Proteger la información es una de las mayores preocupaciones hoy en día, no solo para las empresas, también para las personas naturales, quienes día a día se exponen al robo de sus datos en redes sociales, cuentas bancarias, correos electrónicos o contactos, fotos y videos que se tengan en el celular.

La pandemia ocasionó lo que se puede denominar un salto cuántico en términos de la digitalización para las empresas, la expansión del e-commerce y principalmente el establecimiento del trabajo remoto en gran parte de las compañías; obligó a ampliar servicios en red que no cuentan con la debida adecuación de infraestructura y niveles de seguridad.

Así mismo, muchas personas en el día a día no toman en serio la gravedad de estas amenazas y caen en trampas como el phishing, con el cual les roban datos sensibles. También son vulnerables al robo de información bancaria, al desconocer la forma en la que operan los ciberdelincuentes.

Ahora bien, la agilidad en responder ante estas urgencias y evitar pérdidas de ingresos por factores independientes de su control tienen un precio: las empresas se volvieron más vulnerables a los ciberataques, que comprometen la seguridad, la confidencialidad y la integridad de los datos que almacenan.

Para tener una idea, según el Informe de Amenazas Cibernéticas 2022 de SonicWall, en 2021 se registraron más de 623 millones de ataques de ransomware en todo el mundo y Colombia, con más de 11 millones de amenazas detectadas en ese año, se ubica en el top 10 de los países más atacados a nivel global.

Los ataques por ransomware, en general, utilizan la criptografía como el principal medio para interrumpir las operaciones de los clientes, causando perjuicios incalculables. A través de estos ataques, los ciberdelincuentes, extorsionan a sus víctimas, quienes deben pagar el rescate para recuperar el acceso a sus datos y sistemas, tal como lo han dado a conocer claramente los medios de comunicación

En este punto es que surge la pregunta: ¿cómo proteger los datos? Expertos de Lumen Technologies, compañía experta en ciberseguridad y servicios de IT, reveló recientemente varios consejos para protegerse ante este nuevo escenario, dejando claro que tanto las personas, como las empresas, necesitan invertir en seguridad conectada, recurso que permite mitigar las amenazas por medio de un ciclo continuo de monitoreo.

Lo primero, según esta firma de ciberseguridad, es prever. Actualmente, existen plataformas de aprendizaje automático que son capaces de analizar el comportamiento de los ataques, mientras se ocupan de la defensa del sistema. Así, es posible prever de qué forma sucederán los próximos para mitigarlos antes de que lleguen a ser una amenaza real.

“Las plataformas de aprendizaje automático son capaces de analizar el comportamiento de los ataques, mientras se ocupan de la defensa del sistema. Así, es posible prever de qué forma sucederán los próximos para mitigarlos antes de que lleguen a ser una amenaza real”, agregan los expertos de esta firma.

Así mismo, es necesario trabajar en la detección de los ataques de DDoS (ataques de denegación distribuida de servicio), la cual se da mediante el monitoreo continuo y sucede al analizar el tráfico y las solicitudes de acceso a la red que pueden causar el cambio del comportamiento y volúmenes de tráfico legítimo en la red.

“En los ataques de ransomware existe monitoreo continuo de la red, correlacionando las alertas de los sistemas, aplicaciones e infraestructura de seguridad, posibilitando así que los equipos de respuesta de incidentes puedan reaccionar con el apoyo de las herramientas que limitan el movimiento lateral, escalan privilegios y, en última instancia, el cifrado, siendo las últimas fronteras de la protección de datos y aplicaciones”, agregaron desde Lumen Technologies.

Por último, recomiendan estar siempre listos para responder. En este punto es el segundo más importante a la hora de proteger la información. La respuesta a una invasión debe ser rápida, utilizando los recursos de los sistemas de monitoreo y detección ya citados.

“El análisis en profundidad de un suceso, junto a la correlación con factores externos, la información de los centros de control de amenazas y las alertas globales, así como las bases de conocimiento, son esenciales para una acción exitosa en la contención de ataques. Otro factor de éxito es tener una excelente documentación y un conocimiento profundo de la infraestructura”, concluyeron.

Tanto para las empresas, como para las personas, es necesario que tengan en cuenta que hay que desconfiar de absolutamente todo. Así mismo, estos expertos indicaron que en el caso de la gente de a pie, valdría la pena invertir en un antivirus, no solo para los computadores, sino también para el celular, con lo cual no se deja el camino tan fácil a los ciberdelincuentes.