Phishing y hacking: Medidas y precauciones inmediatas

El pirateo y el phishing son problemas que pueden afectar a casi todo el mundo. Muchos de nosotros hemos sufrido el pirateo de una cuenta o hemos hecho clic en un enlace equivocado. Pero no te preocupes, ¡nos pasa a los mejores! Este artículo explica cómo reaccionar cuando ocurre algo así y qué puedes hacer para protegerte mejor en el futuro. Es importante comprender los riesgos y estar preparado. Con las medidas adecuadas, puedes minimizar las consecuencias de un ataque hacker y restablecer la seguridad.

1 ¿Qué hacer en caso de ataque informático?

Lo primero es lo primero: ¡que no cunda el pánico! Cualquiera puede ser víctima de un ataque hacker o de un intento de phishing. La clave es mantener la calma y tomar las medidas adecuadas para recuperar el control. Es normal sentirse abrumado o incluso impotente en una situación como ésta, pero existen recomendaciones de actuación claras y estructuradas que pueden ayudarte a volver a tener la situación bajo control.

Te recomendamos los siguientes pasos iniciales, que te guiarán paso a paso por el proceso:

• Bloquea cuentas: Bloquea todas las cuentas importantes para evitar daños mayores. En particular, esto incluye las cuentas bancarias de la empresa, las cuentas centrales de correo electrónico y todos los demás sistemas relacionados con la empresa. Éstos son especialmente vulnerables porque a menudo pueden servir como puntos de entrada para nuevos ataques. Cuanto más rápido se actúe, mejor se podrán contener los daños. Muchos bancos y proveedores de servicios ofrecen números de emergencia especiales que pueden ayudar a bloquear la cuenta en pocos minutos. Debes tener preparadas de antemano las personas de contacto y los números pertinentes para no perder un tiempo valioso en caso de emergencia.
• Recuperar el control sobre las cuentas de correo electrónico: Asegúrate de que existe un control total sobre las cuentas de correo electrónico. Estas cuentas suelen ser la llave de acceso a otros servicios, ya que los hackers pueden utilizarlas para restablecer contraseñas u obtener acceso a otras cuentas. Utiliza todas las funciones de seguridad que ofrezca el proveedor, como la autenticación de dos factores (2FA) o una pregunta de seguridad adicional. Puede ser útil utilizar un dispositivo adicional para recuperar el control de la cuenta de correo electrónico. Si surgen dificultades, a menudo es posible ponerse en contacto directamente con el servicio de atención al cliente del proveedor, que te guiará a través del proceso. También debes asegurarte de que las opciones de seguridad, como direcciones de correo electrónico o números de teléfono alternativos para la recuperación, están actualizadas.
• Informa a las autoridades: Informa del ataque a las autoridades pertinentes para protegerte legalmente. El pirateo informático es un delito penal y denunciarlo puede ayudar más adelante a presentar demandas contra el banco u otros proveedores de servicios. En Suiza, por ejemplo, los ciberataques pueden denunciarse al «Centro Nacional de Ciberseguridad (NCSC)». En Alemania, existe el «Zentrale Ansprechstelle Cybercrime (ZAC)» de la policía, que ofrece un punto de contacto para las empresas. La Oficina Federal de Seguridad de la Información (BSI) también proporciona información importante para notificar incidentes cibernéticos. Además, el GDPR de la UE exige que las violaciones de datos se notifiquen a la autoridad de protección de datos competente en un plazo de 72 horas si se ven afectados datos personales. Deben documentarse todos los pasos dados y cualquier comunicación con el atacante o el proveedor de servicios. Informar a la policía no sólo es importante para la protección legal, sino que también puede ayudar a prevenir futuros ataques mediante la persecución de los infractores. En Suiza también se aplica una obligación de notificación, regulada en la nDSG. Las violaciones de datos deben notificarse al FDPIC, el Comisionado Federal de Protección de Datos e Información.
• Respuesta Rápida de Sophos: Para las empresas que no disponen de procesos propios o están desbordadas, Sophos ofrece un Servicio de Respuesta Rápida. Este servicio garantiza la disponibilidad de ayuda inmediata y experta cuando se produce un incidente de seguridad. La Respuesta Rápida de Sophos proporciona un análisis y una respuesta rápidos a las amenazas para minimizar las interrupciones en el negocio.

