<p style="margin-left:0px;">Hoy la información personal se almacena en una gran variedad de lugares y las personas pierden el control sobre sus datos privados.</p><p style="margin-left:0px;">En nuestro país rige la Ley de Protección de Datos Personales Nº 25.326, que resguarda los datos de las personas para que no sean utilizados sin su consentimiento.</p><p style="margin-left:0px;">&nbsp;</p><p style="margin-left:0px;">Para mejorar su seguridad frente a posibles ataques, es importante revisar hábitos y costumbres.</p><p style="margin-left:0px;">“<i>Los ciberdelincuentes encuentran un terreno cada vez más extenso en el mundo digital para llegar a los usuarios a través de estrategias que les permiten apoderarse de sus datos personales</i>”, explica <strong>Sebastián Stranieri</strong>, fundador y CEO de VU, especialista en ciberseguridad y emprendedor Endeavor por Uruguay.</p><p style="margin-left:0px;">Por su parte, <strong>Hernán Carrascal</strong>, Sales Director Andina de <strong>VU</strong>, especialista en ciberseguridad, prevención de fraude y protección de la identidad, sostiene: “<i>La ciberdelincuencia es un fenómeno criminal que abarca ataques a los sistemas informáticos, accesos ilegítimos y destrucción de información. También la utilización de esos sistemas para cometer otros delitos como los fraudes a través de internet</i>”.</p><p style="margin-left:0px;">&nbsp;</p><h2 style="margin-left:0px;"><strong>Cuáles son los ciberataques más comunes</strong></h2><p style="margin-left:0px;">Los ciberataques son intentos de exponer, robar, cambiar o destruir datos sensibles o dañar una red mediante un acceso no autorizado. Dichas amenazas están diseñadas para atacar a las empresas o personas (y a veces incluso a las naciones, en la llamada ciberguerra). Los más comunes son los siguientes:</p><p style="margin-left:0px;">&nbsp;</p><h3 style="margin-left:0px;"><strong>Phishing</strong></h3><p style="margin-left:0px;">Estafas orientadas a engañar a los usuarios con el objetivo de que revelen información confidencial para ser utilizada con fines fraudulentos. El atacante puede llamar, enviar un correo electrónico o WhatsApp a la víctima haciéndose pasar por una organización o entidad.</p><p style="margin-left:0px;">&nbsp;</p><h3 style="margin-left:0px;"><strong>Ransomware</strong></h3><p style="margin-left:0px;">Como parte de un ataque de phishing, el hacker manda a la víctima un mensaje con un archivo adjunto malicioso o un enlace que la redirige a un sitio web engañoso donde descarga el malware.</p><p style="margin-left:0px;">&nbsp;</p><h3 style="margin-left:0px;"><strong>Malware</strong></h3><p style="margin-left:0px;">Término amplio que contempla diferentes clases de software malicioso, incluyendo virus, gusanos y spyware. Estos ataques aprovechan una vulnerabilidad y se introducen en la red para plantar el código nocivo.</p><p style="margin-left:0px;">&nbsp;</p><h3 style="margin-left:0px;"><strong>Password spraying</strong></h3><p style="margin-left:0px;">Técnica utilizada para obtener credenciales de acceso válidas que consiste en probar contraseñas de uso común en varias cuentas de usuario.</p><p style="margin-left:0px;">&nbsp;</p><h3 style="margin-left:0px;"><strong>Doxing</strong></h3><p style="margin-left:0px;">Consiste en revelar información de una persona, como su nombre real, dirección particular, lugar de trabajo, teléfono, datos financieros, etc, para luego divulgarlo al público sin el permiso de la víctima.</p><p style="margin-left:0px;">&nbsp;</p><h3 style="margin-left:0px;"><strong>Sim swapping</strong></h3><p style="margin-left:0px;">Es un fraude que les permite a los criminales el secuestro del número de teléfono al duplicar la tarjeta SIM. Esta técnica se produce por la falta de implementación de protocolos de verificación a la hora solicitar una copia de la tarjeta SIM.</p><p style="margin-left:0px;">&nbsp;</p><h2 style="margin-left:0px;"><strong>10 tips para proteger nuestros datos</strong></h2><h3 style="margin-left:0px;"><strong>Hay que saber detectar el phishing</strong></h3><p style="margin-left:0px;">Es el ataque más popular del mundo, basado en técnicas de ingeniería social. Si llegan mensajes promocionales que incluyen links o archivos adjuntos, evitar hacer clic o descargar contenido. Una forma para evitar caer en trampas es asegurarse que la marca del sitio o mail remitente esté bien escrita. Verificar la reputación de los vendedores online y que el sitio sea el oficial.