Los días 28 de octubre, 19 de noviembre y 3 de diciembre, son los designados por un decreto de gobierno como fechas sin IVA o sin impuesto a las ventas. En estas fechas seleccionadas, la medida busca estimular la actividad comercial tanto en los comercios electrónicos como presenciales. Los consumidores colombianos tendrán la oportunidad de adquirir una gran variedad de productos sin el impuesto al valor agregado “IVA”, lo cual hace muy atractivo el precio.

Los artículos en las categorías de computadores, electrodomésticos, equipos de comunicaciones, vestuario y complementarios, elementos deportivos, juguetería, útiles escolares y bienes e insumos agropecuarios, son los cubiertos con la medida. Es importante conocer que cada segmento mencionado tiene topes máximos asignados de compra por persona.

Desde el gobierno central y autoridades locales, han pedido a los colombianos que en la medida de sus posibilidades reserven con anticipación los artículos que desean adquirir. Por su parte, a los comercios se les solicitó que los tiempos de entrega e instalación de los productos no excedan los 15 días y especificar en la información previa de venta, si estas operaciones están incluidas en el precio de compra. A los comercios electrónicos también se les pidió manejar turnos, los cuales deben informar los tiempos de espera.

Los comercios con mucho entusiasmo se preparan para este momento, pero al mismo tiempo también lo hacen los ciberdelincuentes. Ante este riesgo, Check Point Software comparte una serie de recomendaciones para que los compradores se informen y eviten ser víctimas de fraudes y robo de información.

Diez recomendaciones de ciberseguridad de Check Point Software para comprar en los días sin IVA:

1- Mantener los dispositivos como PC, tabletas y smartphones actualizados, tanto el sistema operativo como los programas. Se recomienda tener instalado un antivirus.
2- Hacer siempre la conexión a Internet desde una red segura. Nunca desde un WI-FI público.
3- Comprar en comercios electrónicos reconocidos.
4- Revisar que la dirección de Internet o URL a la que se ingresa sea segura. Esto se identifica si al inicio de la misma tiene https. La “s” significa que cumple con el protocolo de seguridad. También puede aparecer un candado.
5- Revisar antes de hacer click que la URL esté bien escrita. En muchos casos aprovechando estas fechas especiales, los delincuentes cibernéticos imitan las plataformas de los comercios más populares y en su apariencia se ven casi iguales a las verdaderas. En la dirección (URL) alteran alguna letra conduciendo al comprador a ingresar en una página falsa muy similar en su apariencia a la original.
6- Antes de comprar se deben revisar las opiniones de los clientes sobre el almacén y el producto que se va a adquirir.
7- Revisar la política de compra, devolución y entrega que tienen los establecimientos.
8- Utilizar métodos de pago seguros, para que se pueda ir paso a paso comprobando y ejecutando el proceso.
9- Pagar preferiblemente con tarjetas de crédito o en plataformas o servicios de pago seguros.
10- Desconfiar de precios muy bajos o descuentos y promociones demasiado atractivos.

De cara a estos días sin IVA, los delincuentes pueden estar muy activos, preparando páginas web falsas, pop-ups, aplicaciones y banners fraudulentos, que ofrecen grandes descuentos en marcas y productos muy populares. “Ante la oportunidad de obtener los productos deseados con mejores precios, el comprador puede bajar la guardia. Al comprar por internet es importante estar alerta e identificar muy bien la plataforma o comercio electrónico en el cual se van a adquirir los artículos, evitando acceder a páginas fraudulentas o hacer click en enlaces o en avisos promocionales muy atractivos. El comprador debe estar alerta para no ser víctima de los ciberdelincuentes que están al acecho”, dijo Ivonne Pedraza, Gerente de Territorio CCA de Check Point Software Technologies.

En los pasados días sin IVA, ocurridos en 2020, las compras online alcanzaron un crecimiento exponencial. Con alta expectativa se esperan estos nuevos días sin impuestos a las ventas de 2021, que marcarán una pauta en la evolución y crecimiento del comercio electrónico en Colombia, al igual que en el comercio presencial. Este último deberá cumplir con protocolos de bioseguridad.