También es importante informar a todos los departamentos pertinentes de la empresa si se ven afectados datos sensibles. En particular, esto incluye al departamento informático, a la dirección y, si es necesario, al departamento jurídico. Esto garantiza que todos los implicados estén informados del incidente y puedan tomar las iniciativas adecuadas para minimizar los daños. En caso de incidente relacionado con datos sensibles de clientes, también debe prepararse un plan de comunicación para informar a los clientes afectados con prontitud y transparencia. Una comunicación interna y externa clara puede limitar considerablemente los daños y garantizar que todas las partes implicadas sepan qué medidas se están tomando.

Es perfectamente normal sentirse inseguro en una situación así. Es importante tomarse el tiempo necesario para dar los pasos adecuados y obtener apoyo si es necesario. Pedir ayuda no es un signo de debilidad, al contrario, demuestra que estás decidida a recuperar el control y evitar daños.

2. Hacer frente al robo de datos

Si eres víctima de una filtración de datos, hay algunas cosas que puedes hacer para minimizar los daños:

• Cambia tus contraseñas: Cambia inmediatamente todas las contraseñas afectadas. Utiliza combinaciones seguras de letras mayúsculas y minúsculas, números y caracteres especiales. Un gestor de contraseñas puede ayudarte a crear contraseñas seguras y únicas para cada servicio. Especialmente para las cuentas empresariales, es importante utilizar contraseñas únicas y complejas para minimizar los riesgos futuros.
• Supervisión de cuentas: Vigila tus cuentas para detectar actividades inusuales. Muchos bancos y servicios ofrecen notificaciones de transacciones sospechosas. Actívalas para poder reaccionar a tiempo. Para las empresas en particular, es aconsejable asegurar el acceso a las cuentas con servicios de supervisión adicionales. Deben activarse las funciones de alarma para actividades inusuales o inesperadas, de modo que los posibles problemas puedan reconocerse y rectificarse inmediatamente.
• Notificar a los servicios: Informa a los servicios afectados para que puedan tomar medidas de seguridad adicionales. Muchos proveedores tienen equipos especiales que pueden ayudar a proteger las cuentas. Esto también se aplica al software empresarial y a los servicios en la nube, que también deben ser informados del incidente. Las organizaciones deben ser capaces de adaptar rápidamente las políticas de seguridad existentes y mejorar la colaboración con los servicios de seguridad del proveedor para controlar la situación.
• Ponte en contacto con las compañías de tarjetas de crédito y los bancos: Hay que informar inmediatamente a las compañías de tarjetas de crédito y a los bancos sobre posibles cargos elevados. En caso de duda, deben cancelarse las tarjetas afectadas para evitar nuevos usos indebidos. Una respuesta rápida no sólo ayuda a evitar daños financieros, sino también a mantener una visión general de todas las actividades financieras y garantizar la transparencia.
• Supervisión de la usurpación de identidad: En los casos en que se hayan puesto en peligro datos personales como el nombre, la dirección o el número de la seguridad social, la supervisión de la usurpación de identidad puede ayudar. Algunas empresas ofrecen servicios especiales que vigilan el uso indebido de los datos personales y dan la voz de alarma a tiempo en caso de irregularidades. Esto puede ofrecer a empresas y particulares una seguridad adicional al reconocer los riesgos potenciales en una fase temprana.
• Configura alarmas y notificaciones: Las empresas deben configurar los sistemas de alarma y notificación existentes para poder tomar precauciones inmediatamente en caso de actividades inusuales. Esto también incluye la integración de sistemas SIEM (Gestión de Información y Eventos de Seguridad), que ayudan a agrupar y analizar la información relevante para la seguridad.

