La temporada de impuestos suele absorberlo todo. Durante semanas, la mayoría de los empresarios se centran en plazos, prórrogas y documentos. La seguridad informática puede quedar temporalmente en segundo plano. Mayo es el momento de tomar un respiro y analizar con honestidad los riesgos empresariales que a menudo pasan desapercibidos. Este mes, CyberHoot pone de relieve tres riesgos ocultos que tienden a crecer silenciosamente, especialmente durante las épocas en las que las prioridades son otras.
En primer lugar, detallamos cómo las conexiones de aplicaciones de terceros con los espacios de trabajo de Google y Microsoft otorgan, sin que nadie lo sepa, amplios permisos para acceder a los datos de la empresa, y cómo la mayoría de las organizaciones desconocen cuántas existen. Cuando un empleado conecta una nueva aplicación de productividad o de gestión de proyectos a su cuenta de trabajo, esta suele recibir permiso para leer el correo electrónico, acceder a archivos y consultar el calendario. La mayoría de los empleados nunca revisan los permisos que han aceptado. La mayoría de los equipos de TI ni siquiera se dan cuenta. Analizamos este problema en nuestro reciente artículo «Tus empleados conectaron 47 aplicaciones a Google el año pasado. ¿Puedes nombrar alguna?», y los resultados te sorprenderán.
En segundo lugar, analizamos cómo los atacantes ya no necesitan tu contraseña para acceder a tus cuentas. Cuando inicias sesión en Google, Microsoft o cualquier aplicación web, tu navegador recibe un token de sesión, un pequeño dato que demuestra que ya te has autenticado. Los atacantes que roban ese token pueden acceder directamente a tu cuenta sin conocer tu contraseña y sin activar la autenticación multifactor. Sin acceso forzado. Sin alertas de inicio de sesión fallido. Acceso silencioso. Explicamos cómo funciona esto y qué hacer al respecto en nuestro artículo «Los atacantes no necesitan una clave. Ya tienen la tuya».
Por último, analizamos un riesgo latente en todas las redes de sus clientes, incluidas aquellas que no pueden ver. La mayoría de las empresas controlan su red de oficina. Sin embargo, pocas tienen visibilidad de los routers domésticos que sus empleados remotos utilizan a diario. Estos routers rara vez se actualizan, casi nunca se supervisan y prácticamente nadie sabe qué versión de firmware tienen instalada. Los atacantes lo saben. Los grupos armados han estado atacando activamente los routers domésticos y de pequeñas oficinas como puntos de entrada a las redes corporativas precisamente porque son muy fáciles de explotar y muy difíciles de detectar. La configuración de trabajo remoto de sus clientes puede ser el eslabón más débil de todo su entorno. Analizamos este problema en detalle en nuestro artículo «Por qué los routers de sus clientes son ahora un tema de debate sobre seguridad nacional».
Estos tres riesgos comparten algo importante: ninguno se anuncia. No se activa ninguna alarma. No hay fallos de inicio de sesión. No aparecen mensajes de error. Los permisos de aplicaciones de terceros se acumulan silenciosamente. Los tokens de sesión robados proporcionan acceso sin alertas. ¡Los routers comprometidos permanecen sin ser detectados durante meses o incluso años! El denominador común es que estos riesgos ya están presentes en tu entorno, operando a través de sistemas y conexiones de confianza que utilizas a diario. El primer paso para solucionar estos problemas ocultos es reconocer su existencia. Ahora que lo sabes, sigue leyendo para saber qué hacer al respecto.
Craig, director ejecutivo,
Cofundador de CyberHoot
¿Te gusta CyberHoot? Necesitamos tu ayuda. ¡Déjanos tu reseña en G2.com!
- G2
Para obtener más información sobre cómo dejar una reseña de CyberHoot, vea el breve video explicativo a continuación. Nota: para evitar reseñas fraudulentas, cada sitio web de reseñas le pedirá que cree y valide su identidad mediante un proceso de registro de cuenta de correo electrónico.
La confidencialidad de los datos garantiza que la información solo sea accesible a personas autorizadas y no se divulgue a nadie sin una necesidad legítima de conocerla. Se centra en proteger los datos contra la visualización, el intercambio o la exposición no autorizados, ya sean accidentales o intencionados. Este es un elemento fundamental de la tríada CIA (Confidencialidad, Integridad y Disponibilidad ).