La multinacional inglesa Rentokil Initial fue seleccionada como proveedora, para sanitizar y manejar los protocolos de bioseguridad en todos los partidos por las eliminatorias a Catar 2022 que juegue la selección colombiana de fútbol en el estadio Metropolitano de Barranquilla Roberto Meléndez.

Desde este año la multinacional inglesa viene cumpliendo con detallada y dedicada aplicación estos protocolos, en los partidos del seleccionado nacional. Inicialmente en junio frente a Argentina con un aforo oficial de 10 mil personas, en septiembre ante Chile con aforo de 25 mil personas, en octubre con Brasil con aforo de 31.900 asistentes y se espera contar con un cupo similar permitido para este jueves en el partido con Ecuador. Rentokil Initial, también implementará la sanitización en noviembre en los encuentros de Colombia ante Paraguay y Bolivia y en marzo 24 de 2022 con Bolivia.

El objetivo de Rentokil Initial, es preparar el estadio Metropolitano para cada uno de estos importantes y decisivos encuentros futbolísticos, aplicando todos los protocolos que en el mundo maneja la firma británica para este tipo de actividades deportivas, teniendo en cuenta las variables como aumento de aforo, horario de ingreso de público y hasta condiciones climáticas.

“Estamos orgullosos de ser seleccionados como la firma proveedora de sanitización, para manejar la bioseguridad de los partidos de la selección Colombia en el Estadio Metropolitano de Barranquilla Roberto Meléndez, en las eliminatorias a Catar 2022. Con nuestra experiencia y calidad estamos construyendo un esquema de confianza y tranquilidad, para hacer sostenible la presencia segura de los colombianos en la casa del seleccionado nacional”, dijo Gerardo Gutiérrez Mata, Gerente General de Rentokil Initial Colombia.

La multinacional inglesa Rentokil Initial, con más de 100 años de experiencia en el mundo y 30 años en Colombia, cuenta con una solución integral de higiene preventiva, desinfección y purificación del aire, para asegurar el estricto y adecuado cumplimiento de los protocolos de bioseguridad sustentados en tecnología inteligente. La desinfección de las distintas zonas del estadio Metropolitano, se ejecutan previo al partido de fútbol y durante el mismo. Dichas actividades se cumplen con personal especializado de la empresa; expertos conocedores del protocolo y su aplicación.

Para el cumplimiento de la sanitización del Estadio Metropolitano de Barranquilla, se viene activando en cada uno de los partidos celebrados, diversos frentes de control, entre los que se destacan la desinfección preventiva de tribunas, camerinos, sala de prensa, cabinas de radio, palcos de prensa y palcos VIP. Estas mismas áreas cuentan en cada sesión con purificación del aire durante el tiempo en que estén ocupadas por periodistas e invitados. Al igual que la zona mixta. También, se instalan en las zonas de ingreso de público, camerinos, palcos y zona mixta más de 50 tótems dispensadores de gel antibacterial y detectores de temperatura en cada encuentro.
Rentokil Initial aliado y partner de grandes encuentros deportivos internacionales

Para el Abierto de Australia 2021, la compañía suministró entre otros servicios, unidades de desinfección de manos y desinfección especializada de la flota de vehículos que transportaron a los jugadores y al personal hacia y desde el complejo deportivo Melbourne Park, en donde se jugó este abierto de tenis y primer Grand Slam del año.

Igualmente, tiene una alianza para desinfectar los campos deportivos de clubes de La Liga Española, como Real Madrid Club de Fútbol, Sevilla Fútbol Club, Real Club Deportivo Mallorca, Real Sociedad de Fútbol, entre otros. En Latinoamérica, atiende el Estadio Azteca en Ciudad de México y el Estadio Arena Do Grêmio en Porto Alegre, Brasil.
Importantes empresas como Marriott, McDonald’s, Almacenes Éxito, Grupo Nutresa, Kellogg, PepsiCo, Alpina, Quala, CAFAM, Colsubsidio entre otras, son clientes de Rentokil.

