelincuentes sigue siendo el correo electr\u00f3nico.<\/p>\n

\u00abPero ha habido y sigue habiendo ataques en los que los empleados reciben memorias USB preparadas que instalan autom\u00e1ticamente el malware cuando se conectan al port\u00e1til de la empresa\u00bb, advierte Mann, acotando que esto implica, por supuesto, mayores esfuerzos.<\/p>\n

El experto explica que, mientras que los ataques por correo sol\u00edan ser relativamente f\u00e1ciles de reconocer, por ejemplo cuando estaban mal redactados, esto es ahora mucho m\u00e1s dif\u00edcil. \u00abAlgunos de estos correos son muy profesionales, e incluso contienen las firmas de correo electr\u00f3nico de los supuestos remitentes\u00bb, advierte Simran Mann.<\/p>\n

Los delincuentes tambi\u00e9n intentan acceder a los ordenadores por tel\u00e9fono. Esto se denomina \u00abvishing\u00bb, un neologismo formado por \u00abvoz\u00bb y \u00abpesca\u00bb.<\/p><\/blockquote>\n

Un cl\u00e1sico: los estafadores se hacen pasar por personal de soporte de Microsoft por tel\u00e9fono y as\u00ed consiguen que la gente instale un software de mantenimiento remoto. A trav\u00e9s de este, obtienen el control total del ordenador y el acceso a todos los datos.<\/p>\n

Andy Voss aconseja colgar directamente cuando se reciben este tipo de llamadas. Ni Microsoft ni otras empresas de renombre llaman a sus clientes sin una solicitud por parte de estos y tampoco env\u00edan correos electr\u00f3nicos pidiendo datos personales. La mejor protecci\u00f3n contra los ciberataques y la ingenier\u00eda social es el sentido com\u00fan y el escepticismo.<\/p>\n

\u00abInform\u00e1ndose activamente sobre los trucos de los atacantes hace, por supuesto, que sea m\u00e1s f\u00e1cil reconocerlos\u00bb, se\u00f1ala Voss<\/strong>, y advierte que en ning\u00fan caso se deben abrir los archivos adjuntos en los correos de remitentes desconocidos simplemente por curiosidad.<\/p>\n

El hecho de que en el trabajo remoto la comunicaci\u00f3n es casi exclusivamente digital facilita la labor de los ciberdelincuentes. \u00abNo hay intercambio cara a cara. Esto hace que sea mucho m\u00e1s probable que se caiga en la trampa de un correo electr\u00f3nico falso que supuestamente viene del jefe o del administrador\u00bb, explica Eikenberg. Si no se est\u00e1 seguro, aconseja, es mejor cerciorarse por tel\u00e9fono que abrir archivos adjuntos dudosos o llevar a cabo instrucciones nebulosas.<\/p>\n

Sin embargo, la responsabilidad no solo recae en los empleados. Seg\u00fan la alemana Bitkom, las empresas tambi\u00e9n podr\u00edan hacer mucho m\u00e1s para hacer m\u00e1s seguras sus redes. \u00abLa ciberseguridad es responsabilidad de la direcci\u00f3n\u00bb, afirma Simran Mann. \u00abLas empresas deben darse cuenta de que la protecci\u00f3n de las TI como infraestructura central tambi\u00e9n cuesta dinero\u201d.<\/p>\n

En un informe sobre seguridad inform\u00e1tica, la Oficina Federal de Seguridad de la Informaci\u00f3n de Alemania (BSI) recomienda que las empresas dediquen el 20 por ciento de sus gastos de TI a la ciberseguridad y a la seguridad inform\u00e1tica. Sin embargo, destacan los expertos, solo el 16 por ciento de las empresas alemanas ha reaccionado a la crisis provocada por la pandemia aumentando el presupuesto destinado a la seguridad inform\u00e1tica.<\/p>\n

Por Claudius L\u00fcder (dpa)<\/span><\/i><\/p>\n","protected":false},"excerpt":{"rendered":"

(dpa) – Un correo electr\u00f3nico procedente de la empresa pidiendo registrarse en una nueva lista de distribuci\u00f3n puede parecer, a primera vista, algo completamente inofensivo. Sin embargo, en realidad los remitentes son ciberdelincuentes y est\u00e1n tratando de hackear la red de la empresa. Estos ataques se denominan \u00abphishing\u00bb. La palabra es una combinaci\u00f3n de \u00abpassword\u00bb<\/p>\n","protected":false},"author":1,"featured_media":109444,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[181],"tags":[],"class_list":{"0":"post-109443","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-internet"},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t