Generación Tecnológica - Blog by Francisco FuentesGeneración Tecnológica - Blog by Francisco Fuenteshttps://www.generacion-tecnologica.com/blogs/author/francisco-fuentesSun, 05 Apr 2026 17:55:36 -0700http://zoho.com/sites/<![CDATA[sdsajkdjkasdjklasjld]]>https://www.generacion-tecnologica.com/blogs/post/sdsajkdjkasdjklasjld

El término "phishing" proviene de la palabra inglesa "fishing", que significa "pescar", en este sentido los cibercriminales actúan como hábiles pescadores, lanzando anzuelos digitales con el fin de captar una víctima desprevenida.

Estos ataques suelen comenzar con un correo electrónico, mensaje de texto o llamada telefónica que parece provenir de una fuente confiable, como un banco, una empresa de renombre, un compañero de trabajo o incluso alguien de nuestro círculo íntimo.

El objetivo es engañar al destinatario para que revele información personal, como usuarios, contraseñas, correos electrónicos, números de tarjetas de crédito o detalles de cuentas bancarias.

¿Cómo funcionan los ataques de phishing?

Los ciberdelincuentes utilizan técnicas sofisticadas para crear mensajes y sitios web que imitan a los legítimos. Pueden incluir logotipos reconocibles, direcciones de correo electrónico similares a los oficiales y enlaces a páginas web que parecen auténticas. Una vez que la víctima cae en la trampa y proporciona su información, los atacantes pueden usarla para cometer fraude o robo de identidad.

¿Qué tipo de ataques de phishing existen?

  1. Phishing Genérico: Son correos electrónicos masivos enviados a un gran grupo de personas, que potencialmente pudieron haber coincidido en el uso de algún servicio popular como Paypal o Cashea. No son personalizados y suelen contener enlaces maliciosos.
  2. Spear Phishing: Son ataques dirigidos a personas específicas, que por lo general forman parte de una organización. Los atacantes personalizan los mensajes con información de alta relevancia y un sentido de urgencia que impulsan a la víctima a actuar. Son más difíciles de detectar.
  3. Whaling: Son similares a los Spear Phishing, sin embargo, los diferencia, que apuntan a altos cargos ejecutivos dentro de las empresas. La intención deliberada es obtener información que les permita comprometer a la organización de alguna forma.
  4. Smishing: Es una variante que usa los mensajes de texto o WhatsApp para ejecutar los ataques e igualmente captar información sensible o impulsarte a tomar acción.
  5. Vishing: Viene a ser una variante que usa las llamadas telefónicas como medio para cometer las fechorías, en este sentido el malhechor se hace pasar por empleado de un banco o entidad pública para obtener información confidencial. Esta estafa se está popularizando a razón de los nuevos servicios de clonación de VOZ que están disponibles en la internet, en este sentido, hay que ser bastante cuidadoso cuando recibimos llamadas de personas cercanas haciendo peticiones poco usuales.

¿Cómo puedo identificar un ataque de phishing?

  1. Ortografía y gramática deficientes: Los correos electrónicos o mensajes de texto fraudulentos suelen contener errores ortográficos o gramaticales evidentes.
  2. Sentido de urgencia: Los cibercriminales a menudo intentan crear una sensación de urgencia para presionar al usuario a actuar.
  3. Verifica el remitente: Comprueba que la dirección desde donde llega el correo posea el dominio de la entidad que indica que lo envía, pero verifica cuidadosamente, porque en ocasiones los cambios suelen ser mínimos.
  4. Solicitud de información personal: Las entidades legítimas rara vez te van a solicitar información personal a través de correo, ellos ya la tienen.
  5. Desconfianza de ofertas demasiado buenas: Nada demasiado bueno va a ser gratis desde internet, ni promociones, cupones o ofertas laborales, siempre usa la lógica de que "todo tiene un precio en la internet".
  6. Busca patrones de conversación erráticas: En el caso de Vishing está atento en la forma que la persona que te está llamando pronuncia las palabras o usa las frases, recuerda que ya existe la posibilidad de clonar tu voz casi a la perfección.

¿Cómo defenderme de los ataques de phishing?

    1. No abras correos de remitentes desconocidos , en especial si no te has registrado para obtener información o eres usuario de algún servicio.
    2. Si tienes dudas sobre los enlaces que hay dentro del que recibiste, escanéalos con un analizador web de malware como Virus Total o Intelix Sophos esto no te garantiza al 100% que sea un correo limpio, pero te ayuda a reducir riesgos.
    3. Cuando recibas una llamada sospechosa, intenta verificar con un tercero que la situación que te indican, sea verdadera.
    4. Educa a las personas que hacen parte de tu círculo, para que eviten compartir campañas desconocidas, las cuales pueden tener infecciones.
    5. Adquiere una herramienta de seguridad que te ayude a proteger tu correo electrónico, nosotros recomendamos Sophos Email Security para protección de tu bandeja de mensajería y Sophos Intercept X para la protección de tu equipo.

    Conclusión

    La concienciación y la precaución son pilares fundamentales para protegerse contra los ataques de phishing. Mantenerse informado y alerta es crucial para reducir significativamente el riesgo de caer en estas trampas cibernéticas.

    Recordatorio: La clave para protegerse contra el phishing es la vigilancia constante. Al estar atentos a las señales de alerta, navegar por internet de manera responsable y compartir su conocimiento con otros, puede reducir significativamente su riesgo de ser víctima de estas estafas cibernéticas.

    ¡Mantente atento a nuestras futuras ediciones para continuar tu educación en ciberseguridad y asegurarte de que tanto tus datos como tus dispositivos estén protegidos en el vasto mundo digital!

    ]]>    Sat, 25 Oct 2025 20:21:16 -0400    <![CDATA[Las 3 caras de los firewalls modernos ¿Cuál elegir para mi empresa?]]>https://www.generacion-tecnologica.com/blogs/post/Las-3-caras-de-los-firewalls-modernos

    Si ya tomaste el primer paso de proteger tus dispositivos con un antivirus (¡bien hecho!) y ya leíste nuestro blog anterior donde hablábamos de firewalls y su importancia, ¡aun mejor! Vas por buen camino.

    Ahora, es momento de afinar detalles, porque no todos los firewalls son iguales, y elegir el tipo equivocado puede llevarte a malgastar dinero y quizás no obtener la protección más adecuada.

    Entonces, la pregunta clave aquí es:¿Qué tipo de firewall se adapta más a las necesidades de mi organización?

    Para responder esto, desglosaremos estos equipos en tres categorías:

    1. Firewalls de software.

    2. Firewalls de hardware.

    3. Firewalls cloud.

    Y tranquilo, vamos directo al grano. Prometo no aburrirte con tecnicismos.

