No hace falta ser una gran empresa para ser blanco de un ataque: basta con tener una cuenta de correo. Conoce las amenazas más comunes y cinco medidas que puedes aplicar hoy.
La seguridad de la información dejó de ser un asunto exclusivo de las grandes empresas. Hoy casi todo lo importante vive en un dispositivo o en la nube: las fotos de la familia, la banca, las conversaciones, y también los contratos, la contabilidad y los datos de los clientes de un negocio.
Los atacantes no suelen elegir a sus víctimas por su tamaño, sino por lo fácil que resulta entrar. Por eso las mismas amenazas afectan a una persona, a un profesional independiente y a una empresa. Estas son las tres más frecuentes.
Las amenazas más comunes
1. Ransomware
Es un programa que cifra tus archivos y exige un pago para devolverlos. Suele llegar por un archivo adjunto, una descarga o un equipo sin actualizar. Para una persona puede significar perder sus documentos y fotos; para una empresa, detener la operación durante días.
2. Phishing y suplantación
Son mensajes que se hacen pasar por un banco, una entidad, un proveedor o un conocido para que entregues una clave, un código o un pago. Hoy llegan por correo, SMS, WhatsApp y llamadas, y cada vez están mejor redactados, por lo que ya no basta con buscar errores de ortografía.
3. Robo de contraseñas
Las contraseñas débiles o repetidas son una de las vías de entrada más habituales. Cuando un servicio sufre una filtración, las claves expuestas se prueban automáticamente en otros sitios: si usas la misma en varios, quedan todos comprometidos.
Cinco medidas que funcionan en casa y en la empresa
- Verificación en dos pasos: actívala en el correo, la banca, las redes sociales y las herramientas de trabajo. Aunque alguien obtenga tu contraseña, no podrá entrar.
- Contraseñas únicas: usa un gestor de contraseñas para tener una clave distinta en cada servicio sin tener que memorizarlas.
- Actualizaciones al día: mantén actualizados el sistema operativo, el navegador y las aplicaciones. Las actualizaciones corrigen fallos de seguridad conocidos.
- Copias de seguridad: aplica la regla 3-2-1: tres copias, en dos medios distintos y una fuera del lugar habitual. Comprueba cada cierto tiempo que puedes restaurarlas.
- Desconfiar de la urgencia: ante un mensaje que pide actuar de inmediato, verifica por otro canal antes de pagar o compartir información. En una empresa, esto se refuerza capacitando al equipo.
Cuando la responsabilidad es de una empresa
Una organización tiene obligaciones adicionales: protege información de sus clientes y empleados, y en Colombia debe cumplir la Ley 1581 de 2012 de protección de datos personales. Además de las medidas anteriores, necesita controlar quién accede a qué, proteger su red y saber cómo recuperarse de un incidente.
En Innovatec Soft realizamos auditorías de seguridad para empresas: evaluamos el estado actual, identificamos las brechas y entregamos un plan de acción priorizado. Si quieres conocer el nivel de riesgo de tu organización, solicita una evaluación inicial sin costo.