Los ciberdelincuentes están siempre al acecho de nuevas formas de vulnerar los sistemas y atacar a empresas y usuarios. Aprovechan fallos en estos sistemas para robar datos, dañar infraestructuras, extorsionar, borrar información o secuestrarla.
Los tipos de ciberataques más comunes son:

• Ransomware: el ciberdelincuente toma control del equipo infectado y «secuestra» la información del usuario cifrándola, para luego pedir un “rescate” por los datos.
• Phishing: Estafa cometida a través de medios telemáticos mediante la cual el estafador intenta conseguir información confidencial (contraseñas, datos bancarios, etc.) de usuarios legítimos de forma fraudulenta mediante suplantación de identidad y otras técnicas.
• Malware: su objetivo es dañar o infiltrarse sin el consentimiento del propietario en un sistema de información. Ejemplos de tipos malware son virus, gusanos, troyanos, backdoors, spyware, etc.
• Spyware: recopila información de un dispositivo y después la envía a una entidad remota sin el consentimiento del propietario del equipo.
• Virus informático: altera el funcionamiento de un dispositivo para lograr fines maliciosos. Al ejecutarse, se copia a sí mismo adjuntándose en aplicaciones existentes en el equipo.
• Troyanos: se presenta como un programa aparentemente legítimo e inofensivo, pero al ejecutarlo le brinda a un atacante acceso remoto al equipo infectado.
• Gusanos: su principal función es perjudicar a la red y es de rápida propagación, realizando copias de sí mismos e infectando a otros equipos.
• DDos: Mediante este tipo de ataques se busca sobrecargar un servidor y hacerlo colapsar, para que los usuarios legítimos no puedan utilizar los servicios prestados por él.

La mejor forma de evitar estos ataques es hacer uso de soluciones profesionales de ciberseguridad que nos ayuden a defender los puntos más vulnerables de nuestros sistemas. Protegiendo la navegación evitaremos el acceso a páginas poco fiables o con contenido malicioso. Protegiendo el correo electrónico podremos evitar spam, malware adjunto y correos de phishing que intenten robarnos información. Por último, haciendo uso de Antivirus/Antiransomware avanzados protegerás servidores y equipos contra amenazas conocidas y desconocidas.

El phishing y los ataques por Internet son los dos principales ciberataques. Los tres principales vectores de ataque son:

• La navegación: Mientras navegamos por Internet, las amenazas están a la orden del día: páginas con contenido malicioso preparadas para hacer una intrusión en nuestros sistemas, archivos aparentemente inofensivos que en realidad son malware, webs que simulan e imitan páginas legítimas para suplantarlas y así conseguir información confidencial de manera engañosa… Proteger la navegación es proteger una de las mayores puertas de entrada que utilizan los ciberdelincuentes para acceder a nuestros sistemas.
• El correo electrónico: El correo electrónico es el medio utilizado más frecuentemente para realizar ataques: spam, archivos maliciosos, phishing o suplantación de identidad… El 49% del malware instalado se distribuye por medio del correo electrónico. Proteger el correo electrónico y mantenerlo limpio de amenazas es por tanto una pieza fundamental en la protección del negocio. Acudir a un proveedor de seguridad experto es una garantía para obtener seguridad en el correo electrónico.
• Los terminales o endpoints: Ordenadores, servidores, portátiles, tablets y teléfonos móviles son los terminales más usados en el día a día empresarial y los principales afectados por los ciberataques. Proteger los terminales mediante un antivirus y antiransomware por tanto es fundamental. Analizar los archivos en busca de malware como virus y troyanos, bloquear ataques de ransomware que intentan secuestrar la información del negocio, detectar amenazas de seguridad e interceptarlas, bloquear páginas de dudosa reputación y descargas peligrosas son algunas de las funciones que un antivirus profesional realizará por tu negocio.

Recibimos y enviamos correos electrónicos a diario y el correo electrónico es el medio más vulnerado. Estudios como el de “Panorama actual de la Ciberseguridad en España” (Google & The Cocktail Analysis. 20019) nos revelan que 6 de cada 10 usuarios han tenido algún tipo de incidente relacionado con su correo electrónico, desde los más leves (un aviso del proveedor avisando de actividad sospechosa en su cuenta) hasta los más graves (suplantación de identidad, fraude): spam, malware, phishing… Ataques masivos hasta encontrar un dispositivo mal protegido con el que iniciar la vulneración al sistema, ataques muy especializados y con objetivos bien definidos o incluso ataques cuyo principal desencadenante es el empleado aprovechando la falta de concienciación y formación. Tan solo hace falta que alguien que haga clic en un enlace malicioso, pinche un adjunto que no debe abrir o dé una información que no debe dar y se habrá abierto el camino al ciberdelincuente. Por tanto, proteger el correo electrónico se convierte en una necesidad de primer nivel dado que la gestión diaria de una empresa suele depender de esta herramienta.

El teléfono móvil ya no es tan solo una herramienta para hablar. Con nuestro móvil o smartphone accedemos al correo electrónico, bancos, redes sociales, archivos en la nube, etc. Se han convertido en una extensión de nuestro negocio y cuanto más populares son más atractivos se vuelven para los hackers. Aunque las stores oficiales para descargas de aplicaciones suelen evitar la intrusión de contenido dañino, siempre existe la posibilidad de que se cuele alguna o podamos ser engañados para instalar alguna aplicación de fuera de estos espacios seguros. Es muy importante tener nuestro teléfono móvil siempre al día con las actualizaciones de seguridad y un antivirus profesional puede comprobar archivos descargados fuera de la store, realizar análisis constantes del sistema, poner el foco en el phishing y demás medidas de seguridad adicionales.