Acronis advirtió sobre el aumento de ataques basados en técnicas de ingeniería social. Según algunas estimaciones, estas ya están detrás del 98 % de los ciberataques exitosos y, sin una protección adecuada, las pequeñas y medianas empresas (SMB) enfrentan un alto riesgo de sufrir intrusiones, pérdida de datos e interrupciones operativas.
La ingeniería social utiliza, a menudo de manera insidiosa, las emociones humanas para lograr objetivos cuestionables, ya sea obtener acceso físico a oficinas o acceso en línea a sistemas empresariales. Según una encuesta de PurpleSec, el 43 % de los profesionales de TI se encontró el año pasado con un ataque basado en métodos de ingeniería social. El 21 % de los empleados actuales o antiguos utiliza la ingeniería social para obtener beneficios económicos, vengarse o simplemente por curiosidad o diversión. El 43 % de estos ataques se dirige a empresas SMB.
Según Acronis, las técnicas de ingeniería social más comunes son las siguientes:
- Provocar miedo. La víctima potencial recibe, por ejemplo, un correo electrónico que anuncia un embargo si no paga a la administración tributaria una supuesta deuda fiscal mediante el enlace adjunto.
- Apelar a la codicia. Por ejemplo, un correo electrónico o mensaje de Facebook Messenger que anuncia un premio de lotería o un nuevo iPhone a cambio de proporcionar información personal y datos de una cuenta bancaria.
- Despertar curiosidad. Un ejemplo son los correos electrónicos falsos de empresas de transporte como DHL o FedEx que notifican una dirección errónea e incluyen un enlace para corregirla que dirige a páginas infectadas.
- Solicitud de ayuda. Enviada desde la cuenta robada de un conocido en una red social, con una petición de enviar rápidamente fondos a la cuenta adjunta.
- Explotación de la empatía o la compasión. La ingeniería social no prospera solo en línea; una persona también puede ser víctima en el mundo real, por ejemplo, si accede a las peticiones de un desconocido para dejarlo entrar en un edificio con la excusa de que olvidó su tarjeta de acceso.
«Las técnicas de ingeniería social son tan antiguas como la propia humanidad, pero solo con la economía de internet han adquirido un alcance y unas posibilidades extraordinarios», afirmó Štěpán Bínek, responsable de ventas de soluciones cloud de Acronis en ZEBRA SYSTEMS. «A menudo se encuentran al inicio de un ataque que termina con el cifrado de los datos empresariales. Dada cierta credulidad natural de las personas, los ataques basados en ingeniería social nunca pueden eliminarse por completo, pero al menos es posible minimizar su alcance con la ayuda de medios técnicos».
Acronis recomienda una combinación de herramientas de ciberprotección, como antimalware, firewall, filtrado de correo electrónico, autenticación multifactor y actualizaciones de software oportunas. Las soluciones integradas como Acronis Cyber Protect Cloud son ideales contra las técnicas de ingeniería social, ya que permiten proteger los sistemas, las aplicaciones y los datos de las organizaciones mediante un conjunto integral de herramientas de seguridad.
Fuente: https://www.acronis.cz/tiskove-zpravy/acronis-5-nejcastejsich-technik-socialniho-inzenyrstvi/
Autor del artículo: Redacción ZEBR.ai
