 (1).jpg)
En el panorama digital actual, el ransomware se ha consolidado como una de las amenazas cibernéticas más preocupantes. Según datos de Statista, este tipo de ciberataque representaría más del 72% de los incidentes registrados en 2023 y continuará en ascenso durante los meses restantes de 2024. Ante esta alarmante tendencia, es crucial que las organizaciones y usuarios adopten medidas proactivas para proteger su información. Al respecto, conversamos con José Luis Ponce, subdirector de Desarrollo de Soluciones y Servicios de Ciberseguridad de Ikusi en México, quien nos compartió estrategias y recomendaciones esenciales para prevenir y mitigar los efectos de los ataques de ransomware. Exploramos desde la importancia de realizar copias de seguridad y actualizar sistemas operativos, hasta la implementación de tecnologías avanzadas como el reconocimiento biométrico y la autenticación multifactor.
Considerando el repunte de casos de ransomware ¿cómo podríamos proteger nuestra información de un ataque de ese tipo?
Para protegerse de los ataques por ransomware es importante detectarlo a tiempo o, en última instancia, saber cómo contenerlo y eliminarlo para no sufrir daños mayores.
El ransomware es un tipo de malware o software malicioso que permite a un ciberdelincuente afectar un equipo o dispositivo, bloqueando el acceso a las carpetas y los archivos desde una ubicación remota, cifrando la información y como consecuencia, el usuario ya no puede acceder a la misma. Esto significa que se perderá el control de toda la información y de los datos almacenados en el equipo afectado y, en la mayoría de los casos, se exigirá un pago a cambio de la restauración a su estado normal. Acción que no recomendamos realizar, por cierto.
Para disminuir riesgos para este tipo de amenazas se recomienda:
¿Cada cuánto tiempo es recomendable cambiar nuestras contraseñas?
Es aconsejable cambiar las contraseñas cada 3 meses, pero depende de las políticas de cada organización la aplicabilidad y frecuencia de dicho procedimiento. Esta práctica ayuda a disminuir riesgos de seguridad, especialmente porque muchas brechas son ocasionadas por la utilización de contraseñas sin cambio por mucho tiempo, o se consideran fáciles de adivinar o son mal administradas. Además, se sugiere como una buena práctica de seguridad, el utilizar un gestor de contraseñas, para almacenar, gestionar y generar contraseñas de manera segura, facilitando así el cumplimiento de las normativas de ciberseguridad y mejorando la protección contra accesos no autorizados.
¿Podrías ofrecernos algunas recomendaciones para tener una contraseña segura?
Claro, creo que los puntos más importantes a considerar serían:
¿Sería prudente comenzar a hacer uso de datos biométricos a manera de protección?
Si bien, la protección online no sólo depende de la tecnología, sino también del uso responsable de cada usuario, usar datos biométricos como medida de protección es una estrategia prudente y en muchas ocasiones, efectiva.
Los sistemas biométricos, que incluyen tecnologías como el reconocimiento facial, la huella digital y el escaneo de iris, son cada vez más comunes en diversos sectores debido a su capacidad para ofrecer un nivel de seguridad elevado. Adicionalmente existen herramientas y controles clave que pueden mejorar la protección de datos y el acceso seguro a sistemas críticos de mi empresa conocidos como controles de autenticación de múltiple factor (MFA por siglas en inglés).
La MFA puede incluir factores biométricos, que se combinan con otros métodos de verificación (como contraseñas o códigos enviados a dispositivos móviles, por ejemplo) para reforzar la seguridad. Este enfoque multifactorial es crucial, especialmente en sectores sensibles como la banca, donde la seguridad es una prioridad constante debido a la amenaza de ataques cibernéticos.
El uso de controles de autenticación de múltiple factor puede mejorar la experiencia del usuario al proporcionar un acceso confiable. Invertir en este tipo de herramientas para resguardar el acceso a la información sensible trae grandes beneficios a nivel personal y empresarial.
¿Qué soluciones o herramientas nos ofrece Ikusi para mantener contraseñas robustas?
Se calcula que las personas por lo general utilizamos en promedio hasta 100 contraseñas diferentes para acceder a nuestra información en múltiples sistemas, por lo que lo más recomendable sería usar un gestor de contraseñas como el que mencioné previamente. En IKUSI contamos con la solución llamada Ikusi Workforce Password Management, la cual permite a las empresas almacenar y gestionar credenciales y contraseñas con alto nivel de seguridad, así como a generar contraseñas complejas, guardarlas en la nube o en un almacén propio implementando controles avanzados de una manera muy sencilla.