</p><h3 style="margin-left:0px;"><strong>Usar internet con conexiones seguras</strong></h3><p style="margin-left:0px;">Proteger la red Wifi hogareña con una contraseña robusta y, en lo posible, evitar compartirla. Al hacer transacciones fuera de casa no utilizar las redes públicas sino los datos del celular.</p><h3 style="margin-left:0px;"><strong>Habilitar factores de autenticación adicionales</strong></h3><p style="margin-left:0px;">Muchos bancos y plataformas de compra online permiten habilitar la opción de un segundo factor de autenticación, basado en un código de única vez que llega, por lo general, vía SMS. Es fundamental, tanto para compradores como para las empresas o instituciones financieras, aumentar los niveles de seguridad de los accesos.</p><h3 style="margin-left:0px;"><strong>Buscar señales de seguridad</strong></h3><p style="margin-left:0px;">Todos los sitios deberían de contar con protocolos de seguridad propios. Es Importante: seleccionar la opción "No", ante la consulta si desea guardar los datos de la tarjeta para futuras compras.</p><h3 style="margin-left:0px;"><strong>Evitar ingresar los datos de la tarjeta dos veces</strong></h3><p style="margin-left:0px;">Mientras se demora el tiempo de aprobación del pago, es recomendable no “refrescar” al navegador, y por supuesto, no compartir los datos de la tarjeta con desconocidos.</p><h3 style="margin-left:0px;"><strong>No enviar contenido personal por canales poco seguros</strong></h3><p style="margin-left:0px;">Tener cuidado con el envío de datos sensibles como fotos de la tarjeta de crédito/débito y del DNI/pasaporte a través de medios no seguros como chats, WhatsApp, mail o links en la nube.</p><h3 style="margin-left:0px;"><strong>Estar atentos a las estafas de los códigos QR</strong></h3><p style="margin-left:0px;">Desactivar en el celular la opción de abrir automáticamente los enlaces de los QR, no escanearlos si son de dudosa procedencia, desconocidos o no oficiales y, al escanearlos, revisar si la URL de la página web a la que redirigen es la correcta.</p><h3 style="margin-left:0px;"><strong>Tener control del movimiento físico de la tarjeta</strong></h3><p style="margin-left:0px;">Para evitar ser víctima del robo de datos y el <i>skimming</i>, es decir, la captura de datos de la banda magnética, no entregarle las tarjetas a cualquier persona.</p><h3 style="margin-left:0px;"><strong>Instalar las actualizaciones del sistema operativo y del software</strong></h3><p style="margin-left:0px;">Asegurarse de que todos los dispositivos utilizados en la red cumplan con esta política.</p><h3 style="margin-left:0px;"><strong>Ser consciente de la huella que se deja en Internet</strong></h3><p style="margin-left:0px;">Dejamos información personal en las redes sociales y otros sitios de internet que eventualmente puede ser usada en nuestra contra.</p><section class="noteSuggested" data-id="70262,70257,70253" data-title="Puede interesarte"></section>

10 tips para evitar ciberataques

<p style="margin-left:0px;">La <strong>criptodelincuencia y los</strong><a href="https://www.delsurdiario.com/destacada/defensa-al-consumidor-emitio-recomendaciones-para-evitar-la-filtracion-de-datos-1"><strong> ciberdelitos </strong></a>mostraron una notable caída en el 2022. Una serie de informes internacionales han reportado que el año pasado hubo un gran descenso en los casos y sobre todo en la cantidad de fondos o ingresos que el <strong>ransomware</strong> genera para la economía en negro.</p><p style="margin-left:0px;">Si bien el flagelo de la <strong>ciberdelincuencia no ha bajado los brazos </strong>y siguen generando problemas a millones de usuarios, empresas y organizaciones del mundo, e<strong>l 2022 cerró con un dato muy positivo</strong>: las ganancias de los atacante<strong>s han caído un 40,3%</strong>. Al mismo tiempo, se verificó que los ataques han cedido un 61%, una gran diferencia al escenario de conflicto de 2021.