Blog B-SECURE

En la mayoría de los casos, la seguridad no está dentro de las prioridades de las empresas por la premura de responder a las condiciones actuales y la rapidez de salida al mercado. Los trabajadores remotos usan dispositivos corporativos o propios, sin tener al día controles de seguridad. Los usuarios aumentaron su actividad en Internet pero son poco conscientes de los riesgos a los que se enfrentan. Los equipos de tecnología y seguridad están enfocados en permitir la continuidad del negocio y no dan abasto para cubrir los riesgos emergentes.

En la era digital, las aplicaciones hacen parte de las joyas de la corona. Esto lo saben muy bien las organizaciones, pero también los diferentes actores (criminales, hacktivistas, gobiernos, etc.) que buscan vulnerarlas para afectar sus operaciones, obtener información o simplemente cometer fraudes. Lo preocupante es que muchas de ellas cuentan con serios problemas de seguridad concebidos desde su diseño, que les facilita el trabajo a los atacantes.

El panorama de la seguridad digital pareciera no ser muy alentador para las organizaciones. Diariamente surgen informes que indican el crecimiento exponencial de vulnerabilidades, ransomware, ataques DDoS, nuevos malwares, etc. Lo preocupante es que las malas noticias no dejan de llegar. Tenemos en el mundo una escasez de ingenieros y en particular de expertos en seguridad de la información con la capacidad de combatir estas amenazas.

Como parte de la transformación digital, las organizaciones han abierto nuevos canales digitales para la atención de los clientes, colaboradores y proveedores, facilitando sus labores y mejorando la experiencia. Por eso es cada día más común que los usuarios carguen documentos a las plataformas web de las empresas y realicen procesos por este canal. Hojas de vida en las secciones "trabaje con nosotros, documentos de identidad, cartas de motivación y comprobantes de pago para los procesos de admisión en instituciones educativas o documentos para la solicitud de créditos u otros servicios financieros son solo algunos ejemplos. Sin embargo, existen riesgos de seguridad que es importante tener en cuenta.

Los últimos meses el ransomware ha sido el tema de moda en el mundo de la seguridad, logrando incluso acaparar las primeras planas de los principales diarios del mundo. Sin embargo, aun son muchas las personas que no tienen la mas mínima idea sobre el tema, y lo que es peor, existe una gran cantidad de empresas que no han tomado medidas a pesar de las advertencias. Bien vale la oportunidad para revisar nuevamente qué es el ransomware y qué podemos hacer para prevenir este tipo de amenazas.

El pasado 27 de Junio surgió una nueva campaña de ransomware que presenta infecciones masivas a nivel global y que se asemeja a lo ocurrido con WannaCry apenas hace un mes. Aunque en un principio parecía que el ransomware era una variante de la familia Petya, se ha determinado que no están relacionados y se le ha empezado a llamar como NotPetya, Nyetya o GoldenEye.