    Firewalls de Software

    Los firewalls de software son básicamente programas que se instalan en los dispositivos (celulares, PCs o servidores) con la finalidad de protegerlos de la actividad maliciosa que hay en la red. Algunas de estas soluciones vienen por defecto en los sistemas operativos (como Microsoft Defender) y sirven para proteger cada dispositivo de forma individual. Otros pueden ser descargados e instalados en equipos netamente destinados a cumplir la función de protección de tráfico de toda una organización.

    En este sentido, solo necesitarías disponer de un equipo físico (como un PC o servidor) y poder acceder al software que determinará las funciones de protección. Este software puede ser proporcionado por una marca en particular como Fortinet, Palo Alto, Sophos o WatchGuard, o puedes usar un programa Open-Source como por ejemplo PFSense.

    Hablemos de las ventajas y desventajas de esta soluciones.

    Ventajas:

    ✅ Como antes mencioné, algunos vienen embebidos dentro de los SO y son muy fáciles de configurar (aunque creo que no son nada confiables).

    ✅ Si optas por una solución centralizada y dispones del equipo para su instalación, no tendrás que invertir en hardware.

    ✅ Tienes la libertad de adquirir un software privativo (como los antes mencionados) o cuentas con la alternativa Open-Source para evitar gastos inherentes al sistema.

    ✅ Debido a que su coste es relativamente bajo, puedes implementar más de un firewall en diferentes áreas de tus instalaciones.

    ✅ Pueden crecer con mayor facilidad, según la capacidad del hardware que puedas disponer.

    ✅ De elegir la opción Open-Source, tienes la flexibilidad de una mayor integración con otras herramientas de código abierto.

    ✅ Los firewalls de software suelen ser altamente personalizables y puedes adaptarlos mucho mejor a las necesidades de tu empresa.

    Desventajas:

    ❌ Cuando incluidos en sistemas operativos, consumen recursos importantes del equipo.

    ❌ Cuando es centralizado, segun la capacidad del hardware en el que los instales, podrás contar con un mayor o menor rendimiento en tu red.

    ❌ Debido a que depende de un sistema operativo, si este es vulnerado, es posible que puedan desactivar las funciones del firewall.

    ❌ Cuando usas hierro no especializados para operar constamente (como un pc común), corres el riesgo de que si el el equipo falla, falle tambien tu sistema de firewall.

    ¿En qué entornos debo usar este tipo de firewall?

    A nuestro parecer y dependiendo de las necesidades que tengas como organización a nivel de seguridad, este tipo de solución es ideal como protección principal para empresas pequeñas y medianas cuyo core principal no sea el manejo de datos. Esto partiendo de la idea inicial de bajo coste de implementación y las vulnerabilidades que puede llegar a presentar el sistema operativo base del equipo. No quiere decir que este tipo de soluciones no sea haya implementado en grandes empresas, solo que nuestra recomendación es que sea usado para el sectorSBM.

    Firewalls de Hardware

    Estos son básicamente dispositivos especializados para ejecutar las funciones de protección de red de una organización. Suelen ubicarse en las puertas de entrada de tus enlaces de internet y están diseñados para manejar un tráfico constante de datos. Este tipo de solución es la más comúnmente utilizada por organizaciones medianas y grandesdebido a su eficacia frente a los altercados de seguridad.


    Están compuestos por un hardware que ejecuta toda la tarea física de procesamiento y un software que ejecuta todo el servicio lógico de protección. Estos por lo general son comercializados por proveedores de ciberseguridad, los cuales cobran una cuota de suscripción cada cierto ciclo para mantener los servicios de seguridad activos y la garantía sobre el dispositivo.

    Ventajas:

    ✅ Están diseñados para manejar altísimos volúmenes de tráfico sin colapsar.

    ✅ Son hardware diseñados para tener una baja probabilidad de fallos y con la capacidad de trabajar 24/7.

    ✅ Tienen a sufrir menos delay o retrasos que un equipo no especializado.

    ✅ Son menos vulnerables a infecciones a través de software.

    ✅ Suelen estar respaldados por empresas que entregan actualizaciones y soporte constante.

    Desventajas:

    ❌ Tienen un costo inicial elevado (hardware + software).

    ❌ Requieren una suscripción para mantener los servicios de protección activos y la garantía sobre el hardware.

    ❌ Tienen la limitante de crecer; si la cantidad de tráfico supera al equipo, debes invertir en una solución más robusta desde cero.

    ❌ En caso de tener varias sucursales, es necesario que en cada una tengas asignado un dispositivo firewall para tener una protección real.

    ❌ Debido a sus capacidades, como antes se mencionó, estos equipos son ideales para empresas estables con altovolumen de tráfico, que requieren priorizar su seguridad y que no apuntan a un crecimiento exponencial a corto plazo.

    Firewalls Cloud

    Los firewalls cloud, también conocidos como firewalls como servicio (FWaaS), son soluciones donde el proveedor de seguridad se hace totalmente cargo de la infraestructura que soporta al equipo hardware y cobra a los usuarios un servicio de suscripción. Eliminan los costos relacionados con la inversión en software o hardware, así como del personal altamente especializado para configurarlos y mantenerlos.

    Ventajas:

    ✅ El coste de inversión en infraestructura suele ser “0”, ya que el hardware lo coloca y mantiene el proveedor.

    ✅ Son fáciles de implementar; con el conocimiento adecuado pueden implementarse en minutos.

    ✅ Pueden escalar rápidamente en la cantidad de usuarios y sucursales, pudiendo aumentar o disminuir los servicios contratados.

    ✅ Disponen de una gestión centralizada para todas las redes implementadas.

    ✅ Cuentan con soporte premium por parte del proveedor.

    ✅ Son ideales para entornos híbridos, donde debes gestionar la seguridad tanto para redes locales como para infraestructura en la nube.

    Desventajas:

    ❌ Dependen de una adecuada conexión a internet.

    ❌ Asumes un costo de suscripción anual o mensual recurrente, lo cual genera mayor costo a largo plazo.

    ❌ Si el proveedor de seguridad falla, es posible que todas tus sucursales queden totalmente incomunicadas.

    ❌ Si el proveedor de seguridad sufre una violación de seguridad, probablemente tus datos queden expuestos.

    ❌ Para empresas con estándares de seguridad muy cerrados, no tener el control sobre el hardware representa una debilidad.

    Estos entornos son ideales para empresas que apuestan fuerte por el trabajo remoto(con potente crecimiento en el mundo post-pandémico), la computación en la nube o que quieren llevar un coste controlado de alguna nueva inversión.


    En fin, dependiendo del modelo actual de tu organización y según lo antes mencionado, elegir un enfoque sobre uno o más tipos de firewall puede ser la elección acertada. Siempre intentando llevar el equilibrio entre una seguridad real y los costes que eso implica.


