La tendencia de trabajar desde casa hace que aumenten los ciberataques y las falsas aplicaciones de colaboración

Los negocios han cambiado de muchas maneras en el último año, gracias a la crisis sanitaria mundial. Muchas empresas dejaron de existir, mientras que otras enviaron a sus empleados a casa para trabajar donde era más seguro. Sin embargo, esta última práctica impulsó otro negocio: la piratería informática. El hecho de que los trabajadores utilicen sus ordenadores domésticos, menos seguros, ha dado lugar a un aumento de los ciberataques, algunos de los cuales utilizan incluso falsas aplicaciones de colaboración.

Aumentan los ciberataques

Es fácil ver cómo puede producirse este aumento de los ciberataques. La gente que trabaja desde casa no toma las mismas protecciones con sus ordenadores domésticos que en el trabajo, y los hackers lo saben. Esto ha provocado un aumento de los ataques de malware que se dirigen específicamente a los trabajadores a distancia.

El Informe de Seguridad en la Nube 2021 de la empresa de ciberseguridad afirma que el 52% de las organizaciones tuvieron algún tipo de incidente de malware en un dispositivo remoto. Hace dos años ese porcentaje era sólo del 37 por ciento.

A menudo se utilizan las vulnerabilidades del software para trasladar el malware. Es más fácil hacerlo ya que los trabajadores remotos no cuentan con la ayuda de un equipo informático corporativo que les ayude a gestionar el software y a instalar los parches de seguridad. Los correos electrónicos de phishing engañan a los trabajadores para que descarguen aplicaciones que instalan malware, aunque creen que están descargando aplicaciones relacionadas con el trabajo.

«La mayoría de las veces, las aplicaciones infractoras eran descargadas e instaladas por los propios trabajadores remotos», dijo el vicepresidente de Wandera, Michael Covington.

«Vimos un número bastante elevado de aplicaciones que decían ofrecer funciones de colaboración, aunque en realidad estaban diseñadas para robar información privada, como el contenido de los mensajes, o para engañar al usuario para que concediera acceso a la cámara y al micrófono, permitiendo así que un atacante remoto pudiera espiar», continuó.

Más de un tercio de los usuarios cuyos dispositivos se vieron comprometidos por la descarga de malware siguieron teniendo acceso al correo electrónico corporativo, sin saber que tenían un sistema comprometido que entregaba datos sensibles a los delincuentes. Uno de cada diez siguió utilizando servicios en la nube, lo que también dio a los hackers un acceso desconocido. Esto hizo que los hackers obtuvieran más beneficios después de haber atacado sólo una máquina.

Sin ayuda informática

Es un predicamento difícil para los equipos de TI, ya que a menudo también trabajan de forma remota, lo que les dificulta proporcionar ayuda. Sin embargo, si pueden encontrar una forma de acceder a los empleados, pueden dar consejos sobre prácticas de trabajo a distancia más seguras.

«Comprometerse continuamente con los trabajos sobre los mecanismos de señalización que deben utilizar, la notificación de incidentes que deben seguir y las aplicaciones aprobadas para el trabajo, ayudará a todos a poner de su parte para proteger la empresa y sus activos», dijo Covington.

Es lógico que ocurra lo mismo con la enseñanza a distancia y que ésta también vea aumentar los ciberataques. Los padres están haciendo todo lo posible para mantener a sus hijos interesados e involucrados cuando hacen las tareas de clase en casa. Practicar buenos hábitos cibernéticos y enseñar a sus hijos a hacer lo mismo podría ser lo último que les preocupa. Desde luego, ahí no hay ningún equipo de informática implicado.

Por supuesto, el software de reuniones de equipo al que están recurriendo los empleados y las aulas es Zoom, y éste ha tenido su cuota de problemas de seguridad este año. Por suerte, Zoom parece estar ahora a bordo. Esperemos que los empleados remotos y los equipos de TI se alineen y creen un entorno más seguro cuando trabajen en casa.

¿Es útil este artículo?
Sí
No