Uno de los cambios más significativos que trajo aparejada la pandemia por COVID-19 fue el vuelco de las gestiones de las personas a los entornos digitales. Desde solicitar compras con delivery, hasta las transacciones bancarias más onerosas; trabajo remoto desde las casas o tomando redes públicas, todo implicó una abrupta y masiva circulación de información y datos personales que en otro momento los usuarios hubieran hecho lo posible por proteger. Sin embargo, a partir de este contexto comenzó a ser requisito exponerlos en diferentes sistemas, lo que trajo aparejado un gran desafío en materia de ciberseguridad.

Los ciberataques representan una amenaza tanto para los usuarios como para las empresas que proveen de los servicios digitales, además de un importante daño económico. En los últimos años algunos términos como phishing, malware y, en menor medida, ransomeware comenzaron a ser cada vez más familiares para los usuarios. Todos estos son tipos de ciberataques que obtienen datos de diferentes maneras, ya sea simulando ser organizaciones oficiales, como ingresando a los dispositivos vía de sitios webs o mediante virus para obtener datos personales. En muchos casos esos procedimientos se vuelven imperceptibles para los usuarios porque en ocasiones ni siquiera requieren que interactúe con los sistemas.

Frente a este panorama, los responsables de la ciberseguridad y de TI deben hacer frente a cinco grandes desafíos:
● Nuevas tácticas, técnicas y procedimientos que amenazan a la continuidad de los negocios. Todos siguen teniendo como foco al usuario final, quien opera con tecnología, pero en la mayoría de los casos no cuenta con la capacitación suficiente para identificar, prevenir y aislar un riesgo.
● Necesidad de contar con una seguridad dinámica. Bajo la filosofía de no confiar en ningún agente, dispositivo o individuo, toda regla de protección tiene que ser dinámica y al mismo tiempo no requerir de un individuo para su funcionamiento.
● Fraudes en comercio electrónico. Con el auge y expansión de las compras en línea en toda América Latina, también crecieron los riesgos. En Ecuador, por ejemplo, las estafas por Internet se incrementaron Solo en lo que va del año 2021, se han denunciado 606 casos de apropiación fraudulenta por medios electrónicos en la Fiscalía a nivel nacional.
● Robo de identidad. Crecieron más de un 700% las denuncias por este delito. Al no contar con un centro de control, los individuos pierden de vista qué puede estar pasando y cómo afecta a la vida un fraude de este tipo. La rápida adopción de DiD —identificadores que permiten validar la autenticidad de personas, organizaciones o dispositivos—; y de metodologías de identidad descentralizada van, en poco tiempo más, a mejorar la experiencia.
● Conexión desde múltiples dispositivos. Los colaboradores se conectan desde distintos equipos, por lo que pueden exponer los sistemas críticos de las organizaciones.

Claves para aumentar la ciberseguridad y mitigar posibles daños en 2022
En pos de incrementar la confianza y reducir los riesgos, las compañías deben seguir trabajando en seis aspectos clave:
● Protección con modelos de confianza cero. Este esquema implica que las organizaciones no deben confiar automáticamente en nada, tanto dentro como fuera del perímetro de su red. Así, se exige que todo lo que intente conectarse a los sistemas de la empresa debe verificarse para obtener acceso. Su objetivo principal es mitigar el riesgo de ciberataques.
● Protección integral de los puestos de trabajo remoto. Esto garantiza la seguridad de los colaboradores, sin importar el lugar en el que se encuentren o el dispositivo desde el que se conecten.
● Prevención contra la fuga de información. Puede ser a través de softwares que detectan posibles ataques o con la incorporación de herramientas que impiden la filtración. Además, se deben implementar políticas y procedimientos bien definidos, que prioricen la comunicación, los acuerdos de confidencialidad y la importancia de la seguridad.

Es necesario continuar trabajando para proteger a los colaboradores y clientes de cada institución. Al mismo tiempo, resulta fundamental la construcción de un Plan de Concientización sobre la Importancia de la Ciberseguridad en las Organizaciones. Cada vez con mayor frecuencia se realizan ataques centrados en explotar las vulnerabilidades de las personas. Es necesario invertir tiempo en informar y capacitar a los usuarios, para que tengan más y mejores herramientas para tomar sus decisiones.