</p><h2 style="margin-left:0px;">Ciberdelitos: el ramsonware recaudó menos en 2022</h2><p style="margin-left:0px;">De acuerdo al último informe de <strong>Chainalysis</strong>, en 2022 los ingresos totales por<i><strong> ransomware cayeron a su nivel más bajo desde 2019.</strong></i></p><p style="margin-left:0px;">Si bien los ciberdelincuentes pudieron obtener ganancias de al menos unos<strong> u$s456.8 millones (en concepto de pedido de rescate, estafas, etc.)</strong>, este número representa una fuerte caída en la recaudación espúria por actividades ligadas al ransomware, dado que en 2021 habían obtenido en ese mismo concepto unos <strong>u$s765.6 millones</strong>.</p><p style="margin-left:0px;">Desde la consultora especializada en el relevamiento, cuyo informe reciente pudo acceder <strong>Ámbito</strong>, destacaron que si bien el ciberdelito recaudó menos, esto no representa una caída en la cantidad de casos.</p><p style="margin-left:0px;"><strong>"La evidencia sugiere que la disminución de los ingresos de los atacantes se debe a la creciente falta de voluntad de las víctimas para pagar sus demandas de rescate en lugar de una caída en el número real de ataques”</strong>, justificó Kim Grauer, director de Investigación de Chainalysis.</p><p style="margin-left:0px;">La hipótesis que apunta a los motivos por los cuales estos delincuentes obtuvieron menos fondos por su actividad ilegal residen en varias causas explicó<strong> Grauer</strong>. “Esta reticencia puede atribuirse a varios factores, <strong>desde una mayor utilización de soluciones como copias de seguridad y recuperación que mitigan el impacto de los ataques</strong>, hasta el temor a incumplir las normativas gubernamentales que prohíben el pago de rescates a organizaciones potencialmente afiliadas a naciones y grupos sancionados", argumentó.</p><p style="margin-left:0px;">Otro tema que se advirtió en el informe sobre <strong>ransomware en 2022</strong> fue el de las técnicas que utilizan los atacantes para blanquear sus ganancias ilícitas. El porcentaje de fondos por secuestro de datos destinados a las principales plataformas de criptomonedas <strong>creció del 39.3% en 2021 al 48.3% en 2022</strong>.</p><p style="margin-left:0px;">Es un dolor de cabeza para las autoridades, puestos que los fondos recaudados por el <strong>“ciberchantaje” </strong>se vuelve a reutilizar en el sistema legal como recursos blanqueados, en el sistema financiero internacional.</p><h2 style="margin-left:0px;">Caída en la cantidad de ataques de ciberdelitos</h2><p style="margin-left:0px;">Otro reciente informe al que accedió<strong> Ámbito </strong>mostró que los ataques generados por ransomware cayeron <strong>un 61% en 2022.</strong> Al mismo tiempo, marcó la misma tendencia sobre el derrumbe en la cantidad de fondos surgidos por los pagos de rescates para recuperar datos y sistemas.</p><p style="margin-left:0px;">Este dato se desprende del informe de<strong> Delinea</strong>, que demostró que en 2022 el 25% de las organizaciones han sido víctimas de ataques de<strong> ransomware </strong>en los últimos doce meses.</p><p style="margin-left:0px;">Por lo tanto, la poca agresividad en los ataques supone un descenso del 61% respecto al año anterior, en el que el 64% de las compañías declararon haber sido víctimas de este tipo de ataques.</p><p style="margin-left:0px;">Otro aspecto positivo que pone de relevancia el informe es el número de empresas y organizaciones que han pagado un rescate. <strong>En 2021, esa cifra alcanzó al 82% y en 2022 se vio una significativa caída, con el 68%</strong>.</p><p style="margin-left:0px;">Para los especialistas, esto podría ser una señal de que las organizaciones e individuos están siguiendo las recomendaciones de los expertos, campañas de prevención, concientización sobre qué hacer ante un ciberataque y otros elementos, están creando un sistema de defensa de los propios usuarios.</p><section class="noteSuggested" data-id="69885,69884,69883" data-title="Puede interesarte"></section>

Los números del ciberdelito en 2022

<section class="detail-body first-paragraph">
