Phishing

El phishing es una forma digital de ingeniería social que busca engañar a las personas para que proporcionen información confidencial. Esto generalmente se realiza a través del correo electrónico, haciendo que las personas hagan clic en enlaces que permiten a los piratas informáticos acceder al sistema.

El phishing es el ataque más común contra las pymes. Aquí hay algunas estadísticas alarmantes que lo demuestran:

• El phishing es la principal causa de violaciones de datos y representa el 90% de ellas.Fuente: reingresador.)
• Se crean casi 1.5 millones de sitios de phishing cada mes.Fuente: Blog de Dashlane)
• El 76% de las empresas informaron haber sido víctimas de un ataque de phishing en 2018 (Fuente: Proofpoint).
• El 92% del malware se distribuye mediante correos electrónicos de phishing. 

¿Qué deben hacer las PYMES?

Estas estadísticas son alarmantes para los propietarios de pymes. Pero la buena noticia es que los ataques de phishing son una de las formas más fáciles de capacitar a sus empleados para detectar y evitar. Siga estas prácticas recomendadas para reducir la probabilidad de sufrir una vulneración de seguridad.

1. Capacite a sus empleados sobre cómo detectar, evitar y eliminar ataques de phishing;
2. Pon a prueba a tus empleados con ataques de Phish Testing y vuelve a capacitar a aquellos que fallen en tus pruebas.
3. Adquiera y capacite a sus empleados sobre cómo usar un administrador de contraseñas. Si visita un sitio web de phishing e intenta ingresar sus credenciales de contraseña con un administrador de contraseñas, no podrá hacerlo. Los empleados que reutilicen contraseñas seguramente ingresarán sus credenciales.
4. Para proteger Internet de ataques de phishing que utilizan su nombre de dominio, configure SPF, DKIM y Registros DMARC para bloquear la recepción de correos electrónicos que se hacen pasar por su nombre de dominio.

Fuente: Glosario NCSD, CNSSI 4009, NIST SP 800-63 Rev 1

Si desea obtener más información sobre el phishing, mire este breve vídeo:

¿Está haciendo lo suficiente para proteger su negocio?

Regístrate hoy en CyberHoot y duerme mejor sabiendo que tu

¡Los empleados están capacitados en ciberseguridad y en guardia!

¡Suscríbete hoy!