El pasado 25 de enero, el Senado de Chile pasó a segundo trámite a la Cámara de Diputados la Ley de Protección de Datos Personales, cuyo principal objetivo es la protección y el resguardo de la información de los usuarios, además de la creación de la primera agencia pública responsable de la defensa y judicialización de delitos cibernéticos en esta materia.
La crisis sanitaria y la acelerada adopción de la nube dejó tras de sí muchos beneficios, sin embargo, también trajo consigo una estela de ataques virtuales, exponiendo que si bien las tecnologías son cada día más sofisticadas también lo deben de ser las soluciones de protección que acompañan a estas tecnologías.
Tan solo durante el tercer trimestre del año pasado, Trend Micro logró detectar más de 3 millones de ataques de ransomware, bloqueando más de 40 mil millones de amenazas de correo electrónico, archivos y URL maliciosas, lo que significó un aumento del 47 % año tras año. Por otra parte, datos de la Policía de Investigaciones de Chile dicen que en 2021 hubo cerca de 2 mil millones de ciberataques focalizados, ubicando al país como uno de los principales objetivos de los ciberataques.
El uso de esta tecnología nos lleva a repensar las estrategias que como empresas y usuarios estamos llevando a cabo para mitigar las brechas de seguridad y así evitar regalar información sensible a los ciberdelincuentes. Al final del día, muchos de estos datos suelen ser el mejor activo para ellos, lo cual es aún más importante, si se tiene en cuenta que Chile es reconocido por su alto desarrollo digital.
Es fundamental tomar medidas para proteger la información de clientes y colaboradores. Sabemos que para este 2022, se predice que los ciberdelincuentes llevarán a cabo ataques de bajo esfuerzo, pero de alto impacto, utilizando nuevas tendencias en tecnología. El resguardo de datos en la nube debe contar con autenticación de usuarios o cifrado de la información, de lo contrario, estas plataformas se exponen a filtraciones.
“Para aquellas empresas que se enfrentan día a día medios de pago digitales: estos deben estar pendientes de que las aplicaciones o plataformas de pago web siempre cuenten con algún tipo de contención de permisos; de lo contrario, los ciberdelincuentes podrían capturar el flujo de información y utilizar la API para ganar acceso no autorizado en la plataforma y de esa forma cometer algún tipo de fraude. Otra manera de prevenir es aplicar controles que van desde DLP, RASP, CSPM, o aplicar conceptos como Zero Trust, que permiten por medio de la combinación de tecnologías abordar estas problemáticas”, expresó Patricio Villacura, gerente de Cuentas Regional de Trend Micro.
Desde nuestro papel como usuarios, algunas medidas para mitigar el robo de estos datos es siempre leer los términos y condiciones de cualquier recurso, evitar utilizar servicios bancarios en redes públicas, eliminar la memoria caché de nuestros navegadores, mantener actualizados nuestros firewalls y revisar siempre que las páginas web o enlaces de las aplicaciones tengan un protocolo SSL (Secure Socket Layer).
Si bien la protección de nuestros datos privados es un tema que el estado está comenzando a reforzar, y es un paso muy importante en el avance de la lucha contra los ciberataques, mucho del trabajo debe comenzar desde el usuario, que debe aprender a detectar las brechas y dificultar el acceso a atacantes.
“Es importante entender que el 99 % de los ataques comienzan con dos vectores principales como los son el correo electrónico y las vulnerabilidades, por ello resulta muy importante que las empresas y los usuarios aprendan a priorizar su estrategia de seguridad y enfocar sus recursos y aliados en ciberseguridad para crear espacios digitales seguros en los cuales habitar”, concluyó Villacura.
