«Ayudas para la Transformación Digital para el comercio» – 01/07/21

La Unión Europea pone a disposición ayudas y subvenciones para la transformación digital de las pymes.

«Copias de seguridad» – 21/06/21

Las copias de seguridad nos protegen de los ataques de malware o ramsomware, así como de las averías informáticas o  de las pequeñas catástrofes.

«Suplantación de identidad» – 17/06/21

La suplantación de identidad o spoofing es un ataque de ingeniería social que se basa en engañarnos suplantando la identidad de otra persona, ya sea de un superior, de un cliente o de un proveedor.

«Ransomware» – 10/06/21

El malware de rescate, o ransomware, es un tipo de malware que impide a los usuarios acceder a su sistema o en sus archivos personales y que exige el pago de un rescate para poder acceder de nuevo a ellos.

«Phishing» – 03/06/21

La phishing es una de las técnicas más utilizadas por los estafadores para conseguir información confidencial a través de la Red. Es un intento de suplantación de identidad.

HST, empresa de Lleida especialista en seguridad informática para Pymes. ¿Crees que tu empresa tiene problemas en seguridad informática? Pide una auditoría en ciberseguridad y te ayudaremos a mejorar en seguridad.

La entrada Ciclo entrevistas sobre ciberseguridad para pymes «Aquí, a l’Oest» aparece primero en Informàtica Lleida HST.

Durante la entrevista, veremos como la incertidumbre relacionada con la pandemia ha hecho que los ciberdelincuentes se aprovechen de las vulnerabilidades de las empresas y sobre en todo las conexiones improvisadas por el teletrabajo, que han sido el detonante de muchos problemas de seguridad.

Ataques de phishing, suplantaciones de identidades o secuestros de datos (ransomware) son los ataques más frecuentes que están sufriendo las empresas que, curiosamente, todos de ellos nos «atacan» mediante el correo electrónico. Una recomendación que nos hace Jordi, es utilizar plataformas seguras de correo electrónico, como pueden ser la de Google (Google Workspace) o la de Microsoft (Microsoft 365), así como de disponer de al menos 2 copias de seguridad en diferentes softwares.

En todo caso, os dejamos aquí el link a la entrevista completa, y recuerda, que utilizar el sentido común y concienciar al personal, te puede ahorrar más de un susto.

La entrada Entrevista a Jordi Rabinat, CEO de HST, a LleidaTV sobre ciberseguridad aparece primero en Informàtica Lleida HST.

La entrada Webinar Ciberataques y seguridad informatica para pymes aparece primero en Informàtica Lleida HST.

DESCARGAR GUÍA CIBERSEGURIDAD EN EL TELETRABAJO

Esta guía ha sido desarrollada con el objetivo de que cualquier empresa que vaya a utilizar o que ya utilice el teletrabajo conozca las amenazas y circunstancias que pueden derivar en incidentes en caso de que no se hayan establecido correctamente las políticas de seguridad necesarias para esta finalidad. Además, en esta guía adjunta indica cómo proteger el propio dispositivo usado por el trabajador, por lo que la información y el negocio de la empresa que se gestiona desde el mismo.

En esta guía puedes consultar las medidas de seguridad que debes implementar para teletrabajar de forma segura, tanto si se utilizan dispositivos corporativos, como personales.

En HST te ayudamos a implantar el teletrabajo con toda seguridad.

Fuente : INCIBE

La entrada Guía de Ciberseguridad en el teletrabajo del INCIBE aparece primero en Informàtica Lleida HST.

A la farmacéutica gallega Zendal le acaban de estafar 9 millones de euros con el denominado Fraude del CEO, un tipo de delito que se ha puesto de moda con el auge del teletrabajo y que se basa en la suplantación de identidad (phising) para realizar transacciones financieras engañosas.

España ya es el tercer país del mundo -sólo por detrás de Brasil y Australia- con mayor proporción de ataques de phising. Y en los últimos meses se ha detectado un crecimiento espectacular del Fraude del CEO. Once ciberdelincuentes fueron detenidos recientemente en la costa levantina por haber estafado 2,5 millones a empresas de toda Europa a través de este método, y hace unos meses otros hackers consiguieron robar 4 millones a la EMT de Valencia.

La estafa sufrida por Zendal es quizás el caso más paradigmático de Fraude del CEO tanto por su sofisticación como por la cantidad sustraida. Al parecer, los ciberdelincuentes eligieron esta compañía porque en las instalaciones de Zendal en O Porriño (Pontevedra) se opera ahora a un ritmo frenético, ya que realiza desarrollos biotecnológicos para elaborar vacunas contra el Covid-19 por encargo de la americana Novavax.