La crisis del coronavirus ha producido un cambio radical en el mundo. Las empresas de todos los sectores se han visto en la necesidad de tener que reinventarse y adoptar herramientas tecnológicas para dar solución a algunos de los problemas que planteó la pandemia. Una de las tecnologías que ha resurgido es la de los Códigos QR, muy utilizados en los restaurantes para sustituir a las tradicionales cartas. Su uso ha crecido de manera exponencial en los últimos meses, puesto que según un estudio llevado a cabo por MobileIron, un 86% de usuarios móviles ha escaneado un código QR en el último año. Sin embargo, el mismo estudio refleja que un 34% de los encuestados no se preocupa por su seguridad al utilizar estos códigos. Por este motivo, Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, advierte sobre los ciber riesgos asociados a los códigos QR.

“Los códigos QR son códigos bidimensionales de Quick Response (respuesta rápida) que incorporan una URL incrustada en una imagen que, al escanearla, permite acceder a un sitio web. En definitiva, su funcionamiento es similar al de cualquier programa para acortar URLs”, señala Antonio Amador, Country Manager para la Región Norte de América Latina de Check Point. “En los últimos meses hemos visto cómo han experimentado un nuevo impulso en su uso, lo que, unido a la sensación de fiabilidad que genera en los usuarios, así como su uso a través del smartphone, hacen que se estén convirtiendo en un nuevo vector de riesgo”, añade Antonio Amador.

La amenaza fantasma de los códigos QR
Un caso práctico llevado a cabo por la Universidad Carnegie Mellon (Pensilvania, Estados Unidos), pone de manifiesto la falta de preocupación en materia de protección de datos personales al utilizar este sistema. Los expertos de la universidad colocaron cientos de pósters con códigos QR en distintas localizaciones, y tras un mes, 225 personas habían escaneado los carteles, de los cuáles un 85% visitó la página web asociada. “Los usuarios deben ser conscientes de que, en el fondo, están haciendo clic en un enlace que en muchos casos ni siquiera llegan a ver, por lo que podrían ser phishing y redirigir a una web maliciosa. Es importante tener en cuenta que donde hay internet puede haber un delincuente conectado, por lo que siempre hay que extremar las precauciones”, advierte Antonio Amador.

Además, es importante destacar que los códigos QR se utilizan de forma mayoritaria a través del smartphone, por lo que pueden servir de puerta de acceso a la información que almacena el dispositivo. De hecho, con un código QR, o una aplicación para su lectura en las manos erróneas podría llegar a dar acceso a datos de ubicación, iniciar la descarga de software malicioso en el equipo (troyanos bancarios, malware, etc.) e incluso realizar pagos. De hecho, esta última aplicación se está comenzando a implementar en mayor medida para evitar el uso de dinero físico y como alternativa a las soluciones NFC (Near Field Communications).

Desde la compañía advierten sobre la necesidad de aumentar los niveles de seguridad y concienciación ante tecnologías como la de los códigos QR. Por ello, es fundamental instalar herramientas de seguridad que protejan los dispositivos. Check Point, cuenta con SandBlast Mobile, una solución de defensa contra amenazas móviles, que protege los dispositivos corporativos frente a ataques avanzados. Asimismo, SandBlast Mobile protege los equipos de los empleados de aplicaciones infectadas, ataques de Man-in-the-Middle a través de Wi-Fi, exploits del sistema operativo, y enlaces maliciosos en mensajes de SMS. Proporciona seguridad móvil al prevenir, detectar y evitar los ciberataques más sofisticados.

En 2020, los investigadores de Check Point Research, la división de inteligencia de amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, descubrieron y ayudaron a solventar varias vulnerabilidades críticas en la página web y aplicación móvil de OkCupid, uno de los principales servicios online gratuitos para conocer gente a nivel mundial, con más de 50 millones de usuarios en 110 países de todo el mundo. A través de las mismas, de no haberse solucionado, un ciberdelincuente podría haber llegado a tener acceso y robar información privada y sensible de los usuarios de este servicio, así como enviar mensajes desde su perfil sin que la persona sea consciente de ello.