    Entendiendo que un blog quizás no sea información suficiente para tomar una decisión, te recuerdo que de este lado cuentas con un equipo de profesionales que está a tu disposición para entregarte mayorinformación y ayudarte a adoptar la seguridad como parte de tu modelo de negocio.


    Generación Tecnológica

    No te pierdas nuestro próximo artículo:

    Estrategia de seguridad para PYMES.

    ]]>    Mon, 17 Feb 2025 18:42:00 -0400    <![CDATA[Firewalls los guardianes protectores de mi red.]]>https://www.generacion-tecnologica.com/blogs/post/Firewalls-los-guardianes-protectores-de-mi-red

    En el blog pasado estuvimos conversando acerca de la importancia de adquirir un antivirus como primer método de protección para la empresa en la que trabajas. Y si bien ese es un primer gran paso, la realidad es que no todo el trabajo termina allí. Recordemos que la ciberseguridad opera en capas y el EPP es apenas una de ellas.

    En esta oportunidad, estaremos abordando el concepto de firewalls y cómo estos aportan una capa de seguridad adicional a tu organización.

    Sin embargo, empecemos refrescando un concepto base: ¿Qué es la internet?

    La internet no es más que una red de computadoras interconectadas a nivel mundial que intercambian información entre sí. Y nuestra empresa no es más que otra red privada que está dentro del ciberespacio. Ahora bien, ¿qué realmente garantiza que sea una red privada y que externos no tengan acceso a ella?

    Sencillo, los firewalls...

    Los firewalls o equipos de protección de borde tienen la misión crítica de identificar, dar acceso o bloquear cualquier flujo de información que fluya desde la internet a tu red privada y viceversa, lo que aporta grandemente a mejorar tu perfil de seguridad.

    Profundicemos un poco más: ¿Que hace un Firewall por mí?

    Bloquean gran parte de los malware que quiere colarse a través de la conexión a internet.


    ☑️ Te ayudan a crear reglas para impedir el acceso a zonas potencialmente peligrosas o improductivas, como páginas de dudosa procedencia, áreas de descarga, contenido ilícito o incluso redes sociales.

    ☑️ Limitan o bloquean el uso de las apps. Al igual que las páginas web, los usuarios suelen disponer de apps en sus dispositivos (PC o celulares) que son usadas para fines propios, que no aportan valor a la organización y que, por el contrario, pueden ser una potencial puerta de entrada para un atacante. Aquí destacan las apps de IPTV ilegales.

    ☑️ Limitan el acceso a IPs de usuarios desconocidos. Este filtrado es sumamente importante, pues evita que personas externas a tu organización puedan conectarse a tu red. Para poder hacerlo, deben estar dentro de las listas blancas que tienen acceso.

    ☑️ Te ayudan a crear conexiones seguras para trabajadores que operen de forma remota a través de túneles VPN o ZTNA, que cifran las comunicaciones que fluyen entre ambas partes, evitando que las comunicaciones puedan ser interceptadas.

    ☑️ Te ayudan a detectar y cerrar puertos de comunicación abiertos hacia la internet que puedan ser de acceso para ciberdelincuentes.

    ☑️ Inspeccionan y bloquean cualquier tipo de tráfico inusual que contenga contenido potencialmente peligroso, sensible o de alta relevancia que esté fluyendo en ambas direcciones.

    ☑️ Cuando trabajan con otras herramientas de seguridad o acceso, ayudan a identificar, aislar, bloquear o eliminar diferentes tipos de amenazas que se hayan colado en la red o que estén intentando ingresar desde una conexión local (o sea, desde tu empresa directamente).

    Como podrás notar, disponer de un firewall hace una gran diferencia en materia de seguridad, en especial cuando tu empresa interactúa con grandes flujos de datos y conexiones vía remota.

    Ahora bien, seguro en este punto te estarás preguntando: ¿qué tipo de firewall debería adquirir? La realidad es que depende en gran parte de la forma en la que opere tu organización. Sin embargo, estas son 5 características clave que no pueden faltar a la hora de elegir un equipo:

    1
    2
    3
    4
    5
    1

    Que tenga un buen motor de análisis de comportamiento. Esta función es la que permitirá en gran parte ejecutar las funciones de bloqueo o denegación cuando algo inusual esté sucediendo.

    2

    Que tenga una interfaz intuitiva. Esto es clave al interactuar por primera vez con una herramienta de este tipo, en especial porque de ello depende la rápida adopción de la misma y, en gran medida, la posibilidad de sacarle el máximo provecho.

    3

    Que pueda generar informes detallados. La entrega de información por parte del firewall hacia su administrador (o sea, tú) te ayudará en gran medida a entender qué hacer a continuación para mejorar tu enfoque de seguridad.

    4

    Que cuente con soporte por parte del fabricante a la hora de actualizar las bases de datos contra amenazas o los sistemas operativos de los equipos. Esto te ayudará a cerrar brechas de seguridad y a estar actualizado frente a los ataques más comunes

    5

    Que tenga la capacidad de integrarse o crecer de la mano con otras herramientas de seguridad. Recuerda que entre más correlacionado esté tu sistema, más fácil se le hará responder ante un fallo.

    Por estas y muchas otras razones, nosotros apostamos por la marca Sophos cuando se trata de soluciones de protección de borde, ya que no solo cuenta con estas características, sino que adiciona funciones como automatización de tareas comunes, Deep Learning y SD-WAN, que son esenciales a la hora de crear la nueva metodología de comunicaciones estables y seguras.

    Más allá de esto, sea cual sea la decisión que tomes, siempre es importante que puedas documentarte sobre la solución por la cual te estás inclinando y recuerdes que, en cualquier momento, puedes comunicarte con nosotros si requieres aclarar algún punto en particular.

    Conclusión.

    Si con este artículo no te decides a adquirir un firewall, honestamente, no sé en qué estás pensando :).

    Volviendo al punto central, estar conectado a la internet representa estar expuesto a un mundo de múltiples amenazas y, así como preparas tus instalaciones físicas para hacerle frente a un asaltante, debes hacer lo mismo con tus defensas digitales. El firewall representa el delimitante fundamental que te separa de aquellos individuos que tendrán como meta hacerse de tu información en algún punto de tu crecimiento como organización.


    Espero que este artículo pueda ayudarte.

    Seguimos de este lado aportando en la meta de hacer de las empresas “un lugar más seguro”.

    Generación Tecnológica

    No te pierdas nuestro próximo artículo:

    Tipos de Firewalls.