Esta situación de estrés laboral explicaría que el responsable financiero de Zendal realizara, entre el 19 y el 23 de noviembre, nada menos que veinte transferencias a una cuenta bancaria por 9 millones creyendo que lo hacía por orden de su jefe. Los atacantes suplantaron la identidad del CEO de la empresa creando una cuenta de correo corporativo desde la que ordenaron al jefe financiero que realizase las transferencias con total discreción.

Para sofisticar aún más el engaño, los hackers se hicieron pasar también por auditores de KPMG para girar por vía telemática las órdenes de pago y las correspondientes facturas falsas. El pobre responsable financiero confió ciegamente en las órdenes recibidas y atendió todos los requerimientos de pago que le iban llegando desde la cuenta de correo falsa de KPMG creada por los ciberdelincuentes.

Hasta que Zendal se quedó sin liquidez, y fue entonces cuando el ejecutivo financiero decidió hablar personalmente con su jefe, quien negó haber ordenado ningún tipo de pago. Pero cuando se descubrió el engaño ya era tarde, y el dinero había sido transferido a la cuenta de la banda criminal que diseñó la operación.

El Fraude del CEO ha costado ya 10.000 millones a las empresas, aunque la cifra puede ser aún mayor ya que muchas compañías no reconocen haber caído en el timo porque este tipo de estafas, aparte de los daños económicos, expone gravemente la reputación de una organización. Qué pensarán los clientes si se enteran de que la empresa a la que confían su información no es capaz de mantenerla a buen recaudo.

El phising (suplantación de identidad), en el que se basa el Fraude del CEO, es una táctica habitual usada por los ciberdelincuentes para lucrarse ilícitamente. Estos ataques aparecen a través de correos electrónicos, mensajería instantánea, chats y redes sociales. Cuando los hackers obtienen los datos personales y financieros de la víctima, atacan sus cuentas bancarias y tarjetas de crédito, realizando transferencias financieras fraudulentas y compras online.

El Fraude del CEO es un phising avanzado, basado en el estudio minucioso de una compañía, de su día a día y de los directivos intermedios con responsabilidad y con acceso a la caja. Para perpetrarlo, los atacantes utilizan las últimas tecnologías. En la estafa de Zendal crearon cuentas de correo falsas -tanto del CEO de la compañía como de los auditores de KPMG-, pero se han dado casos en Estados Unidos donde han llegado a la imitación perfecta del tono de voz, e incluso del acento, del ejecutivo que se quiere suplantar, vía software avanzado.

Los ciberdelincuentes tienen muchas formas de acceder a los sistemas internos de una empresa. Un investigador de Harvard lo comprobó fácilmente. De los 50 profesionales a los que llamó afirmando ser del equipo de Seguridad Informática de la empresa y solicitando sus claves para instalar una actualización informática, 48 cayeron en el engaño.

En ocasiones, los peores hackers para una compañía son los propios empleados. Publican en redes sociales aspectos de sus responsabilidades laborales y se descargan aplicaciones gratis en el móvil que permiten a terceros acceder a la agenda y conocer los lugares a los que viajan. Hay entidades como JPMorgan que prohíben a sus empleados usar sus direcciones de email laboral para registrarse en webs de compras o en redes sociales como Facebook o LinkedIn.

Para evitar ataques como el Fraude del CEO las compañías deben establecer protocolos y controles financieros además de contar con un adecuado servicio de ciberseguridad, pero también es necesario concienciar a los empleados, a través de campañas de sensibilización, para que sean conscientes de que hay miles de cibercriminales que están listos para atacarles.

Y si tenemos alguna duda de sus artimañas, recordemos uno de los ataques más famosos de la historia. El protagonista es Ahmad Hosseini, un simple empleado de mantenimiento en la central nuclear de Natanz en Irán. Un buen día llegó, aparcó su coche en el párking y cuando iba a coger el ascensor para subir a su puesto de trabajo se encontró un pendrive en una repisa. El empleado lo cogió y lo guardó en el cajón de su escritorio. Días después necesitaba llevarse a casa un informe para revisarlo, metió en el puerto USB de su ordenador el pendrive encontrado por casualidad y se desató tal catástrofe en las redes de la central que provocó un retraso en el programa nuclear iraní.

