La Guardia Çibîh prebiene ante el aumento de êttafâ contra lâ PYMÊ

La Guardia Çibîh de la Comandançia de Armería a trabêh de lô Equipô de Imbêttigaçión Tênnolohía (EDITE) y el Equipo @ âbbierte del aumento de êttafâ dirihidâ a lâ pequeñâ y medianâ empreçâ (PYMÊ).

Lô çiberdelincuentê ponen çu punto de mira en la PYMÊ, debío a la cantidá de trançâççionê económicâ que efêttúan, de menôh cuantía, aunque mâh numeroçâ que en lâ grandê empreçâ y la menôh imberçión en çoluçionê de protêççión en çiberçeguridá, incluyendo âttualiçaçión de conoçimientô en ábitô de uço çeguro de intênnêh. La inêççîttençia, en ocaçionê, de un departamento de çeguridá informática propio que mantenga permanentemente âttualiçáô lô çîttemâ y formáô a lô trabahadorê, o êttênnaliçaçión de êtte çerbiçio, recurriendo en muxâ ocaçionê a empreçâ êttênnâ que, a peçâh de çu profeçionalidá y de açêh un trabaho êççêççionâh, en argunâ ocaçionê pueden no çêh capaçê de cubrîh la demanda concreta que cá una de êttâ empreçâ neçeçita pa neutraliçâh êtte tipo de çiberdelitô.

“Man In Te Mîddle” o “Buçiness Emaîh Compromiçe”. Êtte modû operandi êh mu recurrío âttuarmente por lô delincuentê pa ôttenêh benefiçiô fraudulentamente de forma que, una empreça bende a otra un prodûtto o çerbiçio, donde la fâttura, con tôh lô detayê de la trançâççión, el importe y er número de cuenta de abono, çe remite por correo elêttrónico, momento en er que hûtto antê del embío, lô çiberdelincuentê, realiçan una intruçión en la relaçión entre ambâ empreçâ, lo que lê permite açerçe con er contrôh de çû comunicaçionê y monitoriçâl-lâ, de êtta manera interçêttan la fâttura, modifican er número de cuenta bancaria de abono y açen yegâh la fâttura modificá ar pagadôh que realiça el abono, çin reparâh en que étte no êh el abituâh. Cuando er cobradôh reclama er pago de la fâttura, çe dêccubre el engaño.

Rançomware. Una empreça reçibe un correo elêttrónico aparentemente lehítimo que contiene un arxibo âhhunto o un enlaçe a una páhina wêh. El reçêttôh der correo âççede al arxibo âhhunto o a la dirêççión wêh y çin que çe dé cuenta, dêccarga en el equipo un çôttware maliçioço que trabaha, çin çêh detêttao, mapeando la ré informática corporatiba pa encrîttâh de forma eficâh tôh lô arxibô entrantê, dehándolô inâççeçiblê çarbo que lâ bíttimâ âççedan a pagâh un “rêccate”, normarmente en argún tipo de crîttomoneda de difíçî râttreo, a cambio de ôttenêh la erramienta y la clabe de deçencrîttaçión, exo, que no çiempre ocurre.

A peçâh de que lâ çiberamenaçâ que pueden afêttâh a lâ PYMÊ çon muxâ mâh, (farçâ fugâ de datô, er Malware-âh-a-çerbiçe o lô ataquê a la nube), êttô dôh modû operandi çon, âttuarmente, lô que mâh impâtto êttán teniendo entre lâ empreçâ armeriençê.

¿Qué pueden açêh lâ PYMÊ pa ebitâh çêh ôhheto de êttô çiberdelitô?

En primêh lugâh, conoçêh er funçionamiento de êttâ êttafâ, ayudará en gran medida a ebitâh çêh bíttima de eyâ.

Ar detêttâh un cambio de cuenta de abono de una fâttura, çe recomienda contrâttâl-lo por un medio diferente ar correo elêttrónico, como una yamá telefónica al rêpponçable de fâtturaçión de la otra empreça.

La formaçión periódica der perçonâh en ábitô de nabegaçión çegurô êh fundamentâh, aprendiendo a detêttâh correô elêttrónicô çôppexoçô y ebitando la apertura de documentô âhhuntô a correô de dudoça proçedençia o no çoliçitáô.

Imberçión en çoluçionê informáticâ de çeguridá como antibirû o fireways, mantenêh er çôttware âttualiçao y realiçâh copiâ de çeguridadê periódicâ y redundantê.

Lô dôh conçehô mâh importantê:

•El uço de contraçeñâ çegurâ, diferentê pa cá çerbiçio y que çean cambiâh de forma periódica.

•Aprendêh a detêttâh lâ ténnicâ de inheniería çoçiâh: eça manipulaçión çicolóhica dirihida a conçegîh que lâ bíttimâ rebelen informaçión confidençiâh pa, de êtte modo, no façilitâh eça informaçión corporatiba çençible o de çeguridá a perçonâ dêcconoçidâ, aunque çe identifiquen como miembrô de la propia empreça o de departamentô ténnicô, çin requerîh una çegunda forma de berificâh la identidá der çoliçitante.

Dêdde la Comandançia de la Guardia Çibîh de Armería çe recomienda agudiçâh la prudençia, redoblando êffuerçô de berificaçión de çîttemâ (correô elêttrónicô, yamâh telefónicâ, êcc.) y fundamentâh, la formaçión continua y çîttemâ de çeguridá como mehorê armâ pa prebenîh êtte tipo de delitô.

Enlaçê de interêh:

• GUARDIA CIVÎH: Curtura de la Çiberçeguridá.

https://www.guardiacivil.es/documentô/Conçehô/enIntênnêh/Triptico_desplegable.pdf

•ÎTTITUTO NAÇIONÂH DE ÇIBERÇEGURIDÁ (INÇIBE): “Çiberamenaçâ contra entônnô empreçarialê: una gía de aprôççimaçión pa el empreçario”.

https://www.incibe.es/protehe-tu-empreça/giâ/çiberamenaçâ-entônnô-empreçarialê-gia-aprôççimaçion-el-empreçario

Pa mâh informaçión pueden êttableçêh contâttâh con la Ofiçina Periférica de Comunicaçión de La Guardia Çibîh en Armería en er teléfono 950256122/680411337.