    ]]>    Mon, 10 Feb 2025 18:42:00 -0400    <![CDATA[El antivirus pago, el primer aliado para la seguridad de mi empresa.]]>https://www.generacion-tecnologica.com/blogs/post/el-antivirus-pago-el-primer-aliado-para-la-seguridad-de-mi-empresa.

    Cuando somos una empresa en proceso de crecimiento, tenemos un montón de cosas por las cuales preocuparnos: nuevos clientes, procesos incompletos, negociaciones no tan favorables y todo lo que implica asumir el desarrollo de una organización.

    Con tantas cosas de por medio, ¿Cuándo es el momento de pensar en seguridad informática? La respuesta, por lo general, es “nunca”. Y casi tendrías razón en no ocupar tu tiempo en esto, si no fuese por el pequeñísimo detalle de que, tarde o temprano, no hacerlo va a costarte a ti o a la empresa que representas mucho dinero (pero en serio, mucho dinero).

    En este panorama, la pregunta más importante que debes hacerte es la siguiente:

    ¿Cuál es el primer paso mínimo que debo tomar para mejorar la postura de seguridad de la empresa en la que trabajo?

    Nosotros tenemos la respuesta: ¡Contrata un antivirus PAGO!

    Y sí, pareciera que te estoy dando una recomendación un poco mercantilista (ya que nosotros vendemos soluciones de antivirus). Pero la verdad es que ningún antivirus gratuito va a entregarte el nivel de seguridad requerido para protegerte. Eso ya lo conversamos en un blog anterior.

                        Te sugiero le des un vistazo ¿Antivirus Gratuito o Pago?

    Llegados a este punto, entonces te estarás preguntando: ¿Qué debo buscar en un antivirus?

    Permíteme compartir 4 puntos clave que podrán serte de utilidad:

    1era

    Que pueda ayudarte a prevenir los focos de infección más comunes. Por ejemplo, que haga el análisis de archivos sospechosos, que bloquee el acceso a links o publicidades desconocidas (aunque quieras entrar) y que esté constantemente actualizando su base de datos de potenciales virus. Esto evitará que te topes con la mayor parte del tráfico malicioso que habita en internet.

    2da

    Que pueda hacerle frente a amenazas desconocidas. El mundo de la ciberdelincuencia ha crecido demasiado, y con esto, el número constante de nuevas amenazas. Muchas siguen sin estar registradas en las bases de datos de las empresas de seguridad. Entonces,¿Cómo se le hace frente a esto? Simple: los fabricantes de seguridad necesitan que sus herramientas estén constantemente evaluando los patrones de comportamiento de los dispositivos en los que están instalados. Este seguimiento permite percibir comportamientos anómalos dentro de los equipos, los cuales, al ser detectados, por lo general son frenados, evitando que puedan ejercer algún tipo de cambio dentro del computador, tablet o celular. Así, aunque no esté identificada la amenaza del todo, puede ser afrontada.

    3ra

    Contrata soluciones conocidas. Si bien parece cliché, las empresas con mayor renombre suelen ser las que mejores características de seguridad pueden entregarte, no solo por su experiencia en el mercado, sino también porque cuentan con grandes bases de datos y laboratorios que les ayudan a estar más actualizados en relación al panorama de protección. Dentro de las marcas más reconocidas en Venezuela se encuentran Kaspersky, Eset, Symantec, Trellix y Sophos, entre otras.

    4ta

    Que tengan integración natural con otras herramientas. Cuando hablamos de entornos empresariales, esta característica es vital, pues te permite crear un ambiente sincronizado con el resto de tus soluciones de ciberseguridad para un cuidado más completo, donde no solamente se detectaría el origen de una amenaza, sino que también se tomarían las acciones más adecuadas para bloquearlas, aislarlas o suprimirlas. En este sentido, nosotros recomendamos la marca Sophos, pues cuenta con todo un arsenal de soluciones que abordan la seguridad de forma integral.

    Luego de haber leído estos 4 consejos, estoy seguro de que tienes una mejor noción de qué tomar en cuenta a la hora de adquirir tu software de protección. Igualmente, siempre tendrás la opción de conversar con algunos de nuestros asesores para que puedan servirte de guía, simplemente pulsandoaquí.


    Como último consejo, queremos recordarte que la ciberseguridad es algo que nos importa a todos. Si bien tal vez la empresa en la que trabajas hoy no tiene como prioridad el resguardo de su data, es muy probable que pronto cambien de opinión. No lo decimos nosotros, es simplemente una tendencia del mercado que nos exige cada día tener mayor cantidad de datos a la mano para tomar mejores decisiones.


    ¡Empieza a hacer de la seguridad una prioridad!

    Gracias por tu tiempo.

    Generación Tecnológica

    No te pierdas nuestro próximo artículo:

    Firewalls los guardianes protectores de mi red.

    ]]>    Sat, 18 Jan 2025 21:48:28 -0400    <![CDATA[Recomendaciones claves para la ciber protección de pequeñas y medianas empresas.]]>https://www.generacion-tecnologica.com/blogs/post/recomendaciones-claves-para-la-ciber-protección-de-pequeñas-y-medianas-empresas.

    En la era digital actual, la ciberseguridad se ha convertido en una prioridad crítica para las empresas de todos los tamaños. 

    Los ciberataques pueden provenir de una variedad de fuentes y tener consecuencias catastróficas, desde la pérdida de datos confidenciales hasta la interrupción total de las operaciones comerciales. Por lo tanto, es esencial que las Pymes desarrollen un plan táctico robusto para protegerse contra estas amenazas omnipresentes.

    1. Evaluación de Riesgo

    El primer paso para fortalecer la seguridad de una organización es realizar una evaluación de riesgos exhaustiva. Esto implica identificar los activos digitales más valiosos de la empresa, evaluar las posibles vulnerabilidades y comprender las formas en las que un ciberdelincuente podría aprovecharlas en tu contra.

    Recomendaciones:

    • Identifica tus activos más valiosos: ¿Cuáles son los datos, sistemas y aplicaciones más críticos para tu negocio? podrian ser (datos financieros, cuentas por cobrar o pagar, formulas, patentes, contratos, etc).
    • Analiza las amenazas: Identifica los tipos de ataques más comunes en tu industria, sector y tamaño.
    • Evalúa las vulnerabilidades: Realiza un análisis de tus sistemas y procesos para identificar posibles puntos quiebre que pueda afectarte.
    • Calcula el riesgo: Asigna una puntuación de riesgo a cada vulnerabilidad, considerando la probabilidad de ocurrencia y el impacto potencial, la pregunta clave seria ¿Qué pasa si se perdiera esta información?
    • Prioriza las acciones: Concentra tus esfuerzos en mitigar los riesgos más críticos y progresivamente ve tomando acciones para tapar cada brecha.

