13 ago 20267 minutos de lectura
Kiara SaloojeeDMARC EnthusiastAlerta empresarial: Protégete contra las crecientes amenazas a la ciberseguridad en las fiestas
Ante la inminencia de la temporada navideña, las empresas deben tomar medidas para protegerse contra el aumento anual de las amenazas a la ciberseguridad.
En vísperas del período navideño, los consumidores ajetreados recurren a las tiendas en línea como método de compra preferido, y la mayoría de las empresas esperan ver un aumento en sus beneficios. Pero mientras la actividad y las ventas del comercio electrónico aumentan, también lo hacen las oportunidades para los ciberdelincuentes, y los efectos en las empresas – así como en sus clientes – pueden ser devastadores.
En el segundo semestre de 2023, el fraude con tarjetas de regalo aumentó un 110% y el fraude por scraping, tarjetas de fidelización y tarjetas de pago se disparó en conjunto más de un 700%.
El segundo semestre de 2023 registró un aumento del 110% en el fraude con tarjetas de regalo y un repunte colectivo del más del 700% en el fraude por scraping, tarjetas de fidelización y tarjetas de pago.
El pico anual de fraude cibernético en la temporada navideña es una gran preocupación para el comercio electrónico, la banca y muchos otros negocios centrados en el sector minorista, los viajes o la hostelería, lo que los anima a replantearse cómo protegen sus activos, su reputación y a sus clientes. Todas las empresas deben adoptar medidas preventivas proactivas antes de la temporada navideña para combatir el aumento de las amenazas a la ciberseguridad durante esta época.
La evolución de las ciberamenazas en las fiestas: cómo comprender la naturaleza cambiante de los riesgos
La creciente popularidad de las compras en línea durante los años 90 provocó un aumento de las amenazas a la ciberseguridad, como el vandalismo de sitios web (en el que los atacantes modificaban los sitios web de las empresas sin su conocimiento) y el phishing básico. En 2010, plataformas de comercio electrónico como Amazon contribuyeron a que las ventas estacionales alcanzaran los $648 millones, mientras que las pérdidas mundiales por ciberdelincuencia llegaron a los $388 mil millones.
En 2023, las ventas navideñas de comercio electrónico crecieron hasta $221.1 mil millones, pero a medida que se disparaban los beneficios, también lo hacían las amenazas a la ciberseguridad, en particular el phishing impulsado por IA. Además, empresas como 23andMe.com se vieron obligadas a hacer frente a ataques de credenciales. El ciberdelincuente responsable pudo acceder a unas 14 000 cuentas, y desde entonces la empresa ha notificado a los afectados y ha reforzado las medidas de seguridad.
Con la temporada navideña de 2024 a la vuelta de la esquina, las organizaciones deben prepararse para defenderse de un aumento en phishing, IA generativa y ataques de ingeniería social. En la siguiente sección, explicaremos cómo puede proteger a su empresa y a sus clientes frente a estas amenazas.
Una mirada más atenta: ¿A qué se debe el aumento de las amenazas a la ciberseguridad en las fiestas?
La temporada navideña es el mejor momento para que los ciberdelincuentes utilicen tácticas como falsas organizaciones benéficas, imitaciones de tiendas en línea y estafas con tarjetas de regalo para lograr sus objetivos maliciosos. Pero ¿por qué esta época es un imán para la ciberdelincuencia? Aquí van algunas razones:
1. Aumento de las transacciones y del comercio electrónico
En la temporada navideña se produce un gran aumento de la actividad de compras por internet, ya que muchos clientes aprovechan las rebajas del Black Friday y compran regalos para sus seres queridos.
Uno de los métodos de ataque más populares durante las fiestas es el fraude relacionado con las tarjetas de regalo, con pérdidas totales de $217 millones el año pasado. Los ciberdelincuentes suelen dirigirse a consumidores que no necesariamente conocen los riesgos de las tarjetas de regalo, aprovechándose de su vulnerabilidad. La continua popularidad de las tarjetas de regalo – 50% de los consumidores estadounidenses planeaba comprar tarjetas de regalo en 2023 por su comodidad– agrava el problema, ya que los compradores pueden centrarse más en la facilidad de uso que en los riesgos que implica.
Otro tipo de ataque en aumento durante las fiestas es el typosquatting – donde los ciberdelincuentes escriben con pequeños errores ortográficos los dominios de conocidos sitios web de comercio electrónico. Esta táctica está estrechamente relacionada con dominios similares, que utilizan similitudes visuales en las URL para engañar a los clientes. El objetivo final de ambos es hacer creer a los compradores que están comprando en un sitio web legítimo y de confianza.
