Hay que considerar decirle a los proveedores o clientes que " nunca le pediremos su contraseña " o " nuestros datos bancarios no cambiarán en ningún momento ". Los servicios de filtrado de correo electrónico intentan enviar los correos electrónicos de phishing o correo no deseado a carpetas denominadas SPAM.

Sin embargo, las reglas que determinan este filtrado deben ajustarse a las necesidades de la empresa. Es posible que se deba mantener actualizadas las reglas, para garantizar una mejor protección.

Sin embargo, si las reglas son demasiado estrictas, algunos correos electrónicos legítimos podrían perderse. Para mejorar la gestión del filtrado del servicio de correo electrónico de la empresa es fundamental que el personal conozca las señales de advertencia que le permitan identificar este tipo de correos engañosos y que sepa dónde reportarlos.

Esto puede ser una señal de que el remitente no te conoce realmente. Sospecha de palabras como "envíe estos detalles dentro de las 24 horas" o "ha sido víctima de un delito, haga clic aquí de inmediato".

Muchas veces pueden mostrar un nombre de un contacto alias conocido, pero provenir de un correo desconocido. Ten especial cuidado si parecen provenir de una persona de alto rango dentro de la empresa, u empresa conocida, solicitando que se realice un pago a una cuenta bancaria en particular.

Mirar el alias del remitente y verificar que éste coincida con la cuenta de correo. Cuando se recibe un archivo adjunto en un correo, verificar que sea de un remitente real y si esperabas recibirlo. Si no se puede confirmar que se trata de un mensaje legítimo, desestimar el archivo, no abrirlo ni descargarlo.

Cuando se reciba un correo con un acceso a un sitio en línea como por ejemplo de e-banca, compras u una red social:. Muchos de los correos de phishing contienen errores ortográficos o de redacción, debido al uso de traductores automatizados. La estética también se asemeja mucho a la original, pero algún detalle siempre se escapa.

Evitar brindar información personal o confidencial por correo electrónico o por teléfono. En caso de recibir una notificación de este tipo, comunicarse con la organización para verificar su validez. Los atacantes utilizan información pública disponible sobre la empresa y del personal para hacer que sus mensajes de phishing sean más convincentes.

Acceder a la infografía: Prevení ataques de phishing en tu empresa o emprendimiento. Ruta de navegación. Guía de ciberseguridad para pequeñas empresas y emprendimientos Compartir. Facebook Twitter Copiar enlace WhatsApp Linkedin. Prevenir ataques de phishing Se denomina Phishing al conjunto de técnicas que persiguen el engaño de una persona, imitando la identidad de un tercero de confianza, como podría ser un banco, una institución pública, empresa o red social, con el fin de manipularla y lograr que brinde información por ejemplo, revelar información confidencial, hacer clic en un enlace a una página fraudulenta brindando información personal como el usuario o la contraseña, o descargar archivos infectados con malware.

Consejo 1: Revisar la configuración de las cuentas Configurar las cuentas de las personas que trabajan en la empresa o emprendimiento, utilizando el principio de "menor privilegio". Consejo 2: Concientizar al personal Considerar las formas en que alguien podría dirigirse a la empresa y asegurarse de que todo el personal comprenda las formas normales de trabajo, especialmente en lo que respecta a la interacción con otros emprendimientos, para que estén alertas para detectar solicitudes fuera de lo común.

Por ejemplo: ¿El personal sabe qué hacer con solicitudes inusuales y dónde obtener ayuda? Si alguien que se hace pasar por una persona importante un cliente o gerente por correo electrónico, cómo verificar su identidad antes de cumplir con lo que pide. Quienes estafan, a menudo envían correos electrónicos de phishing de grandes organizaciones como entidades financieras, o de cualquier otra entidad pública con la que se acostumbre hacer gestiones, con la esperanza de que algunos de los destinatarios del correo electrónico tengan una conexión con esa empresa y poder engañarlos.

Nunca van a solicitar datos sobre usuarios y contraseñas, es bueno verificar con una llamada a la organización remitente si esto ocurre. Si se recibe un correo electrónico de una organización con la que no hay negocios, se debe tratar con sospecha.

Pensar en cómo alentar y apoyar al personal para que cuestione solicitudes sospechosas o simplemente inusuales, incluso si parecen ser de personas importantes. Consejo 3: Revisar las señales de alerta Los servicios de filtrado de correo electrónico intentan enviar los correos electrónicos de phishing o correo no deseado a carpetas denominadas SPAM.

Señales de alerta: Idioma y contenido Utiliza un saludo genérico ¿Se dirige por su nombre o se refiere a 'cliente valioso', 'amigo' o 'colega'? Menciona algún sentido de urgencia ¿El correo electrónico contiene una amenaza o pedido de actuar con urgencia?