    2. Implementación de Controles de Seguridad

    Una vez identificados los riesgos, el siguiente paso es implementar controles de seguridad adecuados. Esto puede incluir la adquisición de herramientas físicas o digitales, servicios, políticas, procesos o incluso personal.

    Recomendaciones para Herramientas y servicios:

    • Firewalls: Protege tu red de amenazas externas.
    • Sistemas de detección y prevención de intrusiones (IDS/IPS): Monitorea tu red en busca de actividades sospechosas.
    • Software de seguridad: Antivirus, antimalware, EDR.
    • Encriptación: Protege tus datos en tránsito y en reposo.
    • Gestión de identidades y accesos (IAM): Controla el acceso a los sistemas y datos, asi como de la administración de contraseñas.
    • Zero Trust Network Access: Marco de protección para acceso y conexiones remotas.
    • Sistemas de gestion de vulnerabilidades: Reduce la superficie de ataques.
    • SIEM: Administra eventos e información de seguridad.

    Recomendaciones para Procesos administrativos:

    • Políticas de seguridad: Establece políticas claras y concisas de como tratar la información relevante.
    • Capacitación del personal: Educa a los empleados sobre los riesgos.
    • Gestión de parches: Aplica actualizaciones de seguridad de forma regular.
    • Controles físicos: Limita el acceso físico a las instalaciones y equipos criticos.
    • Controles informáticos: Limita el acceso digital de datos e información a personal que no lo requiere.
    • Respaldos: Realiza copias de seguridad regulares de tus más relevantes.

     ¿Estás preparado para proteger tu negocio? En este artículo, te guiaremos a través de un plan de defensa cibernética integral para fortalecer tu seguridad digital.

    3. Educación y Concienciación de los Empleados

    Los empleados son a menudo el eslabón más débil en la cadena de seguridad. Proporcionar formación regular sobre las mejores prácticas de seguridad y concienciar sobre las tácticas comunes de phishing y otros formatos de ingeniería social puede reducir considerablemente el riesgo de brechas de seguridad.

    Recomendaciones:

    • Capacitación regular: Realiza talleres o cursos sobre seguridad informatica para tus empleados.
    • Informa a la persona: Comparte información a tu equipo de trabajo sobre situaciones recientes que hayan sufrido otras empresas en materia de seguridad informática.
    • Fomentar una cultura de seguridad: Crea un ambiente donde la seguridad cibernética sea una prioridad para todos, incentívalos a hacer buen uso de las herramientas informáticas.

    4. Respuesta a Incidentes y Recuperación

    Incluso con las mejores medidas preventivas, las brechas de seguridad pueden ocurrir. Tener un plan de respuesta a incidentes detallado y ensayado puede ayudar a mitigar el daño y restaurar las operaciones normales con mayor rapidez. Este plan debe incluir procedimientos claros para la contención, erradicación y recuperación tras un incidente.

    Recomendaciones:

    • Equipo de respuesta a incidentes (IR): Designa una persona, equipo o toma el rol de gestionar los incidentes de seguridad.
    • Plan de respuesta: Desarrolla un plan detallado que incluya los pasos para recuperarte de un incidente de seguridad lo más pronto posible.
    • Comunicación: Establece protocolos de comunicación para informar a las partes interesadas en caso de incidente, esto puede incluir entregar información a: superiores directos, alta gerencia, directivos, personal, proveedores, clientes e incluso al publico en general.
    • Pruebas regulares: Realiza simulacros para evaluar la eficacia del plan.

    5. Auditorías y Pruebas Continuas

    La seguridad no es un estado estático, es un proceso continuo. Realizar auditorías de seguridad cada temporada puede ayudar a identificar y corregir las vulnerabilidades antes de que sean explotadas por los atacantes.

    Hacer esto ayudará a tu organización al mantenerse al día con respecto a la protección de sus datos, considéralo como un chequeo de la salud informática de tu empresa o de la empresa en la que trabajas.

    Recomendaciones:

    • Auditorías de seguridad: Has una evaluación de las políticas, procesos y herramientas que actualmente tienes implementadas y luego de hacerlas tomas las acciones necesarias para ir cubriendo las brechas que surjan, empezando obviamente por las más criticas.

    En este punto, disponer de un equipo interno que esté encargado de este espació es esencial. De no contar con el, existen empresas externas especializadas en estos espacio que pueden ayudarte con este proceso de evaluación.

    ¡Con gusto puedes contactarnos!

    CONCLUSIÓN

    Ten en cuenta algo, la Ciberseguridad nunca será un gasto. Al implementar un plan de defensa sólido para tu empresa, estarás protegiendo tu dinero, tus datos y la confianza de tus clientes.

    Como pequeña o mediana empresa te instamos a no dejar estas ideas de lado, e ir progresivamente implementando las recomendaciones antes sugeridas, con el tiempo te darás cuenta de lo rentable de tu inversión en ciberseguridad.


    ¿Estás listo para dar el siguiente paso? Contáctanos hoy mismo para una evaluación gratuita de tu postura de seguridad.

    Generación Tecnológica

    ]]>    Sat, 26 Oct 2024 19:42:24 -0400    <![CDATA[El MFA: La última línea de defensa de tus servicios.]]>https://www.generacion-tecnologica.com/blogs/post/¿antivirus-gratuito-o-pago1

    En un mundo cada vez más digitalizado, donde nuestros datos personales y profesionales están constantemente expuestos, la seguridad se ha convertido en una prioridad absoluta. La Autenticación Multifactor (MFA), ha surgido como una solución robusta para proteger nuestra información. Pero ¿Qué es exactamente la MFA y por qué deberías considerarla como una parte esencial de tu estrategia de seguridad en línea?

    En este blog, exploraremos qué es el MFA, cómo funciona, los riesgos de no usarlo, los beneficios de su implementación y las tecnologías que hay actualmente disponibles.

    ¿Qué es el MFA?

    La autenticación multifactor  (MFA) es un método de seguridad que requiere más de una forma de verificación para acceder a un sistema. 


    En lugar de depender únicamente de una contraseña, MFA combina algo que sabes (como una contraseña), algo que tienes (como un dispositivo móvil) y algo que eres (como una huella dactilar). Esta capa adicional de seguridad hace que sea mucho más difícil para los atacantes acceder a tus sistemas. El ejemplo más común es la solicitud de confirmación que solicita tu correo electrónico al ingresar a él. El ejemplo más común es la solicitud de confirmación que solicita tu correo electrónico al ingresar a él.

    ¿Por que es importante el MFA?

    Las contraseñas, por sí solas, son cada vez más vulnerables a ataques de hackers, las técnicas como el phishing y los ataques de fuerza bruta, el robo de credenciales de bases de datos y errores a la hora de crear contraseñas permiten a los cibercriminales obtener acceso a cuentas de forma relativamente fácil .

