Ingeniería Social, la Era del Teletrabajo: El Desafío Invisible de la Ciberseguridad
José Manuel T.
Formador, Asesor, Analista y Perito Judicial, en Seguridad Privada, Pública y Ciberseguridad, SEO del canal de YouTube Mundo Seguridad JM
Desde que llegó la pandemia el Teletrabajo ha llegado para quedarse, pasando de algo excepcional, a algo que ya se ha vuelto normal.
Pero el teletrabajo ha traído un nuevo campo muy extenso de peligros, siendo un gran reto para todo lo relacionado con ciberseguridad y a la vez, un campo perfectamente abonado para la peligrosa Ingeniería Social.
Ingeniería Social que emerge, como una amenaza particularmente peligrosa y efectiva. ¿Por qué? Porque ataca el eslabón más vulnerable de cualquier sistema de seguridad: el factor humano.
Como asesor en Ciberseguridad y Seguridad, no es raro, que me consulten por el tema, así que he decidido compartir estas líneas, realizando un pequeño análisis sobre el tema, que espero que os sea de ayuda o de interés.
¿Qué es la Ingeniería Social?
La ingeniería social es el arte de manipular psicológicamente a las personas para que revelen información confidencial o realicen acciones que comprometan la seguridad, de una empresa o de su vida personal. En el contexto del teletrabajo, donde las interacciones cara a cara son limitadas y la comunicación digital es predominante, por no hablar que la concentración del trabajador disminuye, los atacantes tienen un terreno fértil para sus engaños.
Tácticas muy Comunes, que nos podemos encontrar de Ingeniería Social en el Teletrabajo
1. Phishing Avanzado
Ya no se trata solo de correos mal escritos con errores obvios. Los atacantes ahora crean réplicas casi perfectas de los correos corporativos, incluyendo logos, firmas y hasta el tono de comunicación de la empresa.
Cómo podemos protegernos: Instalando sistemas de autenticación de correo electrónico como DMARC y formando a todo el personal, para verificar siempre la autenticidad de los remitentes.
2. Vishing (Voice Phishing)
Con el aumento de las llamadas de trabajo desde casa, los estafadores aprovechan para hacerse pasar por compañeros de trabajo, soporte técnico o incluso ejecutivos de la empresa, no hay que olvidar los grandes adelantos con la IA, que son capaces de replicar y copiar la voz de cualquiera.
Cómo podemos protegernos: Establece protocolos de verificación para llamadas importantes y nunca proporciones información sensible por teléfono sin confirmar la identidad del interlocutor o lo que es lo mismo, ante la duda, colgar y llamar directamente a la persona que dice que nos está llamando, pero al número que la empresa tiene de él, de contacto.
3. Baiting
Ofertas demasiado buenas para ser verdad, como descargas gratuitas de software o acceso a contenido exclusivo, que en realidad esconden malware.
Cómo podemos protegernos: Instalando políticas estrictas sobre la descarga e instalación de software y forma a tus empleados sobre los riesgos de las ofertas no solicitadas y sobre todo, dejando bien claro, que los dispositivos que se utilizan para el trabajo, sólo se han de utilizar para el trabajo, para nada personal.
4. Pretexting
Los atacantes crean un escenario elaborado para obtener información, haciéndose pasar por figuras de autoridad o compañeros de confianza.
Cómo protegernos: Fomenta una cultura de verificación. Anima a tus empleados a confirmar siempre las solicitudes inusuales, incluso si parecen venir de superiores, como hemos dicho antes, cuelga y vuelve a llamar al teléfono de referencia de la empresa, de la persona que dice ser.
Recomendado por LinkedIn
Estrategias de Protección contra la Ingeniería Social
Formación y Concienciación
La mejor defensa es un personal bien informado. Invierte en programas de formación regulares y actualizados que enseñen a los empleados a identificar y responder a estos ataques.
Instalación de Tecnología actualizada
Simulaciones y Pruebas
Realiza, sin informar, simulaciones regulares de phishing y otros ataques de Ingeniería Social para evaluar la preparación de tu personal y identificar áreas de mejora, así podremos ver si nuestros trabajadores están al tanto del problema o no, pero a la vez, esta actividad, obligará a los empleados a estar más atentos.
Políticas, Procedimientos y Protocolos.
Desarrolla y comunica claramente las políticas de seguridad para el teletrabajo, incluyendo procedimientos y protocolos para el manejo de información sensible y la respuesta a incidentes.
Crea el Liderazgo en Ciberseguridad en tu empresa
Como líderes en seguridad, tenemos la responsabilidad de:
Una pequeña Conclusión.
En la era del teletrabajo, cada empleado se convierte en un guardián de la seguridad de la empresa. La Ingeniería Social representa un desafío significativo, pero con la combinación adecuada de formación, tecnología y políticas, podemos crear un entorno de trabajo remoto seguro y muy productivo.
No hay que olvidar
La seguridad es un esfuerzo colectivo.
#SeguridadEnElTeletrabajo #ProteccionDigital #IngenieríaSocial #Ciberseguridad #Teletrabajo #CiberseguridadEmpresas #TrabajoRemotoSeguro #Malware #SeguridadSoftware #LiderazgoEnSeguridad #CulturaDeSeguridad #SimulacionesDeSeguridad #PruebasDePenetración #PoliticasDeSeguridad #GestionDeRiesgos #MFA #ZeroTrust #SeguridadIT #Pretexting #VerificaciónDeIdentidad #FormacionEnCiberseguridad #ConcienciacionEmpleados #PhishingAwareness #ProtecciónEmail #Vishing #SeguridadTelefónica #ManipulaciónPsicológica #SeguridadInformática