¿Phishing? ¿Una nueva amenaza?

El phishing ha sido un crimen digital que ha ido en aumento, este trata sobre la recepción de un correo electrónico que puede bien ser de alguien que suplante la identidad de alguien que conoces o de un negocio reconocido (Amazon, Google, etc.) ofreciendo un producto gratis, enviando documentos con supuesta información sobre un premio e inclusive amenazas de filtración de información privada; estos te pedirán tus credenciales de acceso para reclamar tu premio o hacer algún pago y así poder tener acceso a tu información.

¿Cómo me protejo?

No hay nadie que esté exento a sufrir esta clase de ataques y por más miedo, confusión o emoción que estos puedan generar se debe de evitar el proporcionar algún tipo de información, por lo que es importante recalcar los siguientes puntos:

• Observa muy bien el contenido: Revisa y presta atención al contenido de los mensajes, esto es revisar y verificar los enlaces incluidos, ya que los malwares suelen infiltrarse por medio de enlaces acortados o sitios HTTP suplantando la identidad. Estar atento a estos detalles y cuestionar cualquier información inusual o sospechosa puede ayudar a prevenir el robo de datos y proteger la seguridad de la empresa.
• Ninguna organización solicita a través de llamadas o mensajes claves o códigos dinámicos: Este principio se basa en la premisa de que ninguna organización legítima solicitará información confidencial, como claves o códigos dinámicos, a través de llamadas telefónicas o mensajes. Al educar a los empleados sobre este principio y establecer protocolos claros para la verificación de solicitudes de información confidencial, las empresas pueden fortalecer su seguridad y proteger mejor sus datos contra posibles ataques de phishing o ingeniería social..
• Implementación de políticas de acceso y permisos: Establecer políticas claras y detalladas sobre quién tiene acceso a qué documentos y qué acciones pueden realizar con ellos es fundamental para proteger la información empresarial. Mediante la asignación de permisos de acceso adecuados y la implementación de controles de seguridad, las empresas pueden limitar el riesgo de exposición de datos confidenciales y asegurarse de que solo el personal autorizado pueda acceder y manipular los documentos.
• Encriptación de datos sensibles: La encriptación de datos sensibles es una medida crucial para proteger la confidencialidad de la información empresarial. Al utilizar algoritmos de encriptación robustos, las empresas pueden codificar los documentos y archivos que contienen datos confidenciales, asegurando que solo las partes autorizadas puedan acceder a ellos mediante el uso de claves de acceso seguras. Esta capa adicional de seguridad garantiza que incluso si los documentos caen en manos equivocadas, la información permanece protegida y no puede ser utilizada de manera malintencionada.