Pide información sensible, hace llamamientos humanitarios, ofertas demasiado buenas Verificar por otro medio que sea real. Indicador técnico Cuenta de correo del remitente Muchas veces pueden mostrar un nombre de un contacto alias conocido, pero provenir de un correo desconocido.

Contiene archivos adjuntos Cuando se recibe un archivo adjunto en un correo, verificar que sea de un remitente real y si esperabas recibirlo. En este artículo, nos adentramos en el complejo panorama del phishing, explicando sus mecanismos y su posible impacto en su organización.

Desarrollaremos siete formas prácticas de prevenir los ataques, centrándonos en una combinación de factores humanos y soluciones tecnológicas. El phishing es un vector de ciberataque que emplea técnicas de ingeniería social para engañar a las personas con el fin de que revelen información confidencial, como credenciales de acceso o datos financieros.

El atacante suele hacerse pasar por una entidad de confianza, utilizando diversos canales de comunicación como el correo electrónico, los SMS o las redes sociales. Entre los métodos más comunes se encuentran el spear phishing, en el que el atacante adapta el mensaje a una persona u organización específica, y el whaling, que se dirige a personas de alto perfil dentro de una empresa.

Los phishers también pueden emplear la clonación de sitios web -creando un duplicado de un sitio de confianza para capturar información- o utilizar archivos adjuntos maliciosos que despliegan keyloggers u otro malware al ejecutarse.

Las vulnerabilidades humanas suelen ser el eslabón más débil de la cadena de ciberseguridad, lo que permite que los ataques de phishing burlen incluso las defensas técnicas más sofisticadas. Desde un punto de vista psicológico, sesgos cognitivos como el estrés inducido por la urgencia y el principio de la prueba social pueden hacer que las personas sean más susceptibles a las tácticas de phishing.

Por ejemplo, recibir un correo electrónico que parece provenir de un director general pidiendo una acción inmediata puede desencadenar una respuesta emocional que anule el análisis lógico.

Del mismo modo, ver el logotipo de una marca conocida puede establecer falsamente la credibilidad, haciendo que el objetivo baje la guardia.

La primera línea de defensa contra los ataques de phishing empieza por el elemento humano: sus empleados. Empiece por realizar evaluaciones de riesgos para identificar las áreas en las que su organización es más vulnerable al phishing.

Esto proporciona la base para crear un plan de estudios adaptado a las amenazas específicas. Los temas deben abarcar los distintos tipos de ataques de phishing, desde el spear phishing hasta el whaling, así como las tácticas que emplean los atacantes, como la suplantación del correo electrónico y los archivos adjuntos maliciosos.

Tras la fase de evaluación, proceda con un enfoque de formación polifacético que utilice módulos en línea y talleres en directo. Esta estrategia de aprendizaje combinado es esencial para cubrir los conocimientos teóricos y las aplicaciones en el mundo real. Introduzca escenarios de phishing simulados para comprobar los índices de respuesta de los empleados y adapte el programa de formación en función de las métricas de rendimiento.

Existen plataformas automatizadas para gestionar y supervisar estas simulaciones, que ofrecen información basada en datos sobre el comportamiento y la vulnerabilidad de los usuarios. Por último, establezca un ciclo de mejora continua del programa. El panorama de la seguridad cambia constantemente, por lo que el contenido de la formación debe actualizarse periódicamente.

Una revisión trimestral de la formación puede ayudar a auditar la eficacia del programa y perfeccionarlo para iteraciones posteriores. La autenticación multifactor MFA es un protocolo de seguridad que requiere múltiples métodos de verificación antes de conceder el acceso a un sistema o aplicación.

Cuando los usuarios introducen su contraseña, se genera una solicitud de verificación adicional. Los algoritmos del servidor de autenticación validan el primer factor normalmente la contraseña antes de activar el mecanismo del segundo factor.

Puede tratarse de una contraseña de un solo uso basada en el tiempo TOTP enviada por SMS o generada por una aplicación de autenticación. En entornos más avanzados, se emplean métodos criptográficos para garantizar la integridad y confidencialidad de la transmisión.

Si se aplica la AMF, aunque un atacante consiga obtener la contraseña de un usuario, quedará bloqueado en el siguiente paso de verificación.

Por ejemplo, sin acceso al dispositivo móvil del usuario, no puede recibir la solicitud del segundo factor, por lo que la contraseña robada resulta inútil para el acceso no autorizado.

Mantener el software actualizado es un aspecto integral de una estrategia de ciberseguridad eficaz, que a menudo sirve como contramedida pasiva pero crucial contra los ataques de phishing. Las vulnerabilidades de los programas obsoletos pueden aprovecharse para facilitar los planes de phishing, como dirigir a los usuarios a sitios web maliciosos sin activar las advertencias de seguridad del navegador.