3. Provisión a largo plazo

Además de las medidas inmediatas, también se pueden hacer muchas cosas para garantizar la seguridad a largo plazo. En el mejor de los casos, las empresas ya deberían disponer de un escenario y de los procesos correspondientes para poder responder a este tipo de incidentes con rapidez y de forma estructurada. Una estrategia de respuesta a incidentes bien documentada puede marcar la diferencia a la hora de la verdad.

• Formación de concienciación: el phishing es uno de los métodos más utilizados para obtener datos. Con una formación como la de Sophos Phish Threat, puedes aprender a reconocer mejor este tipo de amenazas y, así, repeler los ataques. Si quieres profundizar aún más, puedes utilizar herramientas como KnowBe4, que ofrecen cursos de formación avanzada. Estos programas no sólo ayudan a crear una conciencia de seguridad básica, sino que también promueven una cultura de vigilancia y prevención en toda la empresa.
• Seguridad de la red con cortafuegos: un buen cortafuegos, como el de Sophos, puede ayudar a rechazar los ataques a la red antes de que causen daños. Especialmente junto con la protección de puntos finales, se crea una línea de defensa integral. Esto es especialmente importante para las empresas que almacenan y procesan datos sensibles, ya que los ataques a las redes suelen ser el primer paso de un ataque mayor.
• Detección y Respuesta Gestionadas (MDR): Sophos ofrece servicios MDR para ayudar a detectar y responder rápidamente a actividades sospechosas. Esto puede ser especialmente útil para quienes no se ocupan de la ciberseguridad a diario, pero quieren estar seguros de que sus dispositivos están bien protegidos. MDR garantiza que la red esté continuamente vigilada y que los ataques se puedan rechazar en una fase temprana.
• Contraseñas seguras: Utiliza contraseñas seguras y diferentes para todas las cuentas. Un gestor de contraseñas puede ayudarte a llevar un registro de tus contraseñas. Es una buena idea cambiar las contraseñas con regularidad, especialmente si tienes la sensación de que algo va mal. Además, las contraseñas nunca deben reutilizarse para evitar el riesgo de un ataque a través de una cuenta ya comprometida.
• Autenticación de dos factores (2FA): Activa la autenticación de dos factores siempre que sea posible. Garantiza que un atacante no pueda acceder simplemente a la cuenta aunque conozca la contraseña. Muchos servicios ofrecen 2FA mediante SMS, app o tokens de hardware especiales. Es aconsejable que las empresas hagan obligatorio este método para todos los empleados, especialmente para sistemas sensibles como el correo electrónico y los servicios en la nube.
• Actualizaciones periódicas: Mantén el software y los dispositivos al día. Esto se aplica a sistemas operativos, aplicaciones y dispositivos como routers. Las actualizaciones automáticas ayudan a cerrar rápidamente las brechas de seguridad. Las brechas de seguridad suelen ser la puerta de entrada de los atacantes, por lo que un proceso de actualización regular es crucial para la seguridad del sistema.
• Sophos Managed Risk es un servicio que ayuda a las organizaciones a identificar los riesgos de seguridad en una fase temprana y a gestionarlos de forma proactiva. Mediante una supervisión continua y análisis de amenazas específicos, Sophos Managed Risk ofrece una gran ayuda para minimizar los riesgos cibernéticos.
• Ten cuidado con los correos electrónicos y los enlaces: No hagas clic en enlaces sospechosos de correos electrónicos o mensajes. Así es exactamente como comienzan muchos ataques. Si no estás seguro de si un mensaje es auténtico, debes comprobar la información directamente en el sitio web oficial del remitente. Las empresas deberían considerar el uso de software antiphishing que identifique y bloquee los correos electrónicos potencialmente peligrosos.

