Vacaciones y ciberseguridad: cómo proteger tu empresa cuando baja la guardia

Recomendaciones para unas vacaciones más seguras

Antes de cerrar el ordenador y activar el modo vacaciones, conviene adoptar algunas medidas sencillas que reducen significativamente el riesgo de sufrir un incidente.

1. Evita conectarte a redes Wi-Fi públicas

Aeropuertos, hoteles, cafeterías o estaciones suelen ofrecer conexiones gratuitas que, si no están adecuadamente protegidas, pueden ser aprovechadas por ciberdelincuentes para interceptar la información que circula por la red. Esto puede facilitar el robo de credenciales, datos personales o información corporativa.

Siempre que sea posible:

• Utiliza una VPN corporativa.
• Comparte datos desde el móvil si es una opción más segura.
• Evita acceder a aplicaciones sensibles desde redes desconocidas.

2. Mantén todos los dispositivos actualizados

Ordenadores, smartphones y tablets deben tener instaladas las últimas actualizaciones de seguridad antes de viajar.

Muchos ataques aprovechan vulnerabilidades ya conocidas para las que existe un parche disponible.

3. Activa la autenticación multifactor (MFA)

El doble factor sigue siendo una de las medidas más eficaces para proteger:

• Correo electrónico.
• Aplicaciones empresariales.
• Herramientas de colaboración.
• Banca online.
• Redes sociales corporativas.

4. Desconfía de mensajes relacionados con viajes

Durante el verano aumentan los correos electrónicos y SMS falsos que suplantan a:

• Aerolíneas.
• Hoteles.
• Plataformas de reservas.
• Empresas de mensajería.
• Organismos públicos.

Antes de hacer clic, verifica siempre el remitente y accede a través de los canales oficiales.

5. Protege tu móvil

Hoy el smartphone concentra buena parte del acceso a la empresa.

Por ello es recomendable:

• Desactivar Bluetooth y NFC cuando no se utilicen.
• Evitar instalar aplicaciones fuera de las tiendas oficiales.
• Revisar los permisos concedidos a las aplicaciones.
• Proteger la tarjeta SIM con un PIN.

6. Limita la información que compartes en redes sociales

Publicar en tiempo real que toda la empresa está de vacaciones o que determinados responsables se encuentran fuera puede facilitar ataques de ingeniería social o intentos de fraude.

Es preferible compartir ese contenido una vez finalizado el viaje.

7. Establece un protocolo de respuesta

Aunque parte del equipo esté de vacaciones, la empresa debe saber:

• Quién recibe las alertas.
• Quién puede bloquear accesos.
• Cómo actuar ante un incidente.
• Cómo contactar con proveedores tecnológicos o de ciberseguridad.

La rapidez de respuesta sigue siendo uno de los factores que más reduce el impacto de un ataque.

Sectores especialmente expuestos durante el verano

Aunque cualquier organización puede convertirse en objetivo de un ciberataque, durante el verano determinadas actividades incrementan su nivel de exposición debido al aumento de desplazamientos, el teletrabajo, la reducción de personal y el mayor uso de dispositivos móviles y accesos remotos.

Turismo y hostelería

Hoteles, agencias de viaje, apartamentos turísticos y empresas de transporte gestionan un elevado volumen de reservas y pagos, convirtiéndose en objetivos habituales del fraude y del robo de datos.

Comercio electrónico y retail

Las campañas de rebajas y el incremento de compras online generan un mayor número de intentos de phishing y fraude financiero.

Sanidad

Los servicios sanitarios mantienen su actividad durante el verano, mientras parte del personal disfruta de vacaciones, lo que puede dificultar la gestión de incidentes.

Administraciones públicas

La reducción de personal y el aumento de trámites telemáticos continúan siendo un atractivo para campañas de ransomware y robo de credenciales.

Industria y empresas internacionales

Las compañías con operaciones internacionales, o con equipos desplazados al extranjero, incrementan el uso de conexiones remotas y dispositivos móviles, ampliando la superficie de exposición.

Pymes

Las pequeñas y medianas empresas suelen contar con menos recursos especializados y, en muchas ocasiones, reducen la supervisión tecnológica durante el periodo vacacional.

Una reflexión

La mayoría de los ciberataques no aprovechan únicamente vulnerabilidades técnicas.

Aprovechan momentos en los que las organizaciones relajan sus medidas de protección.

El verano reúne muchos de esos factores: prisas, conexiones desde cualquier lugar, equipos reducidos, sustituciones temporales y una falsa sensación de que el riesgo disminuye.

Los ataques no entienden de calendarios ni de periodos vacacionales. Por eso, mantener unas buenas prácticas de seguridad antes, durante y después de las vacaciones es una de las mejores inversiones para proteger la continuidad del negocio.

En LVS2 entendemos que la ciberseguridad debe formar parte de la estrategia de cualquier empresa, independientemente de la época del año.

Trabajamos junto a organizaciones en España y Francia para ayudarles a anticiparse a los riesgos y reforzar su nivel de protección mediante soluciones adaptadas a sus necesidades.

Nuestros servicios incluyen:

• Evaluación del nivel de exposición frente a amenazas actuales.
• Implantación de buenas prácticas y políticas de ciberseguridad.
• Protección de dispositivos móviles y accesos remotos.
• Refuerzo de la seguridad de páginas web, herramientas digitales y entornos cloud.
• Formación y concienciación de los equipos frente al phishing, la ingeniería social y otras amenazas.
• Integración de la ciberseguridad, el cumplimiento normativo y la inteligencia artificial de forma responsable.