    La MFA añade una capa adicional de seguridad, dificultando significativamente que los atacantes puedan comprometer tus cuentas.

    ¿Cuáles son los beneficios de usar el MFA?

    Estos son algunos de los beneficios de implementar MFA.

      • Protección contra accesos no autorizados: La necesidad de requerir una 2da función de autenticación que está ligada de forma directa al usuario final dificulta a los atacantes poder acceder a servicios de alta importancia, como: Correos Electronicos, Cuentas Bancarias o Portales Empresariales. Correos Electronicos, Cuentas Bancarias o Portales Empresariales.
      • Accesibilidad mejorada: Las opciones de MFA como las aplicaciones de autenticación permiten un acceso rápido y seguro, reduciendo la dependencia de contraseñas complicadas y simplificando el acceso a traves de un medio de fácil acceso para ti.
      • Confianza del usuario: Los usuarios sienten mayor confianza en los sistemas que emplean MFA, lo que puede mejorar la satisfacción y lealtad hacia un servicio.
      • Reglamentos internacionales: Toda empresa que le importe la seguridad de los datos de su cliente implementará reglas basadas en estas tecnologías con la finalidad de garantizar su protección.

      ¿Qué opciones hay actualmente de MFA?

      Existen varias opciones de MFA disponibles, cada una con sus ventajas y desventajas, por aquí, estaremos enumerando las más conocidas.

      • Autenticación por SMS: Se envía un código de verificación al teléfono móvil del usuario. Aunque es una opción popular y fue una de las primeras en implementarse, no es la más segura, ya que es vulnerable a ataques de SIM swapping.
      • Aplicaciones de autenticación: Como Google Authenticator, Microsoft Authenticator o Authy, generan códigos temporales que se sincronizan con los servidores seguros. Ahora bien, una de las desventajas que presenta es que si por algún motivo pierdes el acceso a tu cuenta afiliada y no dispones de las credenciales, será en extremos difícil acceder a tus servicios.
      • Autenticadores físicos: Dispositivos como YubiKey o Tarjetas Inteligentes, deben conectarse o acercarse al dispositivo para autenticar al usuario. Al ser dispositivos físicos son más susceptibles a perdidas o robos
      • Biometría: Con la evolución de la tecnología el uso de huellas dactilares, reconocimiento facial y/o escaneo de iris, se están volviendo métodos muy populares especialmente utilizados en lugares/servicios que requieren un alto nivel de seguridad como Gobiernos, Consorcios Empresariales y Militares.
      CONCLUSIÓN

      En la era actual, el Multifactor de Autenticación (MFA) es una herramienta esencial para proteger nuestras cuentas y datos personales. Con los crecientes riesgos de ciberataques, no utilizar MFA es como tener un cartel en la frente que diga "Pueden Hackearme Cuando Quieran". Son graves las consecuencias a las cuales te vas a enfrentar si hoy no decides tomar acción, estás solo a un paso de fortalecer tu postura digital donde la información es uno de los activos más valioso y hay gente que está detrás de ella.


      ]]>      Sat, 26 Oct 2024 17:28:34 -0400      <![CDATA[¿Antivirus Gratuito o Pago?]]>https://www.generacion-tecnologica.com/blogs/post/¿antivirus-gratuito-o-pago11

      Descubre cuál es la mejor opción para tu negocio

      ¿Sabías que el 60% de las pequeñas empresas que sufren un ciberataque 
      cierran en los seis meses siguientes?

      Imagina que un día llegas a la oficina y descubres que todos tus datos fueron filtrados o secuestrados por un ciberdelincuente. Este escenario es el que viven más de la mitad de las Pymes alrededor del mundo y estoy seguro de que no quieres ser parte de esta estadística. Ahora bien, según estudios recientes, las empresas que invierten en soluciones de seguridad avanzadas tienen un 70% menos de probabilidades de sufrir brechas de seguridad.

      Por esta razón, estar consciente de que herramientas tenemos a la mano para defendernos es crucial frente a las crecientes amenazas del ambiente cibernético

      Hoy desglosaremos las ventajas y desventajas de cada opción para ayudarte a tomar una decisión informada.

      Antivirus Gratuito

      Ventajas:

      ✔️ Costo: La ventaja más obvia es que no tiene costo. Suelen usarlo pequeñas empresas con presupuestos limitados o que son tacañas. s.

      ✔️ Accesibilidad: Fácil de descargar e instalar, sin necesidad de procesos complicados. Esto puede ser considerado potencialmente no              tan bueno, ya que en muchos casos las configuraciones por defecto no suelen ser las más optimas. 

      ✔️ Protección Básica: Ofrecen una protección contra virus y malware comunes. 

      Desventajas:

      ❌ Funcionalidades Limitadas: Suelen carecer de características avanzadas como protección contra ransomware, firewall avanzado y             soporte técnico. 

      ❌ Publicidad: Muchos antivirus gratuitos incluyen anuncios o intentan venderte la versión premium. 

      ❌ Actualizaciones Menos Frecuentes: Las actualizaciones pueden no ser tan rápidas o completas como en las versiones pagas, dejando         brechas de seguridad. 

      Antivirus Pago

      Ventajas:

      ✔️ Protección Completa: Ofrecen una gama completa de características, incluyendo protección contra ransomware, phishing, y otras         amenazas avanzadas.

      ✔️ Soporte Técnico: Acceso a soporte técnico especializado para resolver problemas rápidamente. 

      ✔️ Actualizaciones Frecuentes: Las actualizaciones son más frecuentes y completas, asegurando que siempre estés protegido contra las         últimas amenazas. 

      Desventajas:

      ❌ Costo: Puede ser una inversión significativa, especialmente para empresas más grandes. 

      ❌ Complejidad: Algunas soluciones pueden ser más complejas de configurar y gestionar. 

      ¿Aun te preguntas cuál antivirus elegir?

      Veamos ambos escenarios con un ejemplo:

      Empresa A
      Empresa B
      Empresa A

      Usa un Antivirus Gratuito

      La Empresa A es una pequeña empresa de tecnología con un equipo de 10 personas. Para ahorrar costos, decidieron utilizar un antivirus gratuito que ofrecía protección básica contra virus y malware.

      Un día, un empleado de la Empresa A recibió un correo electrónico de phishing que parecía legítimo. Al hacer clic en el enlace, se descargó un ransomware que encriptó todos los archivos de la empresa. El antivirus gratuito no pudo detectar ni detener el ataque a tiempo.