<section id="note-body" class="body-content note-body content-protected-false" data-twitter-link="https://twitter.com/intent/tweet?url=https://www.ambito.com/c5540885&amp;vía=Ambitocom&amp;related=ámbito.com&amp;text=">El avance de la<strong> tecnología </strong>permitió que a través de un dispositivo móvil, toda nuestra vida se encuentre recopilada. Trabajo, estudio, tareas del hogar, compras, lo que sea, pasan por la conectividad. En ese sentido, la<strong> seguridad</strong> de la <strong>identidad es un punto clave</strong>, ya que es la defensa que<a href="https://delsurdiario.com/san-juan/como-proteger-a-los-ninos-y-ninas-de-ciberdelitos/" target="_blank" rel="follow noopener"> nos protege de ataques que intentan vulnerar </a>nuestro espacio digital.</p>
</section>
</section>
<section class="detail-body second-paragraph">
<section class="body-content note-body content-protected-false">La<strong> ciberseguridad</strong> es uno de los temas que mayor preocupación genera hoy en el mundo. Y los <a href="https://www.ambito.com/informacion-general/hackeo/hackearon-uno-los-mayores-gestores-contrasenas-quienes-afecta-n5520303" target="_blank" rel="follow noopener">ataques a partir de “credenciales de identidad”</a>, es decir, con el uso de nuestros datos, se han vuelto un problema recurrente y severo, ya que pueden impactar en la data sensible de nuestras vidas.</p>
</section>
</section>
<section class="detail-body">
<section class="body-content note-body content-protected-false">
<div id="7667107-Libre-1017867767_wrap" class="embed_cont type_imagen" contenteditable="false">
<div id="7667107-Libre-1017867767_content" class="embed_content"><img decoding="async" loading="lazy" id="7667107-Libre-1017867767_embed" src="https://media.ambito.com/p/45e2e93609ff252b4985fcd30ae77602/adjuntos/239/imagenes/039/936/0039936890/ciberseguridad-2jpg.jpg?2022-06-16-18-24-01" alt="" width="730" height="410" data-td-src-property="https://media.ambito.com/p/45e2e93609ff252b4985fcd30ae77602/adjuntos/239/imagenes/039/936/0039936890/ciberseguridad-2jpg.jpg?2022-06-16-18-24-01" /></div>
</div>
<p>A partir de un relevamiento de la empresa <strong>Okta</strong>, especializada en acceso e identidad, se verificó el aumento cuantitativo en los fraudes en los inicios de sesiones. Allí es donde se producen la mayoría de los episodios de “robos de identidad” por cibercriminales, que luego son recopilados y vendidos a terceros. Esta dinámica es la que hoy inquieta a muchos, y en la que ninguno está exento de ser vulnerado.</p>
<h2>Ciberseguridad: cómo son los ataques de inicio de sesión</h2>
<p>De acuerdo al informe de Okta, en la primera parte del 2022, l<strong>os intentos de inicio de sesión con cuentas apropiadas en ataques representaron el 23%, un 8% más de lo que había en 2022, cuando alcanzó el 15% en el mismo periodo del año pasado.</strong></p>
<div id="hybs-mslot-8600-0" class="hybs-mslot"></div>
<p><strong>Los ataques de apropiación de cuentas con credenciales robadas son una de las ciberamenazas más comunes y costosas</strong>. Existen mercados enteros para vender listas de credenciales de usuarios filtradas en ataques de terceros. No obstante, la importancia de este problema generó mayor conciencia y cuidado de parte de los usuarios, quienes están más atentos que en años anteriores.</p>
<p>El estado de la identidad segura es, actualmente, el tema de mayor preocupación a nivel estatal, puesto que es considerado un asunto de política de seguridad nacional para varios países, en el marco de la evolución tecnológica y la penetración de las nuevas tecnologías en la vida cotidiana.</p>
<div id="hybs-mslot-8600-1" class="hybs-mslot"></div>
<h2>Cuáles son los sectores que más ataques sufrieron en 2022</h2>
<p><strong>Los sectores de la energía y los servicios financieros</strong> fueron los que experimentaron la mayor proporción de ataques de inicio de sesión, ya que estas amenazas representaron <strong>el 66% y el 72% de los intentos de inicio de sesión en estos dos sectores</strong>, respectivamente.</p>
<p>De hecho, el 58% de todas las aplicaciones de los clientes de Auth0 han experimentado intentos de inicio de sesión con credenciales filtradas o robadas, lo que ilustra la naturaleza generalizada de estos ataques.</p>
<div id="hybs-mslot-8600-2" class="hybs-mslot"></div>
<p>Además, la mayoría de los servicios que pretenden proteger contra las contraseñas robadas utilizan escáneres web y scrapers que dependen de que los datos de los ataques se hagan públicos, lo que puede ocurrir meses o incluso años después del ataque inicial.</p>
