10 julio, 2023

Consejos para evitar que su smartphone sufra un ataque cibernético

Susana Ruiz septiembre 2, 2014

Aunque representan un porcentaje más bajo en comparación con los ataques a PCs, el número de ataques a dispositivos móviles ha sufrido un incremento en los últimos 5 años y cada vez es más común.

Síganos en Instagram: @revistavidayexito

Los ciberdelincuentes cada vez más buscan medios para robar información, sea está personal o empresarial, y han encontrado que los teléfonos inteligentes son un lugar vulnerable para alcanzar su objetivo.

“Muchas personas hacen uso de sus dispositivos móviles para desarrollar sus funciones laborales, instalando y ejecutando aplicaciones corporativas para permanecer conectados y poder trabajar de una manera más ágil. Un mal uso de estos dispositivos puede comprometer la información personal y de la organización. Estos dispositivos al igual que las computadoras cuentan con sistema operativo y aplicaciones que pueden ser vulneradas por eso deben ser igualmente protegidos”, comenta Hugo Calderón, Arquitecto de Soluciones de Grupo CESA.

“Si bien existen mecanismos de seguridad que se pueden implementar, el uso de dispositivos móviles que cuenten con versiones de sistemas operativos obsoletas representan el principal riesgo para la seguridad de las personas, estas versiones antiguas de sistema operativo son más propensas a ser objetivo de ataques cibernéticos”, añade Calderón.

Una de las formas más comunes que tienen los cibercriminales de extraer información se da a través de ataques de phishing, “haciendo uso de un link enviado por correo electrónico, una aplicación de mensajería o por el escaneo de códigos QR, un atacante puede comprometer la seguridad de las cuentas e instalar malware desde el dispositivo”, explica Calderón.

Aunque a los dispositivos móviles representan un porcentaje más bajo en comparación con los ataques a PCs, en los últimos 5 años han tenido un incremento y se ha vuelto más común.

“La instalación y uso de aplicaciones no verificadas, versiones de sistemas operativos obsoletas, navegación web a sitios sospechosos y el envío de mensajes con links maliciosos son los principales mecanismos que usan los atacantes para comprometer la seguridad de estos dispositivos”, señala el experto.

Hugo Calderón, arquitecto de Soluciones de Grupo CESA.

¿Cómo protegerse?

Las empresas y las personas en general, pueden utilizar soluciones de seguridad para proteger su información.

“En el mercado existen soluciones de seguridad con las cuales una organización puede gestionar de manera segura los dispositivos móviles de sus colaboradores, restringiendo la instalación de aplicaciones, evitar que se modifiquen parámetros de seguridad del sistema, inhabilitación de permisos para instalación de aplicaciones no verificadas y obligar al uso de PINs de seguridad para desbloquear el dispositivo móvil. Sumado a eso, es importante contar con una solución antivirus de nueva generación (XDR) que garantice la ejecución segura de archivos que son enviados al colaborador a través de aplicaciones ofimáticas de la compañía”, comenta Calderón.

Asimismo, las soluciones de Mobile Device Management (MDM, por sus siglas en inglés), antivirus de nueva generación ó Extended Detection and Response (XDR, por sus siglas en inglés), una adecuada cultura digital y de ciberseguridad por parte del usuario representan los puntos más importantes con los que es posible reducir el riesgo ante eventuales ataques orientados a este tipo de dispositivos.

“El principal consejo para las organizaciones es que formen y capaciten a sus colaboradores en buenas prácticas de ciberseguridad con el uso de los dispositivos y aplicaciones corporativas, este será el punto principal para que las personas logren identificar amenazas potenciales y puedan actuar en consecuencia. Además, es necesario establecer una política de “Bring Your Own Device” (BYOD) con el que los colaboradores tengan claro que, aunque son sus dispositivos personales, estos podrían llegar a ser gestionados por la empresa con el fin de reducir el riesgo ante una posible amenaza. El uso de herramientas de alta calidad y fiabilidad en la prevención de ataques es vital, contar con una solución que pueda filtrar el correo electrónico de manera efectiva es una de las principales herramientas que toda empresa debe tener”, concluye Calderón.