El bueno de Hosseini infectó, por supuesto sin querer, el sistema informático con un virus llamado Stuxnet, destinado específicamente a sabotear las centrifugadoras nucleares de Irán. Stuxnet se convirtió así en el arma cibernética más sofisticada de la historia. Se sospecha que detrás de ese virus estaban EEUU e Israel.

Tomemos nota para vencer a los hackers.

Fuente: Diario Expansión 

La entrada El Fraude del CEO, la estafa de moda aparece primero en Informàtica Lleida HST.

Cada día utilizamos más servicios alojados en internet. Los podemos denominar Servicios Cloud. Ejemplos de servicios cloud pueden ser Gmail, Google Workspace, hotmail, etc.  También podríamos considerar en el mismo grupo las conexiones que hacemos desde fuera de la oficina hacia los sistema informáticos de nuestra empresa, o por ejemplo las conexiones con nuestra entidad bancaria. En todos estos casos acostumbramos a validarnos con un usuario y contraseña. En este post te queremos enseñar cuáles son los peligros de este tipo de conexiones y como combatirlos para que puedas trabajar con total seguridad en estos sistemas.

¿Pero que es el Pishing? Pues, para entendernos es una suplantación de identidad por parte de los hackers. Con esta técnica maliciosa nos hacen picar en el anzuelo con el fin de conseguir nuestras credenciales para suplantar nuestra identidad.

El phishing es un tipo de estafa informática cuyo objetivo es obtener datos de carácter personal de una persona, ya sean contraseñas, claves bancarias, datos de una tarjeta de crédito, robo de identidades, con el fin de obtener un beneficio económico por parte del estafador.

Los ataques de phishing pueden llegar de muchas formas, pero las más usuales son mensajes al teléfono móvil, llamadas telefónicas, correos electrónicos, webs que se hacen pasar por organismos oficiales, bancos o entidades de crédito. En ellos, se pide al usuario una serie de datos personales o bancarios con el fin de poder acceder a éstos y poder realizar la estafa.

Las consecuencias pueden ser desde cosas básicas como hacerse pasar por ti en tus redes sociales privadas (o incluso en las corporativas), hasta ataques más sofisticados que pueden llegar a vaciarte la cuenta bancaria mediante órdenes de transferencias ordenadas a tu nombre  hacia cuentas fantasma.

Para no caer en este tipo de estafas, es fundamental aplicar el sentido común, esto es, desconfiar de todas las informaciones que nos llegan solicitándonos este tipo de información, y lo que es más importante, hacer caso omiso de las mismas y eliminar los mensajes.

Hay que pensar que nuestra entidad bancaria, ya conoce nuestros datos personales y bancarios y en ningún caso, aunque los correos, sms, webs «aparentemente» oficiales, nos los pueden solicitar, nunca estará detrás de esta petición nuestro banco, ya que éste no socilita esta información mediante estos medios, ni con amenazas como suelen hacer los estafadores.  Según un estudio de la compañía de telecomunicaciones Intel, cada minuto se producen 20 robatorios de identidad en internet.  Una de las causas es la debilidad de las contraseñas que utilizan los usuarios para proteger sus perfiles sociales, correos, suscripciones, etc. De ahí, la importancia de contar con contraseñas seguras y de cambiarlas de vez en cuando para evitar este tipo de robatorios. Otra opción, si trabajamos con servicios como Gmail o Google Apps, es la  verificación en dos pasos, aquí te informamos de como hacerlo.  Además de contar con contraseñas seguras, es muy importante para evitar el pishing,  tener una buena protección en nuestros equipos informáticos. Instalando antivirus que protejan de este tipo de ataques y actualizándolos con las últimas versiones.

También es fundamental para evitar este tipo de estafas, evitar dejar nuestro correo en  webs de dudosa reputación, ya que estas suelen vender su base de datos que son utilizadas para enviar ataques masivos de phishing.

Es muy importante a la hora de dejar nuestros datos en internet, comprobar que estemos navegando por una url segura, que reconozcamos para usar el protocolo https. De este modo evitaremos sorpresas desagradabels. Desde HST te aconsejamos, además de aplicar este tipo de protecciones, que denuncies este tipo de ataques. Se puede hacer mediante el Grupo de Delitos Telemáticos de la Guardia Civil.  En este enlace puedes hacer tu denuncia en línia. , así ayudaremos a otros usuarios a no caer en el engaño.