El uso de estas aplicaciones lleva años en aumento, pero con la pandemia se ha acelerado su crecimiento. Según la empresa de datos Apptopia, las 20 principales aplicaciones de citas ganaron 1,5 millones de usuarios activos diarios en 2020. Statista revela que hay 234,1 millones de usuarios en todo el mundo en 2021, una cifra que se espera que aumente a 276,9 millones en 2024.

Pero, ¿cuáles son los riesgos a los que se exponen todos estos usuarios a la hora de hacer citas online? Los investigadores de Check Point Software advierten de los peligros a los que se enfrentan a diario muchos usuarios de estas populares apps. Unos ciberriesgos que se pueden evitar conociendo las amenazas que existen:

1. Del sexting a la sextorsion: ya lo vaticinaba Black Mirror y parece que se ha hecho realidad. Uno de los mayores riesgos a los que se expone el usuario de estas apps es el de la sextorsión. Al realizar el registro, se revela una gran cantidad de información personal, la cual puede llegar a ser utilizada por cibercriminales que se inscriben en la aplicación para chantajear a sus miembros. Uno de los ejemplos más claros está relacionado con el hecho muy común de que en estas plataformas se compartan fotografías subidas de tono, que más tarde un atacante podría llegar a usar como chantaje para obtener un rédito económico a cambio de que no sean publicadas.
2. Malware al acecho: una sencilla fotografía puede ser el gancho perfecto para tener acceso a todo un dispositivo. Una de las mejores técnicas que tienen los ciberdelincuentes en estas apps de citas es la de crear un perfil atractivo, que toda víctima querría que le hiciera “mach”, con la finalidad de robar todos los datos alojados en el móvil u ordenador. Para ello, alojan cualquier tipo de ciberataque en el archivo enviado, como una foto, que puede ser un malware con un software espía capaz de obtener todas las contraseñas de las aplicaciones del usuario.
3. Romance fraud: es común que en estas webs de citas haya ciberdelincuentes creando perfiles falsos con imágenes y descripciones que llaman la atención del usuario. Su modus operandi es el de establecer un interés para iniciar una conversación con la víctima. Durante días, semanas e incluso meses, el atacante se gana poco a poco su confianza y la seduce. Se inicia una relación a distancia. Lo más habitual es que esta relación se inicie sin verse, pero existe la promesa de reunirse pronto. El ciberdelincuente pide a la víctima que le envíe dinero para poder viajar a su encuentro o porque ha surgido un problema grave.
4. Suplantación de identidad: aunque lo más probable es que estos ciberataques vayan dirigidos a los usuarios de estas apps, hay ocasiones en las que una persona ajena pueda llegar a sufrir un ataque. Cualquier individuo que cuente con datos, documentos o archivos, es capaz de suplantar una identidad. De hecho, ahora que casi todos los internautas exponen muchos de sus datos en la web, los cuales están al acceso de todos. Con ellos, los ciberdelincuentes son capaces de elaborar un perfil en estos servicios haciéndose pasar por alguien que en realidad no es, para realizar actos fraudulentos y obtener un beneficio económico.
5. Robo de cuenta: al adentrarse en la darkweb se encuentran cientos de ofertas para comprar perfiles de apps de citas hackeados que se venden en la red oscura a un alto precio. En el año 2016, se dio el caso de una web de citas que fue vulnerada y se robaron los datos de 32 millones de usuarios, incluso hasta de algunos que ya se habían dado de baja en sus servicios. Los datos como emails, contraseñas, cuentas son a los que tienen acceso ciberdelincuentes, información que más tarde puede venderse y utilizarse para posteriores ciberataques de phishing o malware, entre otros.

