“¿Duro de matar es una película navideña?” En cada fiesta de fin de año, sin falta, alguien te va a lanzar esa pregunta. Y ya sea que estés dispuesto a discutirlo como si tu vida dependiera de ello o que simplemente pienses “Uy, otra vez no”, todo forma parte del encanto de la temporada. Es el tipo de debate que te relaja y te hace olvidar que hay villanos de verdad—no solo en Nakatomi Plaza—que quieren arruinar tu espíritu navideño.
Esta es la época del año en la que estás ocupado poniéndote festivo. Por desgracia, los hackers también están ocupados. A medida que octubre llega a su fin y nos despedimos del Mes de Concientización sobre Ciberseguridad, no podemos despedirnos de las buenas prácticas de ciberseguridad. De hecho, mientras sacamos los suéteres del armario, los ciberataques no hacen más que intensificarse. Así que no te confíes todavía, porque mientras tú tienes ganas de tomarte un descanso, disfrutar de una sidra caliente y comprar en línea, los hackers están haciendo de todo menos tomarse vacaciones.
La temporada navideña es temporada abierta para las estafas de phishing
La temporada navideña es el momento perfecto para los cibercriminales, que saben que tu organización está llena de empleados cuya mente anda en otro lado, pensando en vacaciones, regalos y fiestas. Dicho de forma sencilla: tú y tus colegas pueden estar distraídos, pero sus bandejas de entrada seguirán ocupadas.
Correos falsos de envíos, campañas benéficas fraudulentas y promociones sospechosas de tarjetas de regalo: los cibercriminales esperan que bajes la guardia. Y con las elecciones importantes acercándose, las estafas de donaciones políticas también van en aumento. Basta un clic descuidado para que los hackers entren. Si pensabas que el phishing ya era malo durante todo el año, espera a que lleguen los mensajes con temática electoral y navideña.
Consejo profesional: Entrena a tu equipo para detectar lo absurdo. Si algo parece demasiado bueno para ser verdad, probablemente lo sea. Sigue con el security awareness training, sobre todo cuando las bandejas de entrada de tus empleados se llenen de esas ofertas navideñas “imbatibles”. Asegúrate de que verifiquen dos veces las direcciones de correo, examinen los enlaces con cuidado y verifiquen toda solicitud "urgente" antes de hacer clic.
Guarda tu dinero para regalos, no para rescates
Con el phishing en aumento, la temporada navideña también trae consigo un repunte de ransomware y filtraciones de datos. Los hackers saben que tú y todos en tu organización tienen mucho entre manos. De hecho, cuentan con que estés demasiado ocupado con ventas en línea, informes de fin de año o maratones de películas de 24 horas como para notar que se han colado.
Consejo profesional: Revisa dos veces tus defensas de ciberseguridad. Ahora es el momento de reforzar tus firewalls, blindar esos endpoints y asegurarte de que tu solución EDR esté totalmente actualizada. No esperes hasta la mañana de Año Nuevo para hacer esas mejoras de seguridad—empieza ahora.
Conéctate con amigos y familiares, no con conexiones inseguras
Si tú o tus colegas viajan esta temporada, todos iniciarán sesión desde múltiples ubicaciones. El WiFi sin protección de la cafetería local o las computadoras familiares compartidas en tu antiguo cuarto de infancia son blancos fáciles para los hackers. Ten en cuenta que mientras más remoto sea tu equipo de trabajo, más amplio será el blanco.
Consejo profesional: Recuérdale a tu equipo que deben usar solo conexiones seguras. Asegúrate de que estén usando VPNs de la empresa, autenticación multifactor (MFA), y contraseñas seguras. Y que eviten el WiFi público en lugares como el aeropuerto, la cafetería o el patio de comidas del centro comercial. Un poco de precaución extra en el camino hace una gran diferencia.
Ten listo tu plan de respuesta a incidentes
Muchos de nosotros ya conocemos una verdad desafortunada: no siempre puedes detener un ciberataque. Pero sí puedes controlar cómo respondes ante uno. Si un hacker logra entrar a tus sistemas, asegúrate de tener un plan de respuesta a incidentes sólido ya establecido. La temporada navideña ya es bastante estresante, así que actúa ahora para eliminar la incertidumbre y no quedarte con las manos vacías tratando de averiguar quién está a cargo si—o cuando—ocurra lo impensable.
Consejo profesional: Actualiza tu plan de respuesta a incidentes ahora. Todos en tu equipo deben conocer su rol, entender cómo reportar actividades sospechosas y saber los pasos correctos a seguir si algo sale mal. Una respuesta rápida y estratégica puede marcar la diferencia entre un fallo menor y una crisis mayor.
Cerrando con broche de oro una temporada segura y festiva
El Mes de Concientización sobre Ciberseguridad no son solo 30 días de celebración. Es un recordatorio de todo a lo que tú, tus colegas y tu organización se enfrentan. Cae en octubre como una excelente antesala de la temporada navideña, cuando las amenazas empiezan a llegar más rápido que nunca. Pero con la preparación adecuada y la mentalidad correcta, puedes mantener tu organización segura y protegida durante todo el año. El único caos que deberías tener que soportar esta temporada son las largas filas del aeropuerto, los suéteres feos y debatir una vez más si Duro de matar es una película navideña (alerta de spoiler: sí lo es).