Aquí podemos ver un ejemplo de web maliciosa suplantando Google Drive

Y un ejemplo de web correcta sería:

Para prevenir ciberataques de pishing, lo mejor es aplicar el sentido común y desconfiar de mails extraños. Es muy importante tener en cuenta que las contraseñas de los grandes servicios de correo, como Google o Microsoft, no caducan nunca y que estas organizaciones no solicitan información como contraseñas o datos bancarios a los usuarios.

La entrada ¿Que es el Pishing? Consejos para prevenir ciberataques aparece primero en Informàtica Lleida HST.

Según estudios recientes, el 82,4% de la población de a partir de 18 años ha navegado en Internet en algún momento del día durante estos meses de la pandemia. Y por lo tanto, se ha podido exponer a las trampas de los ciberatacantes.

Este aumento del uso de la red se ha convertido en una nueva ventana de oportunidades para los ciberdelincuentes, que aprovecharán las vulnerabilidades de los usuarios más despistados, o incluso de los más confiados.

Desde el INCIBE (Instituto Nacional de Ciberseguridad) nos facilitan unas guías muy prácticas y recomendables que creemos que todo usuario de internet debe conocer.

Aquí tenéis los enlaces:

Guía de Ciberataques (Todo lo que debes saber a nivel usuario) Guía corta

Guía de Ciberataques (Todo lo que debes saber a nivel usuario) Guía más extensa

Algunas recomendaciones básicas:

• Utiliza un antivirus
• Actualiza el sistema operativo, navegador y aplicaciones
• Contraseñas robustas y variadas
• Cuidado con adjuntos sospechosos, enlaces o promociones atractivas
• Cuidado por donde navegas
• Haz descargas sólo de sitios oficiales
• No te conectes a las wifi públicas
• No compartas información personal
• Haz copias de seguridad

Desde HST te podemos ayudar, somos expertos en seguridad informática para empresas. Si quieres saber si tu empresa es segura, pídenos una auditoría en seguridad informática.

La entrada Ciberataques: Todo lo que hay que saber a nivel de usuario aparece primero en Informàtica Lleida HST.

Según el informe Cybercrime SOS research, que firma cxLoyalty, realizado en trece países, el 55% de los encuestados no sabéis que puedan prevenir un delito cibernético y el 50% no confían en poder detectarlos.

Por eso, el especialista en soluciones de fidelización y customer engagement ha reunido ocho recomendaciones que los clientes tendrían que seguir para mantener a salvo ante los delincuentes y estafadores digitales. Estos consejos son:

• Rechazar correos electrónicos no solicitados: si no se estaba esperando emails relacionados con el Coronavirus, es recomendable no abrirlos ni pulsar ninguno de sus enlaces.
• Verificar el nombre y la dirección de correo electrónico del remitente: un remitente puede poner cualquier nombre en el campo «De». Conviene verificar siempre el nombre del emisor y su dirección.
• Hacer atención a los errores ortográficos y gramaticales: no pasa siempre, pero muchos de los ciberataques por correo electrónico contienen errores de ortografía y gramática en castellano, por eso conviene prestar atención a ellos.
• Revisar la URL antes de hacer clic sobre el enlace: la URL puede dar pistas del tipo de web hacia donde dirige. Por ejemplo, si no está asociada con la organización que presuntamente ha enviado el correo electrónico, hay una alta probabilidad que se trata de phishing o malware.
• En caso de duda, no facilitar datos personales: no se tienen que facilitar los datos personales en webs sospechosas. No hay ningún motivo porque las webs que supuestamente son de divulgación o concienciación de la pandemia soliciten al usuario datos personales.
• Actuar rápido si ha habido riesgo de ciberseguridad: si se cree que la contraseña ha podido quedar comprometida, conviene cambiarla lo más bien posible.
• Utilizar diferentes contraseñas: si se han hecho con una contraseña, los ciberdelincuentes intentarán utilizarla en múltiples portales y servicios web. Tener contraseñas diferentes reducirá sus posibilidades de causar más mal.
• Implementar la autenticación de dos factores (2FA): se trata de una medida adicional de ciberseguridad para garantizar que las personas que acceden a una cuenta en línea sean quién dicen ser. Por eso, además del usuario y la contraseña iniciales, la plataforma o el servicio web exigirá otra información que puede consistir en un código que se envía al usuario por SMS o una pregunta previamente fijada por este.

A HST velamos por la seguridad informática de nuestros clientes. Si tienes dudas o necesitas asesoramiento sobre seguridad informática, contacta con nosotros.

La entrada Recomendaciones para evitar ciberataques durante el coronavirus aparece primero en Informàtica Lleida HST.