Consejos para ciberprotegerse:

· Nunca facilitar información confidencial a terceros: todo aquel usuario que solicita información confidencial puede ser un ciberdelincuente, por ello es imprescindible nunca dar datos personales en estas apps para no correr ningún tipo de riesgo.
· No descargar imágenes o archivos en los dispositivos: todo el mundo expone fotografías en estas apps de citas, pero es muy importante que solo se visualicen en la propia aplicación y no se descarguen o guarden, ya que pueden llevar ocultas cualquier tipo de ciberataque que pondrían en peligro todos los documentos y archivos del móvil u ordenador.
· No confiar, utilizar el sentido común y no precipitarse: esta premisa es básica, pero a veces lo más evidente es lo más útil. Si algo parece extraño, no da la sensación de ser muy real es mejor desconfiar. Hay muchos peces en el mar, no hay que arriesgarse sin sentido.
· Comprobar los perfiles en sitios web de citas: prestar atención a los detalles y desconfiar de los perfiles de reciente creación y/o con fotografías que parezcan un anuncio es una de las mejores medidas. Si, además, ese usuario muestra demasiado interés o pide excesiva información personal… debe encender todas las alertas.

“Millones de personas utilizan aplicaciones o sitios web de citas para conocer a nuevas amistades y, quién sabe, si con algo de suerte, encontrar a su media naranja. Esta práctica, cada vez más popular, es muy cómoda para los usuarios, ya que les permite contactar de forma rápida, sencilla y desde cualquier lugar. Sin embargo, no pasa desapercibida para los ciberdelincuentes, que se aprovechan de estas plataformas y del exceso de confianza a la hora de buscar posibles víctimas a las que estafar. Extremar las precauciones y conocer las medidas para evitar todos los ciberriesgos a los que se pueden exponer, es la mejor manera de mantenerse a salvo de los mismos”, destaca Ivonne Pedraza, Territory Manager CCA de Check Point Software Technologies.

• Check Point Research informa de que el Infostealer, Formbook, es el malware más frecuente, mientras que el troyano bancario, Qbot, ha desaparecido de la lista
• En Colombia los tres malware más frecuentes en agosto son XMRig, Glupteba y Remcos
• En el campo móvil los más fuertes globalmente son xHelper, AlienBot y FluBot.

Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de agosto. Formbook es el malware más extendido, desbancando a Trickbot que desciende al segundo puesto tras un reinado de tres meses.

El troyano bancario Qbot ha desaparecido por completo del top 10 tras una larga temporada presente en la lista, mientras que Remcos, un troyano de acceso remoto (RAT), ha entrado en el índice por primera vez en 2021 y ya ocupa el sexto lugar mundial.

Formbook se vio por primera vez en 2016 y es un infostealer que recopila las credenciales de varios navegadores web, reúne capturas de pantalla, monitoriza y registra las pulsaciones de las teclas, y es capaz de descargar y ejecutar archivos de acuerdo con sus órdenes de comando y control (C&C). Recientemente, Formbook se ha distribuido a través de campañas temáticas de COVID-19 y correos electrónicos de phishing. En julio de 2021, Check Point Research informaba que una nueva cepa de malware derivada de Formbook, llamada XLoader, se estaba dirigiendo a los usuarios de macOS.

"El código de Formbook está escrito en C con inserciones de ensamblaje e incluye una serie de engaños para hacerlo más evasivo y difícil de analizar para los investigadores", dijo Maya Horowitz, vicepresidenta de investigación de Check Point Software. "Como suele distribuirse a través de emails y archivos adjuntos de phishing, la mejor manera de prevenir una infección de este infostealer es estar muy atento a cualquier email que parezca extraño o que provenga de remitentes desconocidos. Como siempre, si no parece que sea bueno, probablemente no lo es".

Asimismo, los expertos de la compañía señalan que “La revelación de información del servidor web Git", es la vulnerabilidad explotada más común - que ha afectado 45% de las empresas a nivel mundial-, seguida de "La ejecución de Código Remoto en encabezados HTTP” que impactó a más del 43%. "Dasan GPON Router Authentication Bypass" se sitúa en tercer lugar, afectando al 40% de los negocios en el mundo.

Los 3 malware más buscados en Colombia en agosto:

*Las flechas muestran el cambio de posición en el ranking en comparación con el mes anterior.