La confidencialidad se mantiene mediante controles como restricciones de acceso, cifrado, autenticación y permisos de usuario. Cuando falla la confidencialidad, datos sensibles como registros financieros, información personal o propiedad intelectual pueden quedar expuestos, lo que conlleva daños legales, financieros y a la reputación.
¡Haga clic aquí para leer más!
CyberHoot añade constantemente nuevo contenido a su plataforma. Nuestro vídeo más reciente es «Manejo cuidadoso: Protección de la información personal identificable (IPI)». Puedes verlo a continuación y asignarlo manualmente a través de CustomHoots si necesitas formación sobre IPI.
Atención: CyberHoot está actualizando a todos los usuarios avanzados a Autopilot de forma gratuita. Comuníquese con support@cyberhoot.com para programar su actualización gratuita. La plataforma Power dejará de estar disponible a finales de este año, en septiembre de 2026.
Mejoras generales:
CyberHoot ha logrado oficialmente un objetivo largamente anhelado: aparecer en el legendario podcast “ Security Now! ” con Leo Laporte y Steve Gibson. Cabe aclarar que se trata de un patrocinio pagado del podcast.
Por favor, vean este breve reportaje de 3 minutos en el que Leo Laporte comparte su experiencia con HootPhish y explica por qué el enfoque de refuerzo positivo de CyberHoot para la educación sobre phishing captó su atención.
Nos complace presentar Custom AttackPhish , una nueva función de la plataforma Autopilot de CyberHoot que ofrece a los administradores mayor flexibilidad al ejecutar simulaciones de phishing. Con Custom AttackPhish ( disponible en nuestro complemento CustomHoots Power-Up ), los administradores pueden crear y lanzar campañas de phishing personalizadas que reflejen mejor las amenazas reales a las que pueden enfrentarse sus usuarios.
Esto ayuda a las organizaciones a impartir una formación más pertinente sobre concienciación en seguridad, al tiempo que mejora la capacidad de los usuarios para reconocer y responder a los intentos de phishing.
Si necesita ayuda adicional, siempre puede comunicarse con nuestro equipo de soporte en support@cyberhoot.com.
Únete hoy mismo al Programa de Referidos de CyberHoot y empieza a ganar el 20 % de todos los ingresos generados durante un año por quienes se registren a través de tu enlace de referido exclusivo. Como socio de referidos, no solo recibirás recompensas económicas, sino que también experimentarás la satisfacción de ayudar a otros a ser más conscientes de la seguridad y protegerse contra las amenazas cibernéticas. No lo dudes, regístrate ahora en https://cyberhoot.com/referral-program/.
Referencia a través del panel de control de Autopilot:
¡Únete a CyberHoot en nuestra misión de crear un mundo más consciente y seguro! Recomienda CyberHoot Autopilot a un amigo y disfrutará de un primer mes gratis. Por cada nuevo registro que use tu enlace de referencia, recibirás un mes gratis en tu cuenta. Esta oferta es exclusiva para quienes se registran por primera vez en CyberHoot.
¿Conoces a alguien que haya estado a punto de ser víctima de un ciberataque, un correo electrónico de phishing o una llamada telefónica de ingeniería social? Recomiéndale la capacitación gratuita en ciberseguridad de CyberHoot. Recibirán seis (6) videos (de 3 a 4 minutos cada uno) y una de nuestras simulaciones de phishing hiperrealistas con refuerzo positivo. Todo gratis.
Registro : https://cyberhoot.com/individuals
Descargar el informe técnico de CyberHoot: Cómo HootPhish mejora a AttackPhish
Novedades: Infografías sobre estadísticas de ciberseguridad para 2025
Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.
De vez en cuando aparece un programa malicioso con un truco lo suficientemente ingenioso como para hacer que los investigadores de seguridad se detengan a pensar...
LEER MÁS
Autor: Craig Taylor No puedo ir a una cafetería, jugar una partida de golf, tener una conversación amistosa con...
LEER MÁS
¡Las herramientas de IA se han integrado a nuestra vida laboral cotidiana con una rapidez increíble! Alguien de tu equipo escribe un correo electrónico con ChatGPT...
LEER MÁSObtenga una visión más clara de los riesgos humanos, con un enfoque positivo que supera las pruebas de phishing tradicionales.
