Ahora que estamos a días de entrar en época de vacaciones, en las que muchas familias se irán de viaje, hay que tener en la conciencia la seguridad de su información, sea personal o empresarial.
En el informe ‘Microsoft defensa digital’, del 15 de octubre, se reporta que sus clientes sufrieron 600 millones de ataques diarios, cuyo objetivo era el rescate de datos –‘ransomware’–, que es cuando cifran toda la información en los computadores y piden una suma de rescate para proveer la llave con la que se pueden descifrar.
Esa cifra es solo para clientes de Microsoft. La que se puede imaginar de ataques digitales a s con sistemas diferentes debe ser muy, pero muy grande. Por eso es importante tener precaución con la seguridad digital, no solo la de ‘ransomware’ sino de otros ataques que se pueden hacer para penetrar redes de empresas y computadores personales.
Es importante tener precaución con la seguridad digital, no solo la de ‘ransomware’ sino de otros ataques que se pueden hacer para penetrar redes de empresas y computadores personales
Cuando las personas se comunican desde una red pública deben usar una VPN –red virtual privada–, lo que hace es cifrar todo lo que se transmite, evitando que se pueda leer, y no permite que se conozca la dirección IP desde donde se está enviando información. Es decir, uno se vuelve una persona desconocida para cualquier ‘hacker’ de sombrero negro que lo quiera interceptar, y la información enviada mientras esté conectada no la puede leer. Lo importante es usar una VPN que tenga mucha seguridad, pues hay algunas que la ofrecen, lo que implica que si se quiere comprar una, se debe hacer investigación por internet para ver cuál es la mejor.
No se deben abrir correos electrónicos que llegan de emisarios desconocidos. Si es de una empresa, en el cual se copia todo como si fuera original, se debe verificar la URL, es decir, lo que aparece donde se dice quién lo envió, para ver si se encuentran disparidades. Un ejemplo sería un correo simulando venir del Banco de Bogotá, pero arriba dice que quien lo envió fue asesor@bancolombogotá, lo cual revela claramente que no es original.
Las empresas deben hacer una prueba de penetración –‘penetration testing’– para encontrar las vulnerabilidades en sus redes, servidores, aplicaciones, claves, s y más, que son aprovechadas por los delincuentes digitales. Con los resultados, las directivas de la empresa deben tomar las medidas para corregir. Es el momento de cuidarse digitalmente. Si no, la pregunta no es si lo van a hackear, sino cuándo lo van a hacer.
GUILLERMO SANTOS CALDERÓN