Los ciberdelincuentes no descansan: Cómo proteger tu empresa de ciberataques en verano

En verano es usual que aumenten los ciberataques a las empresas. En 2023 aumentaron un 30% en comparación con los meses de invierno y primavera, poniendo en riesgo la seguridad empresarial. Pero esto, ¿a qué se debe? En este artículo expondremos los factores que más influyen para que los cibercriminales aumenten su actividad en estos meses y cómo mantener la seguridad de tu empresa en verano.

En verano los trabajadores están más dispersos y los ciberdelincuentes lo saben y aprovechan esta vulnerabilidad para poder acceder a cierta información de las empresas, ya sea mediante phishing u otras técnicas de ingeniería social.

Las vacaciones de verano hacen que las empresas tengan menos personal, lo que conlleva que los empleados tengan que cubrir tareas para las que están menos especializados y se cometan errores de factor humano. Si los técnicos de seguridad se cogen vacaciones, es importante tener la capacidad para cubrir ese puesto de manera efectiva, ya que los cibercriminales suelen aprovechar la situación para realizar ciberataques.

Además, es un periodo dónde los empleados, al irse de vacaciones o teletrabajar, suelen conectarse a redes externas poco seguras y si tienen datos sobre la empresa en el dispositivo móvil, los ciberdelincuentes podrían acceder a ellos.

Ofertas de viajes o incluso vacaciones gratis. ¿A quién no le seducen las promociones durante el verano? Es un periodo en que todos queremos disfrutar al máximo sin gastar los ahorros acumulados durante todo un año. Los ciberdelincuentes lo saben y aprovechan esta vulnerabilidad para mandar emails de phishing ofreciendo ofertas irresistibles que podrían resultar en la pérdida de unas vacaciones reales.

Estafas de alquiler vacacional. Los estafadores también están presentes en los sitios web de alquiler vacacional, por eso hay que tener cuidado y siempre realizar los pagos a través de los sitios web oficiales para que en caso de que haya algún problema, estos puedan hacerse cargo de los daños.

Sitios web clonados. Ya lo hemos dicho un par de veces, pero lo volvemos a recalcar, es muy importante que chequeemos 3, 4 o 5 veces, que las URL a los sitios que accedemos no tienen ningún error en el nombre, que nos haga sospechar que no es el sitio oficial.

Estafas de smishing. Los ciberdelicuentes suplantan a entidades bancarias y nos pueden mandar SMS de un supuesto bloqueo de nuestra tarjeta, por ejemplo. El mayor temor en verano podría ser quedarnos sin fondos, por lo que los ciberdelincuentes se aprovechan de este miedo para enviar este tipo de mensajes de texto.

Falsos códigos QR. Desde la pandemia, es común encontrarnos muchos QR en las terrazas o tiendas para acceder a información específica. Los ciberdelincuentes pueden generar códigos maliciosos que redirigen a páginas fraudulentas haciéndolos pasar como propios del establecimiento. Es fundamental evitarlos siempre que sea posible o verificar que nos lleven a la página correcta.

Redes públicas clonadas. Las redes públicas son un blanco jugoso para los ciberdelincuentes, los cuales pueden clonarlas para acceder a la información de cualquier persona que se conecte. Es mejor evitarlas mientras estamos de vacaciones y sobre todo si nos vamos a conectar a través de un teléfono de empresa que pueda contener información sensible.

Por todo esto es esencial tener un buen plan de acción en ciberseguridad que también tenga en cuenta los peligros estacionales a los que se pueden enfrentar los negocios. Ya es complicado de por sí mantener el ritmo durante las vacaciones de verano como para correr riesgos que podrían tener graves consecuencias.

¿Todavía no dispones de un plan de ciberseguridad? La subvención Activa Ciberseguridad incluye desde una auditoría hasta la elaboración de un plan en ciberseguridad para PYME.