      Consecuencias:

      • Pérdida de Datos: Todos los datos críticos de la empresa fueron encriptados, y la empresa no tenía copias de seguridad recientes.
      • Interrupción del Negocio: La empresa tuvo que detener sus operaciones durante varios días mientras intentaban recuperar los datos.
      • Costos Adicionales: La empresa tuvo que contratar personal para intentar recuperar los datos, incluso consideró pagar el secuestro.
      • Daño a la Reputación: Los datos de los clientes se vieron filtrados, lo que causo enojo e incluso algunas retiros de contratos.
      Empresa B

      Uso un Antivirus Pago

      La Empresa B es una empresa similar en tamaño y sector a la Empresa A, pero decidieron invertir en un antivirus pago que ofrecía protección avanzada contra ransomware, phishing y otras amenazas.

      Un empleado de la Empresa B también recibió un correo electrónico de phishing. Sin embargo, el antivirus pago detectó el enlace malicioso y bloqueó el acceso antes de que el ransomware pudiera descargarse.

      Consecuencias:

      • Protección de Datos: Los datos de la empresa permanecieron seguros y sin comprometerse.
      • Continuidad del Negocio: La empresa no sufrió interrupciones en sus operaciones.
      • Costos Reducidos: Al evitar el ataque, la empresa no tuvo que incurrir en costos adicionales para recuperación de datos o mejoras de seguridad.
      • Confianza del Cliente: La reputación de la empresa se mantuvo intacta, y los clientes continuaron confiando en sus servicios.
      Invertir en un antivirus pago es una decisión estratégica 
      que puede ofrecer múltiples beneficios a largo plazo.

      ¿Que obtendrás?

        1. Seguridad Integral: Un antivirus pago proporciona una protección más robusta y completa, esencial para empresas que manejan información sensible.
        2. Reducción de la superficie de ataque: Con actualizaciones frecuentes y soporte técnico, reduces significativamente el riesgo de brechas de seguridad.
        3. Tranquilidad: Saber que tus sistemas están protegidos por una solución profesional te permite enfocarte en otras áreas críticas de tu negocio.
        CONCLUSION

        Si eres una empresa en crecimiento y apuntas a tener una vida en  el mundo digital para potencializar tu negocio, es indispensables que empieces a implementar al menos las herramientas básicas de ciberseguridad, hoy 2024 esto ya no es una opción, es el requerimiento mínimo para poder subsistir.


        ¿Estás listo para proteger tu negocio de manera efectiva? Contactamos.

        ]]>        Sat, 26 Oct 2024 17:28:34 -0400        <![CDATA[Los 7 pecados capitales de las contraseñas (y cómo evitarlos)]]>https://www.generacion-tecnologica.com/blogs/post/los-7-pecados-capitales-de-las-contraseñas-y-cómo-evitarlos

        A ver, seamos sinceros...

        ¿Crees que tu contraseña es invencible? Piénsalo dos veces. La mayoría de nosotros cometemos errores comunes al crear nuestras contraseñas, convirtiéndolas en puertas abiertas a personas mal intencionadas que podrían llegar a perjudicarnos.

        Hoy, al terminar de leer este blog te prometo que podrás identificar y corregir, uno o más fallos que puedas estar cometiendo 

        en la forma en la que diseñas o administras tus contraseñas.

        Ahora bien, primero lo primero.

        ¿Por qué es importante tener una contraseña segura?

        Las contraseñas seguras son la primera línea de defensa contra los ciberataques, muchas personas tienen las malas prácticas de dejar las contraseñas de sus dispositivos y/o servicios por defecto o con contraseñas que no cumplen con los reglamentos mínimos de seguridad. Una contraseña débil es como dejar tu casa entre-cerrada desde lejos parece estar "seguro", pero cuando te acercas te das cuentas que es muy fácil entrar.


        Ahora bien, tal vez pensaras, esto solo lo hacen personas sosas que no tienen un mínimo de conciencia y la realidad es que NO. Este mal uso de las contraseña ocurre en todo los niveles, desde jóvenes al entrar sus redes sociales, pasando por ejecutivos de alto nivel e incluso responsables de áreas de TI (cuya responsabilidad justo es proteger la información).

         "123456" fue la clave más usada en 2023 según Eset.

        Esto nos lleva a pensar que en definitivo debemos mejorar la forma en la que creamos nuestras contraseñas. Y justo para eso es este blog.

        7 Errores se suelen cometer.

          1. La contraseña común, el campeón de todos: Cosas tan originales como, "contraseña", "Admin", "password" "user" y todas las variantes de 1234567. El hecho es que es algo muy común y por supuesto muy fácil sortear..
          2. Tu nombre, fecha de nacimiento, mascota, etc...: A ver, a menos que seas una persona muy reservada en redes sociales y demás, colocar este tipo de clave es muy poco eficaz, ya que si eres el objetivo de alguien, es muy probable que use tu información publica como primer método de acceso.
          3. Repetir contraseña: Esto es la práctica más común de todos los tiempos, y es posible que sea muy funcional. Pero en efecto representa una falla de seguridad si la clave que usas en diferentes servicios se ve comprometida.
          4. Contraseñas muy cortas y fáciles: Ojo, que no significa necesariamente que sean comunes, pero contraseñas como Perro123, H@gar*, F$milia2024, son claves muy cortas que fácilmente pueden ser descifradas.
          5. Contraseñas basadas en patrones del teclado: "querty" "asdfgh" "zxcvbn" etc. parecen ser muy funcionales, pero por lo general, los ciberdelincuente suelen probarlas para descartar.
          6. No cambiar las contraseñas: honestamente, eso puede ser algo bastante engorroso, en especial si manejas múltiples servicios o dispositivos, pero realmente es una práctica bastante necesaria, en especial, porque eventualmente es posible que tus claves se vean filtradas sea debido a ti o debido al proveedor de servicios.
          7. Compartir tu contraseña: Es en especial peligroso si lo haces a través de servicios de mensajería como WhatsApp, Teams, Telegram, Slack y otros, lo mismo pasa si sueles tener anotada las claves en un lugar publico. Al final del día, no sabes quien realmente ha visto o no tus credenciales.

          Cualquiera de estos errores puede poner n peligro nuestra información, por lo cual, es muy importante seguir las siguientes recomendaciones.

          ¿Cómo puedo crear contraseñas nivel DIOS?

