Del 18 al 22 de marzo 2024 se llevará a cabo una nueva edición de los Cyber Days, la más importante campaña peruana de ofertas por internet. CYBER DAYS 2024: CUIDADO CON LOS ATAQUES MALICIOSOS EN TUS COMPRAS ONLINE.
Durante cinco días, las marcas de eCommerce más representativas del mercado peruano, presentarán lo más atractivo de su oferta. Conscientes de esta tendencia, los ciberdelincuentes aprovechan esta campaña para difundir softwares maliciosos, que buscan infectar numerosas computadoras y robar información de valor.
CUIDADO CON LOS ATAQUES MALICIOSOS EN TUS COMPRAS ONLINE
¿Qué son estos softwares maliciosos y cómo identificarlos? El término “malware” hace referencia al software malicioso, e incluye cualquier sistema de software que afecte los intereses del usuario. Pueden afectar tanto a las computadoras de escritorio como a las portátiles y los dispositivos móviles, pero su ataque y la forma en la que se presenten dependerá del sistema operativo que utilice el dispositivo (Windows, Android, iOS o Apple MacOS).
Con el avance de la tecnología, contar con un solo tipo de antivirus o antimalware puede no ser suficiente para prevenir todas las amenazas. Todos los dispositivos tienen fallas de seguridad y quedan indefensos en algún momento, por lo cual la mayoría de ellos, ya sean profesionales o personales, pueden beneficiarse de los sistemas de protección. En el caso de los usuarios, algunas recomendaciones para evitar caer en estas “trampas” digitales son:
- Evita abrir archivos adjuntos de origen desconocido, especialmente aquellos que se presenten como tarjetas de San Valentín, vídeos románticos, fotos, etc.
- No hagas clic en enlaces recibidos por correo electrónico, Facebook, X o Instagram, incluso si provienen de fuentes confiables. En caso de haberlo hecho, verifica la autenticidad de la página de destino y cierra el navegador si no reconoces la página para prevenir el riesgo de phishing.
- Si la página de destino parece normal, pero solicita la descarga o actualización de algún programa, abstente de aceptar.
- En las compras en línea, opta por comprar en la tienda original en lugar de seguir enlaces recibidos.
- Para transacciones que requieran datos personales o contraseñas, evita usar dispositivos compartidos o conexiones WiFi no seguras.
¿Y cómo pueden protegerse las empresas?
Fechas tan importantes como los Cyber Days generan un tráfico digital considerable en las webs y apps de comerciantes de bienes y servicios vinculados a esta campaña. Los vectores más comunes utilizados por los hackers son la ingeniería social y el aprovechamiento de uno o más fallos disponibles en el sistema. Como tal, para reducir las posibilidades de verse comprometido, se recomienda encarecidamente seguir estrictamente las mejores prácticas de seguridad comunes.
En el caso de las organizaciones, Red Hat recomienda al equipo de seguridad informática de las empresas:
- Instalar software/paquetes únicamente de fuentes confiables y controlar que se actualicen periódicamente con las últimas correcciones de seguridad disponibles.
- Contar con una solución de respaldo adecuada y realizar pruebas de restauración periódicas.
- Asegurarse de que existan controles adecuados para proteger la infraestructura de respaldo contra ransomware u otros ataques.
- Garantizar que las contraseñas sean seguras, se cambien periódicamente y permanezcan bajo el control del usuario.
- Capacitar y recordar a los usuarios que sigan estrictamente un comportamiento seguro (por ejemplo, eviten hacer clic en URL o ejecutar programas que no sean de confianza).
- Otorgar sólo los permisos mínimos necesarios a usuarios y procesos. Aplicar diligentemente los principios de privilegio mínimo y separación de responsabilidades.
Todos los sistemas informáticos tienen puntos vulnerables, y los desarrolladores de malware son perseverantes a la hora de encontrarlos y explotarlos. Por eso, la seguridad contra el malware es un tema que nunca deja de evolucionar.
Acerca de Red Hat, Inc.
Red Hat es el proveedor líder mundial de soluciones de código abierto para empresas y organizaciones, con un enfoque impulsado por la comunidad para brindar tecnologías altamente confiables y de alto rendimiento tales como Linux, nube híbrida, contenedores y Kubernetes. Red Hat ayuda a sus clientes a integrar aplicaciones informáticas nuevas y existentes, a generar desarrollos nativos de la nube, a estandarizarse en nuestro sistema operativo líder de la industria y a automatizar, proteger y gestionar entornos complejos. Sus reconocidos servicios de soporte, capacitación y consultoría convierten a Red Hat en el asesor de confianza de las empresas integrantes de la lista Fortune 500. Como socio estratégico de proveedores de nube y de aplicaciones, integradores de sistemas, clientes y comunidades open source, Red Hat ayuda a que las organizaciones se preparen para el futuro digital.