1. ↔ XMRig - Cryptojacker utilizado para minar ilegalmente la criptomoneda Monero. Este malware fue descubierto por primera vez en mayo de 2017. Ha atacado a un 13,58% de las organizaciones en Colombia en junio. Su impacto global fue del 2.54%.
2. ↔ Glupteba – Conocida desde 2011, Glupteba es una puerta trasera que maduró gradualmente hasta convertirse en una botnet. Para 2019 incluía una actualización de direcciones C&C a través de listas públicas de BitCoin, una capacidad integral de robo de navegador y router exploiter. Ha atacado al 12.76% de las organizaciones en Colombia en este periodo. Su impacto global en junio fue del 2.18%.
3. ↑ Remcos - es un RAT que apareció por primera vez en 2016. Se distribuye a través de documentos maliciosos de Microsoft Office que se adjuntan a los correos electrónicos SPAM, y está diseñado para eludir la seguridad UAC de Microsoft Windows y ejecutar el malware con privilegios de alto nivel. En Colombia en agosto tuvo un impacto del 10.70% y a nivel global del 2.07%.

Top 3 vulnerabilidades más explotadas en agosto:

1. ↔ Revelación de información del servidor web Git – La explotación exitosa de la vulnerabilidad de divulgación de información en el Repositorio Git. Permite compartir de forma involuntaria información de la cuenta.

2. ↔ Ejecución remota de código en encabezados HTTP (CVE-2020-13756) – Las cabeceras HTTP permiten que el cliente y el servidor pasen información adicional con una petición HTTP. Un ciberdelincuente remoto puede usar un encabezado HTTP vulnerable para ejecutar código arbitrario en el equipo infectado.

3. ↑ Bypass de autenticación del router Dasan GPON – una vulnerabilidad de autenticación de bypass que existe en los routers Dasan GPON. La explotación de esta vulnerabilidad permite a los ciberdelincuentes obtener información sensible y acceder en remoto sin autorización al sistema afectado.

Top 3 del malware móvil mundial en agosto:

1. xHelper - aplicación Android maliciosa que fue descubierta por primera vez en marzo de 2019. Se utiliza para descargar otras aplicaciones maliciosas y mostrar anuncios. Es capaz de esquivar los antivirus móviles, así como reinstalarse por sí misma en caso de que el usuario la elimine.
2. AlienBot - Esta familia de malware es un Malware-as-a-Service (MaaS) para dispositivos Android que permite a un atacante remoto, como primer paso, inyectar código malicioso en aplicaciones financieras legítimas. El ciberdelincuente obtiene acceso a las cuentas de las víctimas, y finalmente controla completamente su dispositivo.
3. FluBot – FluBot es un malware botnet para Android que se distribuye a través de SMS de phishing, la mayoría de las veces haciéndose pasar por marcas de reparto de logística. Una vez que el usuario hace clic en el enlace dentro del mensaje, FluBot se instala y obtiene acceso a toda la información sensible del teléfono.

El Índice Global de Impacto de Amenazas de Check Point y su Mapa ThreatCloud están impulsados por la inteligencia ThreatCloud de Check Point Software. ThreatCloud proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, sobre redes, endpoints y móviles. La inteligencia se enriquece con motores basados en IA y datos de investigación exclusivos de Check Point Research, la rama de inteligencia e investigación de Check Point Software Technologies.

Desde marzo, Check Point Research (CPR), la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, señala que, desde mediados de 2020 existe un aumento constante del número de ciberataques semanales por empresa a nivel mundial, siendo el sector de la educación/investigación el que se está viendo más afectado.

En 2020, la pandemia de la COVID-19 obligó a las empresas a cambiar, de forma repentina, a sus empleados al trabajo remoto. En cuestión de semanas, las compañías que no contaban con programas de teletrabajo tuvieron que adaptarse y actualizar su infraestructura para que sus equipos, partners y usuarios pudieran trabajar desde casa. Ahora estamos a mediados de 2021, y el fin de la pandemia no está a la vista, por lo que las entidades de muchos sectores tienen que hacer frente a un panorama de amenazas cada vez más activo y complejo.

