Investigación de Kaspersky revela que el 14% de las compañías vulneradas no realiza ninguna acción para evitar futuros incidentes.

26 de mayo de 2021.- A principios de este año presenciamos casos de filtración de datos significativos en distintos países, así como la intensificación de la actividad delictiva por cibercriminales en toda la región, a la par de que varias entidades de protección de datos aumentaron la presión para que las empresas adopten fuertes medidas de seguridad. Desafortunadamente, ni las malas experiencias de las empresas víctimas, ni el riesgo de incurrir altas multas por sufrir alguna brecha de datos han sido suficientes para motivar a las compañías a reforzar sus políticas de ciberseguridad. De hecho, una nueva investigación de Kaspersky señala que sólo el 39% de las empresas chilenas adoptaron nuevas políticas o requerimientos adicionales para mejorar la seguridad digital después de sufrir un incidente.

De las medidas implementadas, el informe resalta que las más comunes son: el cambio de las credenciales de empleados y contratistas (32%), cambio de las credenciales de clientes (28%), la notificación al proveedor de servicios sobre la violación sufrida (23%) y el cambio de la solución de seguridad (34%). Lo más curioso es que el 14% de las empresas que sufrieron un ciberataque exitoso no hizo nada para evitar futuros ataques.    

Para Claudio Martinelli, director general para América Latina y el Caribe en Kaspersky, el problema está en que la mayoría de las empresas de la región se limitan a “parchar” su estructura de seguridad en vez de actualizar o implementar una solución robusta. "Los equipos de seguridad suelen actuar como si fueran bomberos: apagando el fuego todo el tiempo. Los datos muestran que esto no ha cambiado: cuando hay un incidente que explota las credenciales robadas de un empleado, contratista o cliente, solucionan el problema cambiando los permisos otorgados y ¡listo! Pero no toman en cuenta que, si el delincuente consiguió acceder a la red corporativa una vez, buscará otra manera de hacerlo", advierte el ejecutivo.  

Según Martinelli, las empresas deben adoptar una postura proactiva para su seguridad digital. "Una forma de hacerlo es supliendo al equipo de seguridad con información por medio de servicios de Inteligencia de Amenazas para que estén al tanto de las nuevas tácticas que utilizan los ciberdelincuentes y, en base a este conocimiento, ajustar las políticas y configuraciones de seguridad en aplicaciones, servicios online y equipos empresariales. Otra acción muy importante es la capacitación en ciberseguridad para los empleados y exigir a los proveedores de servicios que capaciten a su personal. Puede parecer algo trivial, pero la concientización puede evitar problemas, como el de la autentificación, como señala el estudio", subrayó.

Para que las empresas se mantengan protegidas en todo momento, Kaspersky recomienda:

• ·Establezca y comunique a los empleados las normas de seguridad que se deben seguir sobre el uso de equipos y dispositivos corporativos, así como políticas sobre el uso de contraseñas fuertes y las aplicaciones permitidas para el uso laboral.

• ·Capacite a su personal sobre los buenos hábitos digitales y los riesgos de seguridad de TI, como el phishing, las amenazas web, el malware bancario y otros con los que se pueden topar en su rutina de trabajo. Existen cursos de formación dedicados que enseñan prácticas de seguridad, como los que se ofrecen en Kaspersky Automated Security Awareness Platform.

• ·Mantenga a su equipo de seguridad informado sobre las nuevas tácticas empleadas por los ciberdelincuentes por medio de servicios de Inteligencia de Amenazas para que puedan anticipar, bloquear y evitar ciberataques.   

• ·Realice las actualizaciones de manera regular en todos los sistemas, software y dispositivos. Esto ayudará a evitar situaciones en las que el malware se infiltre en un sistema corporativo aprovechando vulnerabilidades conocidas.

Para más consejos de seguridad, visite nuestro blog.

Investigación de Kaspersky revela que esta actividad ha generado pérdidas de hasta $347,000 millones de dólares

21 de enero de 2021.- De acuerdo con un nuevo estudio global de Kaspersky, más de una décima parte de los jugadores (12% o un aproximado de 179 millones1 en todo el mundo) ha sido víctima del robo de identidad, lo que podría representar hasta US$347,000 millones a escala mundial. 

Esta nueva investigación fue realizada por la consultora Savanta en noviembre de 2020 con el objetivo de analizar el estado actual de los gamers a nivel global. Según los 5.031 jugadores encuestados en 17 países, casi una quinta parte (19%) también ha sido víctima de acoso mientras jugaba. Esta preocupante tendencia es incluso más frecuente en Rusia (44%), Turquía (28%), Arabia Saudita (27%) y Estados Unidos (27%).

Además del bullying o acoso, un tercio (33%) de los jugadores ha sufrido a manos de “individuos tramposos” o cheaters. En conjunto, todos estos aspectos causan estrés y ansiedad en el 31% de los gamers, lo que es preocupante ya que aliviar el estrés es precisamente el motivo que lleva a la mayoría de ellos (62%) a jugar, además de la adrenalina que sienten (62%) y las amistades que establecen (46%).

Marina Titova, directora de marketing de productos de consumo en Kaspersky, refuerza: “Cuando se juega, es importante tener en cuenta desde el principio cuál es la mejor forma de evitar o manejar a los acosadores, tramposos y cibercriminales. Actuar desde el principio significa que puede dejar de lado muchos de esos miedos y concentrarse en disfrutar del juego".

A continuación, Kaspersky ofrece siete consejos para ayudar a los gamers a jugar en línea de manera segura:

1. Compre en fuentes oficiales

Siempre compre juegos de PC en plataformas conocidas, como Steam y GOG, o en sitios oficiales de programadores.

2. Confirme siempre los grandes descuentos

Las tiendas oficiales a menudo ofrecen descuentos increíbles o, incluso, juegos gratis. Pero muchas ofertas por correo electrónico pueden ser una estafa; vaya, por tanto, al sitio web de los programadores o de la tienda para ver si el descuento realmente existe; si este nos es mencionado, no es real.

3. Consulte la política de devoluciones

Antes de comprar, infórmese sobre las condiciones de devolución de la tienda, en caso de que quiera devolver algún juego que no le guste o que no funciona en su computadora.

4. Utilice una tarjeta exclusiva para compras en línea

En lugar de emplear una tarjeta asociada a sus ahorros, obtenga una tarjeta de débito exclusiva para compras en línea y recárguela según sea necesario. De esa manera, si los cibercriminales ingresan a un sitio que usted acostumbra utilizar, no conseguirán robarle grandes cantidades de dinero. 

5. Utilice una conexión segura

Acceda a tiendas en línea solo desde casa, y habiendo asegurado adecuadamente su red doméstica y utilizando productos como Kaspersky VPN Secure Connection.

6. Proteja sus cuentas

Proteja su cuenta en Steam y Battle.net, y cualquier perfil de red social que utilice para iniciar sesión en tiendas de juegos (pero no utilice cuentas de redes sociales para iniciar sesión (login) en otro lugar si puede evitarlo).

7. Proteja sus dispositivos

Las computadoras, teléfonos inteligentes y tabletas que usa para jugar también necesitan protección. Una solución de fiar como Kaspersky Security Cloud bloquea sitios web fraudulentos y malware, proporciona alertas sobre problemas de seguridad y, contrariamente a la idea errónea popular, no interfiere con el desempeño del juego. El “Modo Gamer” que encontrará en las soluciones de seguridad modernas se activa automáticamente cuando se juega en modo de pantalla completa.

Para leer el informe completo, visite nuestro blog.