            1. Longitud: Diseña claves que sean largas, anteriormente se recomendaba que las claves tuvieran al menos 8 caracteres, sin embargo, debido a que el poder computacional ha crecido, los ataques de descifrado son más fuertes, por lo cual actualmente se recomienda claves entre 12 a 16 caracteres.
            2. Combinaciones: En la creación de tú contraseña usa combinaciones de letras mayúsculas, minúsculas, números y símbolos, esto la vuelve resistente frente a los ataques.
            3. Evita lo obvio: Nada de información personal, frases populares, fechas o palabras comunes.
            4. Unicidad: En preferencia, usa diferentes claves para diferentes servicios o grupos de servicios.
            5. Frases Memorables: Esto es la cereza del pastel cuando hablamos del diseño de claves, pues te permite diseñar y recordar las contraseñas creadas con facilidad. Contraseñas como "M33ncantaViajarp0r3lMund0" "M1fam1l1a3slam3jor" "V3n3zu3l@3sungr@np@is" son ideales en términos de seguridad a la vez que son fáciles de digerir
            6. Por ultimo, y como método de verificación, puedes corroborar tu clave en servicios como kaspersky password checker que te da una evaluación sobre que tan fuerte es tu contraseña.

            Como factores adicionales de seguridad, los Gestores de Contraseña y la Autenticación de Dos Factores (2FA), son complementos excelente que garantizan una protección de máximo nivel para tus servicios.

            Conclusión

            Crear y mantener contraseñas seguras no es solo una buena práctica, es una necesidad en el mundo digital de hoy. Siguiendo estos consejos y utilizando herramientas adicionales, puedes asegurarte de que tus datos estén protegidos y tus cuentas sean seguras. ¡Recuerda, en ciberseguridad, la prevención es siempre mejor que la cura!.

            ]]>            Wed, 18 Sep 2024 21:07:00 -0400            <![CDATA[Ataques de Phishing]]>https://www.generacion-tecnologica.com/blogs/post/ataques-de-phishing

            El término "phishing" proviene de la palabra inglesa "fishing", que significa "pescar", en este sentido los cibercriminales actúan como hábiles pescadores, lanzando anzuelos digitales con el fin de captar una víctima desprevenida.

            Estos ataques suelen comenzar con un correo electrónico, mensaje de texto o llamada telefónica que parece provenir de una fuente confiable, como un banco, una empresa de renombre, un compañero de trabajo o incluso alguien de nuestro círculo íntimo.

            El objetivo es engañar al destinatario para que revele información personal, como usuarios, contraseñas, correos electrónicos, números de tarjetas de crédito o detalles de cuentas bancarias.

            ¿Cómo funcionan los ataques de phishing?

            Los ciberdelincuentes utilizan técnicas sofisticadas para crear mensajes y sitios web que imitan a los legítimos. Pueden incluir logotipos reconocibles, direcciones de correo electrónico similares a los oficiales y enlaces a páginas web que parecen auténticas. Una vez que la víctima cae en la trampa y proporciona su información, los atacantes pueden usarla para cometer fraude o robo de identidad.

            ¿Qué tipo de ataques de phishing existen?

            1. Phishing Genérico: Son correos electrónicos masivos enviados a un gran grupo de personas, que potencialmente pudieron haber coincidido en el uso de algún servicio popular como Paypal o Cashea. No son personalizados y suelen contener enlaces maliciosos.
            2. Spear Phishing: Son ataques dirigidos a personas específicas, que por lo general forman parte de una organización. Los atacantes personalizan los mensajes con información de alta relevancia y un sentido de urgencia que impulsan a la víctima a actuar. Son más difíciles de detectar.
            3. Whaling: Son similares a los Spear Phishing, sin embargo, los diferencia, que apuntan a altos cargos ejecutivos dentro de las empresas. La intención deliberada es obtener información que les permita comprometer a la organización de alguna forma.
            4. Smishing: Es una variante que usa los mensajes de texto o WhatsApp para ejecutar los ataques e igualmente captar información sensible o impulsarte a tomar acción.
            5. Vishing: Viene a ser una variante que usa las llamadas telefónicas como medio para cometer las fechorías, en este sentido el malhechor se hace pasar por empleado de un banco o entidad pública para obtener información confidencial. Esta estafa se está popularizando a razón de los nuevos servicios de clonación de VOZ que están disponibles en la internet, en este sentido, hay que ser bastante cuidadoso cuando recibimos llamadas de personas cercanas haciendo peticiones poco usuales.

            ¿Cómo puedo identificar un ataque de phishing?

            1. Ortografía y gramática deficientes: Los correos electrónicos o mensajes de texto fraudulentos suelen contener errores ortográficos o gramaticales evidentes.
            2. Sentido de urgencia: Los cibercriminales a menudo intentan crear una sensación de urgencia para presionar al usuario a actuar.
            3. Verifica el remitente: Comprueba que la dirección desde donde llega el correo posea el dominio de la entidad que indica que lo envía, pero verifica cuidadosamente, porque en ocasiones los cambios suelen ser mínimos.
            4. Solicitud de información personal: Las entidades legítimas rara vez te van a solicitar información personal a través de correo, ellos ya la tienen.
            5. Desconfianza de ofertas demasiado buenas: Nada demasiado bueno va a ser gratis desde internet, ni promociones, cupones o ofertas laborales, siempre usa la lógica de que "todo tiene un precio en la internet".
            6. Busca patrones de conversación erráticas: En el caso de Vishing está atento en la forma que la persona que te está llamando pronuncia las palabras o usa las frases, recuerda que ya existe la posibilidad de clonar tu voz casi a la perfección.

            ¿Cómo defenderme de los ataques de phishing?

              1. No abras correos de remitentes desconocidos , en especial si no te has registrado para obtener información o eres usuario de algún servicio.
              2. Si tienes dudas sobre los enlaces que hay dentro del que recibiste, escanéalos con un analizador web de malware como Virus Total o Intelix Sophos esto no te garantiza al 100% que sea un correo limpio, pero te ayuda a reducir riesgos.
              3. Cuando recibas una llamada sospechosa, intenta verificar con un tercero que la situación que te indican, sea verdadera.
              4. Educa a las personas que hacen parte de tu círculo, para que eviten compartir campañas desconocidas, las cuales pueden tener infecciones.
              5. Adquiere una herramienta de seguridad que te ayude a proteger tu correo electrónico, nosotros recomendamos Sophos Email Security para protección de tu bandeja de mensajería y Sophos Intercept X para la protección de tu equipo.

              Conclusión

              La concienciación y la precaución son pilares fundamentales para protegerse contra los ataques de phishing. Mantenerse informado y alerta es crucial para reducir significativamente el riesgo de caer en estas trampas cibernéticas.

              Recordatorio: La clave para protegerse contra el phishing es la vigilancia constante. Al estar atentos a las señales de alerta, navegar por internet de manera responsable y compartir su conocimiento con otros, puede reducir significativamente su riesgo de ser víctima de estas estafas cibernéticas.

              ¡Mantente atento a nuestras futuras ediciones para continuar tu educación en ciberseguridad y asegurarte de que tanto tus datos como tus dispositivos estén protegidos en el vasto mundo digital!

              ]]>              Sat, 20 Jul 2024 14:05:27 -0400