Como sabemos, en el mundo digital la información se considera uno de los activos más importantes que tienen las empresas y como veremos más adelante, existen diversos ataques dirigidos a obtenerla para sacarle el mayor beneficio posible. Los efectos que pueden provocar estos ataques sobre la empresa, la cual se constituye como una gran red de dispositivos, generalmente ordenadores, los cuales están destinados a realizar un trabajo en concreto, pueden desembocar en la inutilización de los servicios hasta la resolución de los incidentes. Esto en resumen, provocaría grandes pérdidas, tanto a nivel económico como a nivel de datos o archivos confidenciales.

Como sugiere la INTERPOL (2020), la mayoría de los atacantes están redirigiendo sus ataques desde PYMEs o ciudadanos particulares hacia otro tipo de objetivos como son grandes multinacionales, infraestructuras esenciales o gobiernos de todo el mundo con el fin de provocar más daños y en consecuencia obtener mayores ingresos económicos. Lo más común es que, una vez producido el ataque, y ya con los datos en manos de los ciberdelincuentes, estos pidan un rescate económico que, normalmente, aunque se pague, no conseguirá que se restauren los datos y la información robada.

VULNERABILIDADES COMO FACTORES DE RIESGO

Ahora vamos a enumerar una serie de posibles vulnerabilidades que pueden presentar las empresas y con ello hacerlas víctimas de ciberataques.

La falta de conocimiento en materia de ciberseguridad es una de las principales vulnerabilidades que tienen la mayoría de las empresas. Esto hace que se vean atacadas por ciberdelincuentes y no tengan los medios ni la capacidad en materia de conocimiento para poder hacer frente al ataque. La mayoría de los empleados de las empresas no están familiarizados con este ámbito ya que en general piensan que implementar sistemas de seguridad es una carga de trabajo adicional y por ello, normalmente son los que desencadenan los ataques, ya que un gran numero se inician por medio de ingeniería social, que se trata de usar técnicas de engaño para obtener información valiosa de la empresa o de sus empleados. Esto tendría una solución fácil, la contratación de expertos en materia de ciberseguridad o formando los empleados en estos conocimientos.

La falta de sistemas de seguridad en los equipos de trabajo es otra gran vulnerabilidad, podremos mencionar varios tipos, como por ejemplo la falta de un buen antivirus, es bastante usual, tanto en usuarios comunes como en empresas. Otro fallo sería no disponer de un firewall de correo que evitase intrusiones no deseadas, o no usar VPN (Virtual Private Network), ya que si se conecta a una red pública como es Internet puede sufrir ciberataques de forma muy sencilla.

El hecho de no cifrar o encriptar las comunicaciones y no disponer de políticas para el uso de la criptografía puede suponer una grieta en la seguridad de la empresa. El cifrado se utiliza para proteger la información que se comparte a través de canales inseguros, convirtiéndola a un texto ilegible a no ser que poseas la clave de descifrado.

El uso de contraseñas mal formadas, contraseñas por defecto, por la unión de nombre y fechas o nombres y lugares podría ser otra de las vulnerabilidades más comunes e importantes. El problema principal de que no tengan unos caracteres determinados o una longitud mínima se debe a que actualmente existen programas que mediante fuerza bruta realizan combinaciones hasta dar con la clave. La falta de sistemas de autenticación o identificación también suponen un problema en materia de seguridad.

Una última vulnerabilidad pero no por ello menos importante sería la falta de realización de copias de seguridad, tanto en la nube como en un disco duro físico. Es importante poder tener más de una copia de seguridad y almacenarla en diferentes lugares para, en caso de sufrir un ciberataque, poder recuperar la información o datos del equipo vulnerado.

CONCLUSIONES

Ha quedado claramente demostrado que el conocimiento en materia de seguridad por parte de la población y de las empresas es escaso, por no decir nulo, por lo que es de vital importancia concienciar a la población de que la ciberseguridad es una materia del presente. Este incremento en la formación debemos acompañarlo de medidas de defensa adecuadas y con el incremente de la contratación de expertos en esta materia.

 JANIRA SÁNCHEZ PÉREZ

BIBLIOGRAFÍA

CCN-CERT. (2022). Informe de ciberamenazas y tendencias 2021.