¿Qué tienen en común Sarah Palin, George H.W. Bush y John Podesta?
Además de ser importantes figuras políticas en Estados Unidos, hay otro hecho que los une: todos han sido víctimas de hackeos de correo electrónico.
A veces, el peligro puede estar oculto a simple vista. A medida que las ciberamenazas se vuelven cada vez más sofisticadas y complejas, las empresas se esfuerzan constantemente por mantenerse al día utilizando una amplia y variada gama de soluciones de ciberseguridad para combatirlas. Sin embargo, a veces, la amenaza más simple puede pasar desapercibida: el correo electrónico es una de ellas.
Según una encuesta, alrededor de 3 mil millones de personas usan el correo electrónico. Se estima que para finales de 2019 se enviarán la asombrosa cifra de 246 mil millones de correos electrónicos. Dada la magnitud de usuarios de correo electrónico en todo el mundo, este canal de comunicación se convierte, naturalmente, en un objetivo atractivo para los hackers. Por lo tanto, la población mundial y las grandes empresas que se conectan a través del correo electrónico deben asegurarse de tomar las medidas necesarias para proteger esta importante herramienta.
Seqrite Revela medidas sencillas para reforzar la seguridad del correo electrónico.
Protección con contraseña
La regla de oro para cualquier empresa es implementar y mantener contraseñas seguras, además de educar y exigir a sus empleados que hagan lo mismo. No debe haber lugar a confusión: se deben difundir políticas adecuadas y fáciles de entender para el cumplimiento, que describan la seguridad de las contraseñas y la frecuencia con la que deben cambiarse. Esto no es opcional: hoy en día, cuando los hackers disponen de miles de herramientas sofisticadas para adivinar contraseñas, mantener contraseñas seguras es fundamental.
Prevención de la ingeniería social y el phishing
La ingeniería social se produce cuando se engaña a los empleados para que revelen información importante, como su contraseña. Pueden responder a correos electrónicos fraudulentos o introducir su contraseña en un sitio web falso, diseñado para parecer auténtico. Esto se conoce como phishing y es una importante herramienta de ingeniería social utilizada por los hackers. La formación y la capacitación oportuna son las únicas defensas contra los ataques de phishing . Las empresas deben capacitar a sus empleados sobre las consecuencias negativas que inevitablemente se producirán si las contraseñas críticas caen en manos equivocadas. Los empleados también deben aprender a distinguir un sitio web fraudulento de uno auténtico.
Contar con soluciones anti-malware potentes
Los keyloggers son un tipo peligroso de malware que los ciberdelincuentes instalan en secreto en los dispositivos de víctimas desprevenidas. Pueden ser software o hardware y se utilizan para rastrear las pulsaciones de teclas del usuario en dispositivos electrónicos. Las víctimas pueden descargar keyloggers accidentalmente al hacer clic en enlaces maliciosos. Los hackers pueden infiltrarse e instalar keyloggers de hardware cuando la persona en cuestión no está presente. En cualquier caso, los keyloggers pueden registrar todas las pulsaciones de teclas en un sistema y transmitirlas a un tercero que tendrá acceso a toda la información introducida en el sistema, incluyendo contraseñas, números de tarjetas de crédito, datos personales, etc. Para evitar esto, las empresas deben asegurarse de contar con soluciones robustas, tanto físicas como digitales, respaldadas por un sólido paquete de protección antimalware.
Prevención de la vulneración del correo electrónico empresarial (BEC)
El fraude por correo electrónico empresarial (BEC, por sus siglas en inglés) , también conocido como "suplantación de identidad" o "fraude del CEO", es un tipo sofisticado de ataque de phishing, llevado a cabo mediante métodos elaborados y con consecuencias devastadoras. Básicamente, los atacantes se hacen pasar por un ejecutivo clave de la organización (a menudo un alto cargo como el CEO) para enviar correos electrónicos a los empleados. Estos correos imitan con exactitud el estilo del objetivo y solicitan información financiera importante. Es fundamental que todos en la organización, especialmente quienes manejan información confidencial, mantengan una vigilancia constante al recibir correos electrónicos que soliciten datos sensibles.
A los expertos en ciberseguridad les gusta Seqrite Han desarrollado características innovadoras en sus productos para ayudar a mantener seguras las bandejas de entrada comerciales. Seqrite Endpoint Security Está repleto de funciones que refuerzan la defensa de una organización contra malware y ataques de phishing. Ofrece una protección superior contra ataques de phishing que se originan a partir de códigos maliciosos en internet, impidiendo que entren en la red y se propaguen.
Otras funciones incluidas en su herramienta de seguridad de correo electrónico ayudan a identificar la naturaleza de los correos electrónicos provenientes de diversas pasarelas de correo electrónico, además de brindar una protección robusta contra mensajes sospechosos. Los robos de datos BEC se pueden evitar mediante la integración. SeqritePrevención de pérdida de datos solución con los planes de marketing por correo electrónico. El cifrado basado en políticas permite que la información se cifre y sea accesible solo para el personal autorizado. BEC es una amenaza seria pero con Seqrite Como su socio en seguridad, se puede abordar con facilidad.
