Con motivo del Día Internacional de la Protección de Datos Personales, que se celebra cada 28 de enero,   F5 México informó que  los datos se han convertido en un bien muy preciado para las compañías, pero también para los ciberdelincuentes, quienes con el robo de credenciales (contraseñas) han llegado ocasionar graves daños a empresas y a las personas, daño reputacional y  con pérdidas económicas millonarias.

Los expertos en seguridad informática de F5 México aseguraron que el robo de datos puede considerarse como una infracción de seguridad, que ocurre cuando se viola o compromete la protección de datos, sistemas o infraestructura de una organización. Esto puede incluir accesos no autorizados, divulgación de información confidencial, pérdida de datos, o cualquier acción que ponga en riesgo la integridad, disponibilidad o confidencialidad de los activos de una empresa.

Cabe mencionar que la amenaza de las infracciones de seguridad es real: según Enterprise Apps Today, cada 39 segundos se produce una infracción en algún lugar del mundo, con unos daños estimados de seis billones de dólares causados por los ciberdelincuentes solo en 2022.

¿Qué son los riesgos de seguridad y las infracciones de datos?

Hoy en día, una gran cantidad de personas realiza sus actividades cotidianas más básicas en línea, como compras, operaciones bancarias, planificación de viajes, entretenimiento y citas. Esto refleja cómo las personas recurren cada vez más al entorno digital para simplificar su vida tanto pública como privada, depositando su confianza en herramientas digitales para garantizar la seguridad, privacidad y protección de su información personal y datos sensibles, incluidos sus secretos.

Es importante destacar que las cuentas en línea, aplicaciones y sistemas informáticos almacenan volúmenes cada vez mayores de información personal y financiera, convirtiéndose en objetivos prioritarios de las infracciones de seguridad. Los delincuentes buscan comprometer estos sistemas para acceder a las cuentas de los usuarios y recopilar datos sensibles, lo que facilita la ejecución de fraudes y otros delitos cibernéticos. En el caso de las empresas, estas infracciones pueden desencadenar multas regulatorias, responsabilidades legales, daños a la reputación y pérdida de la confianza de los clientes, según advirtieron los ejecutivos de F5 México.

Una infracción de seguridad puede ser el resultado de una amplia gama de amenazas y vulnerabilidades cambiantes, como contraseñas débiles, malware, phishing, ransomware e ingeniería social. Establecer medidas de seguridad de datos es imperativo tanto para las personas como para las organizaciones a fin de proteger la privacidad personal y los datos confidenciales, ya que la información confidencial tiene un gran valor para los delincuentes. Por ejemplo: la dark web  o red oscura es un mercado donde se pueden comprar y vender nombres de usuario, contraseñas, números de tarjetas de crédito y otros datos financieros para emplearlos en robos de identidad o fraudes, explicaron.

Ante este panorama, F5 México dio algunas recomendaciones para reducir el riesgo de ser víctima de estos delitos, tanto para personas como para empresas.

• Usar contraseñas únicas y seguras. Evita repetir la misma contraseña en diferentes sitios o aplicaciones. Esto reduce significativamente el riesgo de que, si un sitio es comprometido, los atacantes puedan acceder a otras cuentas personales. Utiliza combinaciones de letras mayúsculas y minúsculas, números y símbolos para aumentar la seguridad.

• Almacenar contraseñas de forma segura. No anotes tus contraseñas en lugares no protegidos, como notas del celular, documentos sin cifrar o papeles físicos. En su lugar, utiliza un gestor de contraseñas confiable para guardar y generar contraseñas de manera segura.

• Actualizar las contraseñas con regularidad. Cambia tus contraseñas periódicamente, especialmente en cuentas críticas como banca en línea, correos electrónicos y redes sociales. Esto dificulta el acceso a los atacantes que puedan haber obtenido credenciales antiguas.

• Habilitar notificaciones en tiempo real. Activa las alertas de transacciones tanto en aplicaciones móviles como en portales bancarios. Estas notificaciones permiten detectar y reaccionar rápidamente ante actividades sospechosas o no autorizadas.

• Adoptar factores de doble autenticación. Siempre que sea posible, activa la autenticación de dos factores en tus cuentas. Este sistema añade una capa adicional de seguridad al requerir un segundo paso de verificación, como un código enviado por mensaje de texto o una aplicación de autenticación.

• Ser cauteloso con correos y enlaces sospechosos. Evita hacer clic en enlaces desconocidos o proporcionar información personal en correos electrónicos no solicitados. Los intentos de phishing son una de las principales formas en que los ciberdelincuentes obtienen acceso a tus datos.

Recomendaciones clave para las empresas frente a los ciberdelitos

• Reconocer la realidad de los ciberdelitos. Comprender que los ciberdelitos no son incidentes aislados, sino una amenaza constante que afecta a empresas de todos los tamaños y sectores. Muchas organizaciones aún no han tomado medidas suficientes para protegerse, lo que las deja vulnerables ante ataques.

• Implementar herramientas avanzadas de prevención de fraudes. Utilizar soluciones diseñadas para identificar actividades sospechosas y bloquear transacciones fraudulentas en tiempo real. Estas herramientas son fundamentales para proteger tanto los datos de los clientes como los activos de la empresa.

• Adoptar tecnologías de inteligencia artificial (IA) y machine learning. Incorporar sistemas de IA y aprendizaje automático para automatizar la detección y prevención de fraudes. Estas tecnologías pueden analizar grandes volúmenes de datos, identificar patrones de comportamiento anómalos y responder rápidamente ante posibles amenazas.

• Mantener las herramientas de ciberseguridad actualizadas. Actualizar regularmente los sistemas de ciberseguridad para adaptarse a las nuevas amenazas. Esto incluye parches de software, actualizaciones de firewalls y la revisión continua de las configuraciones de seguridad para garantizar la máxima protección.

Estas acciones no solo reducen el riesgo de sufrir un ataque cibernético, sino que también fortalecen la confianza de los clientes al demostrar un compromiso con la protección de sus datos.