Las copias de seguridad periódicas también son importantes. Si piratean tu ordenador o tu cuenta, al menos puedes recurrir a una copia de seguridad actualizada de tus datos y limitar los daños. Las empresas deben asegurarse de que todos los datos importantes no sólo están respaldados localmente, sino también en la nube para garantizar su disponibilidad en caso de emergencia. Más normas en: Buenas prácticas de ciberseguridad

4. Información y estudios importantes

Cada año, Sophos publica estudios detallados que muestran cómo evoluciona la situación de las amenazas en diversos sectores. Estos estudios proporcionan información valiosa sobre cómo se ven afectadas las organizaciones por el ransomware y otras ciberamenazas, y qué medidas han sido más eficaces para defenderse de los ataques. He aquí algunas de las últimas conclusiones de distintos sectores:

• Ransomware en fabricación y producción (2024): Un estudio reciente mostró que el 65% de las empresas de la industria manufacturera y de producción se vieron afectadas por ransomware en 2024. Esto representa un aumento significativo respecto a años anteriores (56% en 2023 y 55% en 2022) y pone de relieve cómo se han intensificado las amenazas a esta industria. Resulta especialmente preocupante que la mayoría de los ataques se deban a vulnerabilidades de los sistemas informáticos, con un 29% de ataques derivados de correos electrónicos maliciosos y un 27% de vulnerabilidades explotadas.
• Ransomware en el sector minorista (2024): El estudio para el sector minorista mostró que el 45% de las empresas encuestadas se vieron afectadas por un ataque de ransomware en 2024. Se trata de un descenso positivo en comparación con 2023 y 2022, cuando la tasa fue del 69% y el 77% respectivamente. Un punto notable es que el 92% de las organizaciones afectadas informaron de que los ciberdelincuentes intentaron comprometer sus copias de seguridad durante los ataques, y casi la mitad de estos intentos (47%) tuvieron éxito. Estas estadísticas subrayan la necesidad de estrategias de copia de seguridad sólidas y de una protección integral de los sistemas de copia de seguridad.
• Desafíos particulares del sector: Los resultados de la encuesta también muestran que la forma en que comienzan los ataques varía según el sector. En el comercio minorista, las vulnerabilidades de seguridad de los sistemas y los correos electrónicos maliciosos fueron los puntos de entrada más comunes de los ataques.
  Está claro que se necesita una estrategia global de seguridad informática que incluya tanto métodos técnicos (como parches y actualizaciones de los sistemas) como formación de los empleados para evitar estos ataques.
• Conclusiones sobre el análisis de la causa raíz: Resulta interesante que, en casi todos los sectores, las empresas afectadas por ransomware pudieron identificar las causas de los ataques. Esto subraya la importancia de un análisis exhaustivo de la causa raíz para cerrar las vulnerabilidades del sistema y prevenir futuros ataques. Las causas más comunes incluyen vulnerabilidades de seguridad, correos electrónicos maliciosos y la explotación de credenciales de inicio de sesión robadas.

Estos estudios hacen hincapié en la necesidad de una estrategia de ciberseguridad proactiva que incluya procedimientos técnicos como la protección de puntos finales y cortafuegos, así como medidas preventivas como formación sobre protección contra el phishing y auditorías de seguridad periódicas.

Conclusión

El pirateo y el phishing pueden afectar a cualquiera. Lo más importante es mantener la calma, asegurar todas las cuentas afectadas y no perder tiempo. Es crucial trabajar con expertos, utilizar medidas de protección como MDR e implicar a las autoridades competentes. A largo plazo, la prevención es la clave: los riesgos pueden minimizarse significativamente con contraseñas seguras, autenticación de dos factores y formación de concienciación. Las empresas deben estar siempre preparadas y revisar periódicamente sus procesos para poder reaccionar con rapidez en caso de emergencia.