Una encuesta de FortiGuard, un servicio de inteligencia cibernética, descubrió que 15 mil millones de ataques cibernéticos ocurrieron en Brasil en un período de solo tres meses, entre marzo y junio de 2019.
Por eso es tan importante que entiendas los tipos de ataques contra los que la seguridad de la información puede defenderte, evitando así daños a tu sistema, a tu seguridad personal y a la reputación de tu empresa.
A continuación, enumeramos cinco tipos de ataques y cómo prevenirlos y defenderse con rutinas de seguridad de la información. Esta es una guerra entre la sociedad y el cibercrimen sin fin a la vista.
Estas recomendaciones no se limitan al entorno corporativo, sino que también se aplican a todos los usuarios de dispositivos, sitios web, sistemas y aplicaciones: cualquiera que tenga algo que perder si fallan sus defensas contra ataques criminales.
¿Seguimos adelante?
Cuenta la leyenda que un vampiro solo entra en tu casa si lo invitas. La pregunta es si sabes si quien llama a tu puerta es un vampiro.
Este es el dilema del phishing, un tipo de ataque que se caracteriza por el engaño. El atacante se hace pasar por alguien de confianza, que podría ser una empresa de la que la víctima es cliente.
En el caso de las empresas, los empleados distraídos pueden terminar pasando datos de acceso a atacantes maliciosos que se hacen pasar por personal de soporte.
El ataque puede llevarse a cabo mediante el envío de enlaces falsos por correo electrónico o el intercambio de mensajes.
Después de obtener acceso al sistema, el atacante roba datos confidenciales del usuario o de la empresa, lo que puede provocar pérdidas financieras o competitivas.
Para protegerse del phishing, la mejor medida es educar a los usuarios. Unas sencillas precauciones ayudarán a proteger su sistema contra este tipo de ataque, como:
Una puerta trasera es un tipo de troyano que infecta el sistema. Puede adoptar diversas formas, como software que crea puertas de entrada para malware, código oculto en software y sistemas de administración remota mal configurados.
En este tipo de invasión, el atacante accede y controla su sistema, modifica, elimina y abre archivos, instala software malicioso, ejecuta programas y envía correos electrónicos.
Para evitar la intrusión de una puerta trasera, su empresa debe estar equipada con un firewall bien configurado en la red y los dispositivos, capaz de monitorear el tráfico de usuarios y administrar el acceso.
En los casos en que se pueda enviar código malicioso por correo electrónico o enlaces, el software antivirus puede detectar la amenaza y neutralizarla.
Utilice también un sistema de prevención de intrusiones, que le permita supervisar actividades sospechosas de ser maliciosas realizadas por usuarios autorizados.
Estos troyanos llegan a nuestros sistemas a través de software y hardware. Por lo tanto, conviene comprar solo a fabricantes de confianza. Se debe tener la misma precaución al utilizar servicios de código abierto.
El proceso de suplantación de identidad (spoofing) es muy similar al phishing. La diferencia radica en que el atacante accede al sistema operativo para robar la identidad (IP) del usuario, haciéndose pasar por otra persona.
A diferencia del phishing, que es una maniobra de ingeniería social, el spoofing es una técnica utilizada para la falsificación.
Uno de los propósitos del spoofing es modificar los DNS de la víctima para legitimar la redirección de un dominio a otra IP, con el fin de obtener información confidencial para emprender acciones delictivas.
Para protegerte de este tipo de ataques, debes adoptar rutinas muy similares a las que recomendamos para protegerte de ataques de phishing, como utilizar un administrador de contraseñas, no abrir archivos adjuntos con extensiones de archivo extrañas que no esperabas y no hacer clic en enlaces sospechosos recibidos por correo electrónico.
Cuando reciba una solicitud sospechosa de información personal o bancaria, debe llamar a la supuesta empresa remitente para verificar la autenticidad de la solicitud.
Por último, si identifica una amenaza de suplantación de identidad, infórmelo al remitente suplantado para que pueda tomar medidas.
Un ataque DoS, a diferencia de los mencionados anteriormente, no tiene como objetivo robar datos ni cometer fraude. Es un ataque al propio sistema, con el objetivo de paralizarlo.
Los ciberataques de este ciberdelincuente envían un gran volumen de solicitudes de paquetes a la víctima, saturando el ordenador o servidor. El objetivo es provocar un bloqueo del sistema al intentar responder a las solicitudes.
En el caso de sistemas más robustos, la técnica utilizada es DDoS, en la que el criminal comparte peticiones entre varias máquinas para provocar el colapso del sistema.
La principal forma de protegerse es invertir en ancho de banda para tener capacidad de defensa en caso de una sobrecarga de solicitudes de tráfico.
La otra es tener conexiones de respaldo para usuarios críticos para proporcionar rutas alternativas en caso de un ataque.
Puedes, para mejorar tu protección, instalar un programa de detección de intrusos, capaz, entre otras funciones, de interceptar solicitudes dirigidas a tus páginas y redes.
Aún más sofisticados son los sistemas de protección remota contra DDoS, que ocultan tu dirección IP real y redirigen el tráfico a través de una red de mitigación. Algunos incluso están basados en la nube.
El término se asocia con el espionaje. El atacante accede a su sistema para violar su confidencialidad.
Después de la invasión, se instala y comienza a interceptar y almacenar su información para su posterior uso fraudulento o delictivo.
La defensa contra ataques de escuchas incluye el intercambio de claves criptográficas, el uso de contraseñas de un solo uso o autenticación cifrada para evitar el espionaje de contraseñas y el uso de cifrado fuerte durante el proceso de transmisión de datos.
Ahora que ya aprendiste un poco más sobre estos cinco tipos más comunes de ciberataques contra los que debes protegerte, pon en práctica estas rutinas, especialmente aquellas relacionadas con la protección de datos de los clientes.
Cabe recordar que la Ley General de Protección de Datos (LGPD) entra en vigor en agosto de 2020. No gestionar adecuadamente los datos de clientes y usuarios puede exponer a los infractores a sanciones administrativas y legales.
Si es propietario o gerente de una empresa, concientice a sus empleados sobre su función en la protección de datos y la prevención de ciberataques. Capacite a sus empleados, ya que la primera barrera contra estos delincuentes es su nivel de concientización y preparación.
ProMove desarrolla programas personalizados para la sensibilización, capacitación e implementación de las mejores prácticas en seguridad de la información y LGPD (Ley General de Protección de Datos de Brasil). Si necesita que su equipo comprenda la importancia de la seguridad, ¡ contáctenos!
CMMI AIM (Artificial Intelligence Maturity) es el marco para...
El 11 de marzo de 2026, Vasilios Syrakis recibió el correo electrónico que muchos ingenieros sénior han recibido: ocho años en Atlassian, infraestructura...
¡Sé el primero en comentar!