2. Amenazas relacionadas con el correo electrónico
Muchos consumidores esperan un aumento en los correos electrónicos promocionales a medida que se acerca el fin de año. Mientras las tiendas en línea anuncian sus rebajas de temporada, los ciberdelincuentes buscan engañar a los clientes vulnerables mediante ataques de phishing, spoofing y suplantación de identidad.
El gigante del comercio electrónico Amazon ha comenzado emitir advertencias a ayudar a educar a los compradores y evitar que sean víctimas de actores maliciosos. La empresa informó que los incidentes de phishing se duplicaron en el segundo semestre de 2023, siendo la táctica más común la de estafadores que se hacen pasar por representantes de Amazon para robar datos de los clientes.
“Una gran señal de alarma es cuando empiezan a pedir dinero o información de pago por teléfono o por correo electrónico. Eso es algo que nunca haríamos”, afirmó Scott Knapp, Director de Prevención de Riesgos del Comprador a Nivel Mundial de Amazon.
3. Personal distraído
Los empleados están más distraídos durante el período vacacional, ya sea porque se centran en los próximos acontecimientos personales o porque experimentan un aumento de las tareas laborales relacionadas con las fiestas, como la gestión de las ventas de última hora, el procesamiento de un mayor volumen de consultas de los clientes y la gestión de las promociones navideñas.
Este agobio suele crear más oportunidades para que los ataques de ingeniería social, las solicitudes fraudulentas y las transacciones no autorizadas pasen desapercibidas, lo que hace que las empresas sean más vulnerables a los ciberataques durante esta temporada.
Reforzar la ciberseguridad de su empresa antes de la temporada navideña es esencial para su protección. Compruebe ahora su vulnerabilidad a la suplantación de identidad con un análisis gratuito de dominios de correo electrónico.
Proteja a su empresa: los mejores consejos de ciberseguridad para las vacaciones
1. Aumenta la seguridad del correo electrónico con DMARC
En el cuarto trimestre de 2023, se registraron más de 1 millón de ataques de phishing, lo que contribuyó al 317.59 millones de ataques de ransomware a nivel mundial registrado el año pasado. Refuerce la protección de su empresa esta temporada navideña mejorando la seguridad de su correo electrónico. Para defender adecuadamente su organización, es importante protegerle contra las amenazas de correo electrónico tanto entrantes como salientes.
Al implementar una solución de Domain-based Message Authentication, Reporting, and Conformance (DMARC) con una política p=reject, su empresa puede estar segura de que los correos electrónicos fraudulentos no llegarán a las bandejas de entrada de los clientes.
2. Actualiza el software con regularidad
El software obsoleto es fácil de explotar, por lo que es vital garantizar actualizaciones periódicas durante todo el año. Esto no solo mantiene el software funcionando sin problemas, sino que también reduce el riesgo de sobrecarga o fallos del sistema durante la ajetreada temporada de vacaciones.
3. Implementa la autenticación multifactor (MFA)
MFA proporciona una capa adicional de seguridad que puede proteger la información confidencial y los datos de los clientes. Esta barrera de seguridad adicional es especialmente útil durante la temporada navideña, cuando los empleados pueden estar distraídos. A principios de este año, Microsoft informó que 99.9% de las cuentas comprometidas en la plataforma no utilizaban MFA, lo que resalta la importancia del protocolo en la protección.
4. Aumenta la concientización sobre ciberseguridad
Mantener a tu personal actualizado sobre las últimas tendencias en ciberdelincuencia es una forma segura de protegerte contra los ciberataques navideños. Refuerza las defensas de tu organización mediante formación en concientización sobre seguridad o útiles recursos gratuitos para educarlos sobre las principales amenazas. Obtén la tranquilidad de saber que tus empleados son conscientes de las señales de advertencia y saben qué medidas tomar.
5. Externaliza los servicios de ciberseguridad
Los expertos del sector podrán detectar debilidades en su defensa y ayudar a repararlas antes de que se produzca algún daño grave – esto ayudará a que su negocio se mantenga seguro, incluso con personal reducido durante el período vacacional.
Considera la posibilidad de asociarte con una empresa de ciberseguridad como Sendmarc; trabajamos con proveedores de servicios gestionados (MSP) para proteger a las empresas de la suplantación de identidad, las pérdidas financieras y los daños a la reputación.
¿Desea obtener más información sobre DMARC y cómo puede proteger a su empresa y a las partes interesadas de las amenazas de ciberseguridad basadas en el correo electrónico durante estas fiestas? Póngase en contacto con nosotros hoy mismo.