En particular, las instituciones del sector de la educación y del sector de la investigación se encuentran inmersas en una batalla de ciberseguridad sin precedentes. Esto incluye escuelas, universidades e instalaciones de investigación. Recientemente, el Departamento de Educación de Nueva Gales del Sur, en Australia, informó que había sufrido un ciberataque que provocó el cierre de muchas de sus plataformas online, apenas unos días antes de que comenzara el nuevo curso escolar.

De hecho, en julio de 2021, tanto en el sector de la educación como en el de la investigación se produjo el mayor volumen de ataques, con una media de 1.739 ciberataques semanales por entidad. Esto supuso un aumento del 29% respecto al primer semestre de 2021. El único campo que experimentó un cambio mayor con respecto al primer semestre de 2021 fue el del ocio, con un 51%, como era de esperar durante los meses de verano.

Por países, en julio de 2021, las entidades del sector de la educación/investigación de la India experimentaron el mayor volumen de ataques, con una media de 5.196 intentos semanales por entidad. Esto supone un aumento del 22% respecto al primer semestre de 2021.

Le siguen Italia, que tuvo una media de 5.016 ataques semanales por organización (70% de subida); Israel, con 4.011 ataques semanales (51% de incremento); y Australia, con 3.934 ataques por semana (17% de aumento).

España en los últimos tres meses ha habido una media de 2.998 ataques semanales por centro educativo. Esto supone un aumento del 11% en comparación con el primer semestre (enero-mayo de 2021), con 2.695 ofensivas por semana de media por institución educativa.

En más de la mitad de los países de la lista, la educación/investigación es el sector más atacado y en el 94% de ellos se encuentra entre los 3 sectores más atacados. Por regiones, las organizaciones del sector de la educación/investigación del sur de Europa han experimentado un incremento del 41%.
Colombia, México y Brasil son los países que más ataques han tenido en Latinoamérica.
Consejos para que profesores, empleados y estudiantes se mantengan protegidos
• Las contraseñas son importantes: es una buena idea revisar y reforzar las claves de acceso que se utilizan para conectarse a recursos remotos, como el correo electrónico o las aplicaciones de trabajo.
• Hay que tener cuidado con el phishing: hay que evitar hacer clic en enlaces que parezcan sospechosos y descargar sólo contenidos de fuentes fiables que puedan ser verificadas. Hay que recordar que los esquemas de phishing son una forma de ingeniería social, por lo que, si se recibe un email con una solicitud inusual, hay que comprobar cuidadosamente los datos del remitente para asegurarse de que se está comunicando con los compañeros y no con los ciberdelincuentes.
• Reducir la superficie de ataque: Un enfoque común en la seguridad de la información es reducir la superficie de ataque. En el caso de los endpoints, hay que tomar el control total de los periféricos, las aplicaciones, el tráfico de red y los datos. Es necesario cifrar los datos cuando están en movimiento, en reposo y en uso.
• Usar tecnología antiransomware: puede detectar signos de ransomware y descubrir la existencia de variaciones de familias de malware conocidas y desconocidas mediante el uso de análisis de comportamiento y reglas genéricas.
• Contener y solucionar: Detener los ciberataques y controlar los daños detectando y bloqueando el tráfico de comando y control y prevenir el movimiento lateral del malware aislando para ello los equipos infectados. A continuación, se puede corregir y esterilizar el entorno restaurando los archivos cifrados, poniendo en cuarentena los ficheros, eliminando los procesos y esterilizando toda la cadena de ataque.

Cada 23 de agosto se celebra el Día Mundial del Internauta. Si algo ha quedado claro en la última década, mucho más en los pasados meses, es que quedan pocas personas en el mundo que no cuenten con acceso a la red a lo largo de su día a día, ya sea para buscar información de cualquier tipo, conectarse con amigos o familia o para teletrabajar. De hecho, la cifra de usuarios de Internet a nivel mundial ha llegado a los 4.660 millones de personas, lo que significa que ya se conecta el 59, 5% de las personas, según el Informe Digital 2021 realizado por We Are Social y Hootsuite.