<div id="7643284-Libre-158229087_wrap" class="embed_cont type_imagen" contenteditable="false">
<div id="7643284-Libre-158229087_content" class="embed_content"><img decoding="async" loading="lazy" id="7643284-Libre-158229087_embed" src="https://media.ambito.com/p/82c0be5cb4a6f034390a53ee55558f76/adjuntos/239/imagenes/039/769/0039769179/ciberseguridad.jpg?2022-04-08-17-41-11" alt="" width="690" height="460" data-td-src-property="https://media.ambito.com/p/82c0be5cb4a6f034390a53ee55558f76/adjuntos/239/imagenes/039/769/0039769179/ciberseguridad.jpg?2022-04-08-17-41-11" /></div>
</div>
<h2>Estado de Identidad Segura: tres formas de prevenir los ataques basados en la identidad</h2>
<p>De acuerdo al trabajo realizado, hay una serie de medidas que las empresas y/o usuarios particulares pueden tomar para preservar la seguridad de su identidad y evitar ataques a las credenciales al momento de ingresas a cuentas y datos personales.</p>
<div id="hybs-mslot-8600-3" class="hybs-mslot"></div>
<h3>1. Implementar la AMF en todas partes</h3>
<p>Sigue siendo una de las mejores defensas que tenemos contra los ataques sofisticados. Los actores de las amenazas están apuntando a la<strong> AMF (Autenticación Multi Factor)</strong>.</p>
<p>Debido a sus probados méritos, más proveedores de aplicaciones y servicios recomiendan o exigen la AMF. En consecuencia, en el primer semestre de 2022 se ha registrado una base de ataques contra la AMF mayor que la de cualquier año anterior en nuestro conjunto de datos.</p>
<p>A medida que los atacantes se vuelven más sofisticados a la hora de atacar esta importante medida defensiva, es fundamental que <strong>la AMF se implemente correctamente y que se elijan factores secundarios fuertes</strong>.</p>
<h3>2. Aumentar con herramientas de defensa en profundidad</h3>
<p>Éstas funcionan en combinación con las capas de usuario, aplicación y red, como el escaneo de tráfico de bots y contraseñas robadas entre su base de usuarios.</p>
<p>En un entorno empresarial, la seguridad triunfa sobre la comodidad, por lo que los administradores pueden imponer controles sin tener en cuenta la experiencia del usuario, pero la gestión de la identidad del cliente debe mantener la seguridad y la privacidad minimizando la fricción.</p>
<p>Debido a esta restricción, la identidad del cliente (CIAM) se encuentra a la vanguardia de la seguridad y la innovación en materia de identidades, ya que depende de defensas que pueden resistir amenazas sofisticadas pero que son casi invisibles para los usuarios.</p>
<h3>3. Invertir recursos en sistemas de protección de identidad del cliente</h3>
<p>Recomiendan adoptar sistemas flexibles de seguridad, que permitan conjugar la capacidad de riesgo, los requisitos de los usuarios y la implementación en los hechos, un tema no menor a la hora de pensar planes de protección contra ciberataques.</p>
<p><em><strong>La reutilización de contraseñas en distintos sitios aumenta el riesgo de un ataque y hace más difícil que las organizaciones eviten el acceso fraudulento a las cuentas de los usuarios.</strong></em></p>
<p>Para defender a las aplicaciones y a los usuarios de esta amenaza generalizada, es imperativo que las contraseñas violadas se detecten tan pronto como se vean comprometidas, y que se notifique a las cuentas.</p>
<p>&nbsp;</p>
</section>
</section>
<p></p>
<blockquote class="wp-embedded-content" data-secret="OxfNKOV4jT"><p><a href="https://delsurdiario.com/san-juan/como-proteger-a-los-ninos-y-ninas-de-ciberdelitos/">Cómo proteger a los niños y niñas de ciberdelitos</a></p></blockquote>
<p><iframe class="wp-embedded-content" sandbox="allow-scripts" security="restricted" style="position: absolute; clip: rect(1px, 1px, 1px, 1px);" title="&#8220;Cómo proteger a los niños y niñas de ciberdelitos&#8221; &#8212; Del Sur Diario" src="https://delsurdiario.com/san-juan/como-proteger-a-los-ninos-y-ninas-de-ciberdelitos/embed/#?secret=VB9C6EMq52#?secret=OxfNKOV4jT" data-secret="OxfNKOV4jT" width="600" height="338" frameborder="0" marginwidth="0" marginheight="0" scrolling="no"></iframe></p>

10 tips para evitar ciberataques

Los números del ciberdelito en 2022

Ciberseguridad: tres consejos para prevenir ataques y robo de identidad