Tuvimos el gusto de entrevistar a Fabio Assolini, Director del Equipo de Investigación y Análisis de Kaspersky para América Latina. Con él hablamos sobre el actual panorama de amenazas en América Latina tanto para empresas como usuarios.

Preguntas sobre ciberseguridad empresarial

¿Cuáles son los primeros pasos que debe tomar una empresa para fortalecer su ciberseguridad?

El primer paso es tener visibilidad sobre todo lo que está conectado a la red: cuántas computadoras, teléfonos, servidores y dispositivos están en uso.

En las pequeñas y medianas empresas esto puede ser más sencillo, pero en grandes empresas, después de la pandemia, con el trabajo remoto e híbrido, esto se ha complicado mucho. Además, un gran reto es tener dispositivos personales de empleados conectados a la red de la empresa sin un control adecuado.

Por lo tanto, el primer paso es mapear todos los dispositivos y luego crear una política de seguridad sólida para protegerlos y evitar lo que se llama Shadow IT. Sin visibilidad de lo que está conectado, no se puede proteger correctamente.

¿Qué prácticas de backup son imprescindibles para proteger los datos de un ciberataque?

Esto depende de la infraestructura de cada empresa. La mayoría hoy tiene algún tipo de servicio en la nube, por lo que una buena práctica es tener redundancia. Esto significa tener backups en más de un lugar: ya sea en un proveedor en la nube adicional o de forma local.

En cuanto a la estrategia de backups, la estrategia '3-2-1' es muy efectiva, que significa tener tres copias de los datos, dos en diferentes dispositivos y al menos una copia fuera de línea o en otro medio.

La redundancia es clave para garantizar que no se pierdan datos, incluso si uno de los sistemas se ve comprometido.

¿Cómo pueden las empresas detectar y prevenir eficazmente el phishing?

Hay dos formas clave de prevención. Primero, la capacitación de los empleados para que reconozcan los ataques de phishing. Segundo, un monitoreo proactivo de dominios, lo que llamo "monitoreo de marca" o "monitoreo de dominios".

Los atacantes a menudo registran dominios muy similares a los de la empresa, cambiando una letra o un número. Si una empresa monitoriza y bloquea estos dominios antes de que se utilicen para ataques de phishing, puede reducir considerablemente los incidentes de robo de credenciales. Es una estrategia que muchas empresas están comenzando a implementar.

¿Qué medidas deben tomar las empresas para protegerse contra los deepfakes?

Protegerse contra los deepfakes es difícil porque no existe aún una tecnología infalible para detectarlos automáticamente. Sin embargo, es posible usar el ojo humano para detectar inconsistencias, como artefactos visuales o movimientos extraños en los videos.

En el caso de entrevistas por videollamada, una técnica efectiva es pedirle al candidato que se mueva o que cubra su rostro con la mano. Esto ayuda a identificar si se está utilizando tecnología de "face swap" o "deepfake". Hoy en día, la detección depende principalmente de la observación humana.

¿Qué medidas deben implementar las empresas para garantizar una recuperación rápida tras un ciberataque?

Es crucial tener un plan de "incident response" (respuesta ante incidentes). Este plan permite a la empresa analizar cómo ocurrió el ataque, qué vulnerabilidades se explotaron y qué medidas se deben tomar para evitar futuros ataques.

Sin un plan adecuado, las empresas corren el riesgo de ser atacadas nuevamente. Además, los backups juegan un papel esencial, pero solo son efectivos si se sabe por dónde ingresó el ataque.

¿Cuáles son los límites de la recuperación de datos eliminados por accidente o por un virus?

En sistemas tradicionales de discos duros, los datos no se eliminan completamente cuando se borran; solo se elimina la referencia al archivo.

Existen herramientas especializadas en recuperación de datos que pueden restaurar estos archivos siempre que no se haya sobrescrito el espacio de almacenamiento. Sin embargo, los sistemas basados en memoria flash o en la nube presentan un escenario diferente y requieren métodos específicos. En cuanto a los "ransomware", Kaspersky tiene soluciones como System Watcher que pueden detectar el cifrado de archivos e intentar revertir esos cambios.

Preguntas sobre ciberseguridad para usuarios

¿Cómo los padres pueden proteger la privacidad online de sus hijos?

Hoy en día, la única forma confiable de proteger a los niños en línea es mediante un software de control parental.

Esto permite a los padres monitorear qué aplicaciones están usando sus hijos, qué contenido están buscando y con quién están interactuando. En Kaspersky tenemos una solución que permite a los padres tener un control total sobre la actividad digital de sus hijos.

¿Qué configuraciones de privacidad debemos ajustar en redes sociales para proteger nuestra información?

Las redes sociales están complicando cada vez más la privacidad, pero es fundamental que los usuarios tomen el control de sus configuraciones.

La primera recomendación es limitar el acceso a datos personales, como la dirección o la ubicación de los niños. Además, es importante comprender y ajustar las configuraciones de privacidad que cada plataforma ofrece, ya que muchas veces son complicadas de entender y no son fáciles de modificar.

Finalmente, ¿hay algo más que desees compartir con nosotros?

Una preocupación creciente es el uso de WhatsApp en ataques masivos. La plataforma no filtra adecuadamente los archivos, lo que abre la puerta a muchos ataques. Tanto los usuarios como las empresas deben estar alerta al respecto.