El software actualizado suele incluir parches que cierran estas brechas de seguridad, lo que dificulta el éxito de las tácticas de phishing.

En el ámbito de las actualizaciones de software, un enfoque que ha ganado popularidad es el despliegue de actualizaciones automáticas. Este método tiene sus ventajas, sobre todo porque reduce la latencia entre la publicación de un parche y su aplicación, minimizando así la ventana de vulnerabilidad.

Sin embargo, la limitación reside en los posibles problemas de compatibilidad o el comportamiento inesperado del sistema tras una actualización. Para evitarlo, las organizaciones pueden emplear una estrategia de actualización escalonada. En este modelo, los parches recién lanzados se someten primero a un examen en un entorno controlado que simula el entorno operativo real.

Una vez validadas con éxito, estas mejoras se difunden sistemáticamente por toda la infraestructura de la organización con la garantía de compatibilidad y estabilidad. Este enfoque matizado combina la velocidad de las actualizaciones automatizadas con la fiabilidad de la supervisión humana, reforzando así el marco general de ciberseguridad.

La implantación de soluciones avanzadas de filtrado del correo electrónico es fundamental para interceptar los mensajes de phishing antes de que lleguen al usuario final.

Estas tecnologías analizan los mensajes entrantes en función de diversos parámetros, reduciendo así el número de mensajes maliciosos que podrían conducir a un ataque con éxito. Los certificados HTTPS HyperText Transfer Protocol Secure y SSL Secure Sockets Layer constituyen la base de las comunicaciones web seguras.

El primero garantiza que los datos entre el navegador del usuario y el servidor web estén cifrados, lo que dificulta a los hackers interceptar y manipular la información. Los certificados SSL autentican además la identidad del sitio web, garantizando a los usuarios que están interactuando con una entidad legítima y no con un sitio fraudulento diseñado para el phishing.

Desde el punto de vista del usuario, verificar la seguridad de un sitio web es parte integrante de la seguridad en línea. Además, el icono de un candado en la barra de direcciones significa que el sitio web tiene un certificado SSL. Para mayor seguridad, si haces clic en el candado podrás ver los detalles del certificado, incluida la autoridad emisora y el periodo de validez, asegurándote así de que no eres víctima de un intento de phishing disfrazado de sitio seguro.

Por muy robustas que sean las medidas de ciberseguridad, los ataques de phishing pueden abrirse paso. Y cuando lo hacen, saber exactamente qué pasos dar a continuación puede ser la diferencia entre un pequeño contratiempo y una crisis en toda regla. Un Plan de Respuesta a Incidentes IRP, por sus siglas en inglés sirve como enfoque estructurado que detalla los procesos a seguir cuando se produce un ataque por incidente de ciberseguridad.

En el caso concreto del phishing, un IRP garantiza que las organizaciones puedan contener rápidamente la amenaza, investigar sus orígenes y restaurar la integridad del sistema, minimizando así los daños y aprendiendo del incidente para prevenirlo en el futuro.

Las auditorías de seguridad periódicas funcionan como chequeos rutinarios, evaluando sistemáticamente la resistencia de las medidas de seguridad contra el phishing y otras amenazas.

Deben abarcar no sólo las configuraciones de red, sino también el software de seguridad desplegado en toda la organización. Las auditorías típicas examinan múltiples elementos, desde las configuraciones del cortafuegos y los controles de acceso hasta la eficacia del filtrado del correo electrónico y el cumplimiento de los protocolos de seguridad por parte de los empleados.

Los beneficios son múltiples: identificación de vulnerabilidades potenciales, validación de las medidas de seguridad existentes y alineación con las estrategias antiphishing más actuales. Un enfoque proactivo es su arma definitiva contra los ataques de phishing. Cada una de las siete medidas analizadas ofrece ventajas únicas a la hora de reforzar su infraestructura de ciberseguridad.

Juntas, forman una estrategia holística que aborda tanto las soluciones tecnológicas como los factores humanos. Actúe ya. La reputación de su marca y la integridad de sus datos son demasiado valiosas como para dejarlas al azar.

Permanezca alerta, manténgase al día y, lo más importante, vaya por delante. Ciclos de vida BPM. Criterios de Aceptación. Escribiendo User Stories en Agile. What is TM Forum Frameworx and how to Impact Mapping en Metodologías ágiles.

Luis Camilo Jimenez Alvarez. Manuel Asenzo. Rodrigo Paschetta. Paola Lozada. Agustín Pelliza. IA Generativa, Computación Cuántica, el Banco Invisible, Hyper-automatización, Ciberseguridad y Experiencias inmersivas en 3D son algunas de las tendencias que marcarán la agenda tech de este año, de acuerdo a las proyecciones de la compañía.

Navegando los desafíos de la Inteligencia Artificial: seguridad, ética y transformación laboral en la era digital.