La tendencia del trabajo desde casa lleva a un aumento en ciberataques y aplicaciones de colaboración falsas
Los negocios han cambiado de muchas maneras en el último año, gracias a la crisis de salud global. Muchas empresas dejaron de existir, mientras que otras enviaron a sus empleados a trabajar desde casa, donde era más seguro. Sin embargo, esta última práctica impulsó otro negocio: el hacking. Con los trabajadores utilizando sus computadoras menos seguras de casa, ha dado lugar a un aumento en los ciberataques, con algunos incluso utilizando aplicaciones de colaboración falsas.
Aumento de Ciberataques
Es fácil ver cómo podría ocurrir este aumento en ciberataques. Las personas que trabajan desde casa no toman las mismas precauciones con sus computadoras que las que tomarían en el trabajo, y los hackers lo saben. Esto ha llevado a un aumento en los ataques de malware que están específicamente dirigidos a trabajadores remotos.
El Informe de Seguridad en la Nube 2021 de la compañía de ciberseguridad Wandera afirma que el 52 por ciento de las organizaciones tuvo algún tipo de incidente de malware en un dispositivo remoto. Hace dos años, ese porcentaje era solo del 37 por ciento.
A menudo, se están utilizando vulnerabilidades de software para mover malware. Es más fácil hacerlo ya que los trabajadores remotos no cuentan con la ayuda de un equipo de TI corporativo para ayudarlos a gestionar el software e instalar parches de seguridad. Los correos electrónicos de phishing engañan a los trabajadores para que descarguen aplicaciones que instalan malware, aunque creen que están descargando aplicaciones relacionadas con el trabajo.
“Más a menudo de lo que se piensa, las aplicaciones ofensivas estaban siendo descargadas e instaladas por los propios trabajadores remotos,” dijo el vicepresidente de Wandera, Michael Covington.
“Vimos un número bastante grande de aplicaciones que afirmaban ofrecer funcionalidad de colaboración, aunque en realidad estaban diseñadas para robar información privada, como contenido de mensajería, o engañar al usuario para que otorgue acceso a la cámara y al micrófono, permitiendo así que un atacante remoto escuche en secreto,” continuó.
Más de un tercio de los usuarios cuyos dispositivos fueron comprometidos por malware descargado continuaron teniendo acceso al correo electrónico corporativo, sin saber que tenían un sistema comprometido que entregaba datos sensibles a los criminales. Uno de cada diez continuó utilizando servicios en la nube, lo que también dio a los hackers acceso desconocido. Esto le dio a los hackers más beneficios después de atacar solo una máquina.
Sin Ayuda de TI
Es una situación difícil para los equipos de TI, ya que a menudo también están trabajando de forma remota, lo que les dificulta brindar ayuda. Sin embargo, si pueden encontrar una manera de acceder a los empleados, pueden dar consejos sobre prácticas de trabajo remoto más seguras.
“Comprometerse de manera continua con el trabajo sobre los mecanismos de inicio de sesión que deben utilizar, los informes de incidentes que deben seguir y las aplicaciones que están aprobadas para el trabajo, ayudará a todos a hacer su parte para proteger el negocio y sus activos,” dijo Covington.
Es lógico que lo mismo sucedería con el aprendizaje remoto y que esto también vería un aumento en los ciberataques. Los padres están haciendo todo lo posible para mantener a sus hijos interesados e involucrados en el trabajo escolar en casa. Practicar buenos hábitos cibernéticos y enseñar a sus hijos a hacer lo mismo podría ser lo último de lo que se preocupan. Ciertamente, no hay un equipo de TI involucrado allí.
Por supuesto, el software de reuniones en línea que están utilizando empleados y aulas es Zoom, y este ha tenido su parte de problemas de seguridad este año. Afortunadamente, Zoom parece estar alineándose ahora. Ojalá, los empleados remotos y los equipos de TI se alineen y creen un entorno más seguro al trabajar desde casa.