Pero, ¿conocen todos estos usuarios los riesgos a los que se exponen todos los días en la web? Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, aporta los mandamientos imprescindibles que todo internauta debe seguir para mantenerse seguros su día a día virtual y no poner en peligro sus datos e información con comportamientos y acciones que suponen un gran riesgo para su seguridad:

1. No picar en cualquier enlace: los internautas son demasiado confiados a la hora de navegar por la red de redes. El phishing, un ciberataque capaz de sustraer una gran cantidad de datos personales, está a la orden del día, mucho más ahora que los dispositivos guardan un gran número de información del usuario. Por esta razón hay que tener un especial cuidado con las URLs que se envían a través de un SMS o un email, porque pueden llegar a ser altamente peligrosas. Cada vez son más los ciberdelincuentes que se dedican a suplantar las webs de empresas conocidas con el objetivo de robar datos personales de los usuarios. Para evitar convertirse en víctima se debe acudir a la página web oficial del remitente, en vez de picar en el enlace incluido en el mensaje. Lo más seguro es abrir un buscador y comprobar desde ahí si la información recibida era correcta en la propia web de la empresa remitente.
2. Usar una contraseña diferente para todo: sí, es cierto, tener que pensar una contraseña distinta para las plataformas que se usan a diario es un fastidio, cuesta recordarlas y hay una gran comodidad en utilizar la misma para todo. Pero, al mismo tiempo, no existe mayor suerte para un ciberdelincuente que dar con un usuario de este tipo. Cualquier internauta que lleve a cabo esta práctica podría llegar a ver cómo se roban todas sus cuentas en tiempo record. Es muy común que, cuando un atacante consigue descifrar la combinación de la plataforma de una víctima, pruebe a entrar en todos sus servicios con la clave conseguida. Para evitar este riesgo es primordial crear una consigna única para cada app o servicio de al menos ocho caracteres que combine letras (tanto mayúsculas como minúsculas), números y símbolos.
3. Evitar descargar archivos adjuntos de desconocidos: un archivo adjunto del que se desconoce el remitente puede ser una entrada para cualquier tipo de ciberataque. Por ello, es muy importante no descargar un archivo adjunto que proceda de un email desconocido, ya que podría ser la puerta para un malware o phishing capaz de infectar todo el dispositivo robando toda la información y datos almacenados en el mismo. Si, además, ese aparato se utiliza para teletrabajar o está conectado a una red mayor podría llegar a ocasionar un daño más grave y de más alta envergadura.
4. Nunca acceder a una wifi pública sin protección: hay que tener muy presente que a una wifi pública que no cuenta con ningún tipo de seguridad puede llegar a conectarse cualquier tipo de persona, hasta un ciberdelincuente. El principal problema es que al estar presentes en la misma red puede llegar a contar con acceso a todo lo almacenado en el dispositivo. Se debe tener claro que siempre existirá un riesgo al conectarse a una red wifi pública, por eso, es mejor pensárselo dos veces antes de hacerlo.
5. Navegar por webs cifradas: es muy importante fijarse en que la web a la que se está accediendo cuente con el Certificado SSL. Esta tecnología asegura que la conexión a Internet está cifrada y protege cualquier información confidencial que se envía entre dos sistemas impidiendo que los ciberdelincuentes vean y modifiquen cualquier dato que se transfiere, incluidos los que pudieran considerarse personales. Se reconoce al comienzo de la propia URL añadiendo un “s” en las siglas https://.

“Tener como prioridad la seguridad a la hora de navegar por Internet es cada vez más importante, sobre todo, si tenemos en cuenta que está aumentando notablemente el número de ciberataques y que evolucionan a una gran velocidad. Ahora mismo la mayoría de usuarios almacenan mucha cantidad de información y datos en sus dispositivos, lo cuales se verían en peligro en caso de acceder a una web falsa o picar en un enlace fraudulento”, advierte Antonio Amador, Country Manager para la Región Norte de América Latina de Check Point Software. “Contar con formación en ciberseguridad y conocer las precauciones básicas para evitar convertirse en víctima de un ciberdelincuente son una de las mejores medidas que puede tomar un internauta para mantener a salvo sus datos”, concluye Amador.