«Para que su organización sea más segura, la respuesta está, ha estado y siempre estará en las personas».
Jenny Radcliffe es la fundadora y directora de Human-Centered Security, una empresa de ciberseguridad especializada en ingeniería social.
A Radcliffe se le conoce como «El hacker de las personas». Varias organizaciones la contratan para que se dirija a los miembros de su personal mediante técnicas de ingeniería social y para que aproveche la psicología y las emociones con el fin de detectar vulnerabilidades en el aspecto humano de sus operaciones.
Cuando se desató la pandemia, Radcliffe observó cómo los actores malintencionados se aprovechaban del caos e incorporaban técnicas de ingeniería social relacionadas con la pandemia en sus campañas.
Esto es lo que vio Radcliffe.
Los delincuentes se aprovechan del caos
Radcliffe sabía que los delincuentes verían la COVID-19 como una oportunidad.
Tenía razón. Tan pronto como se desató la pandemia y se envió a los trabajadores a casa, observó cómo los estafadores y los timadores se apresuraron a aprovecharse de la situación.
Los delincuentes utilizaban todos los medios de contacto posibles para ponerse en contacto con sus víctimas. Radcliffe observó un aumento de los correos electrónicos de phishing de tipo « », los correos electrónicos de spear phishing y los mensajes de texto de smishing, todos ellos con un nuevo matiz relacionado con la pandemia que utilizaba la COVID-19 como pretexto para captar la atención de sus víctimas.
Para los delincuentes, el momento no podía ser más oportuno. Sus víctimas ya se encontraban en un estado emocional muy alterado. Ya se veían desbordados por las comunicaciones. Y quedaron separados de sus compañeros y del personal de seguridad.
Al poco tiempo, Radcliffe observó un aumento considerable en el éxito de estos ataques.
Solucionar las vulnerabilidades de hoy en día relacionadas con el factor humano
Aunque el caos inicial provocado por la pandemia se ha calmado, los trabajadores siguen trabajando desde casa y siguen siendo vulnerables a los ataques de ingeniería social.
Radcliffe ofrece algunos consejos a las organizaciones que desean subsanar estas nuevas vulnerabilidades centradas en las personas.
Informe a su personal sobre cómo se identifica una amenaza.
Proporcione a sus empleados un punto de contacto claro al que puedan acudir para informar de posibles amenazas.
Y asegúrese de que sepan que no se les culpará si son ellos quienes resulten afectados.
¿Le interesa ver cómo funciona Tanium? Programe una demostración e individual o hable con nuestros expertos en Tanium en nuestros próximos eventos: .
