KnowBe4: ¿Qué es eso que acecha en tu bandeja de entrada?

Blog de Andy | Publicado el miércoles 31 de octubre de 2018

Sin querer alarmar demasiado este Halloween, ¡el mal está en todas partes!

Sí, así es, y no siempre reconoces al diablo disfrazado.

No, ese no.

A veces, el Mal se disfraza de algo familiar o digno de confianza, te adormece en una falsa sensación de seguridad y te engaña para que hagas cosas de las que te arrepentirás, dejando al diablo al mando y capaz de soltar a sus pequeños demonios para que hagan estragos en tu trabajo, tu negocio y tu vida. Las consecuencias de esta actividad tan vil y atroz pueden ser difíciles de revertir y difíciles de destruir por completo.

Así que ten miedo. Ten mucho miedo. Y pregúntate esto:

¿Puedes reconocer el mal cuando se manifiesta?

¿Cortina? ¿Qué cortina? ¡No le presten atención a ese hombre detrás de la cortina!

Vale, me has pillado. Estoy siendo teatral; me é dejado desviar por ese payaso raro del armario. Bueno, al menos me dio un globo.

Por cursi que sonara, gran sabiduría pronuncié. Hay bestias espantosas, horribles y repugnantes ahí fuera. Probablemente haya algunas en camino hacia ti ahora mismo. ¡Te encuentran en el trabajo, en casa, en tu teléfono... adondequiera que vayas!

¿Te importaría aventurarte a adivinar el repugnante y omnipresente Mal cuyo nombre me atreveré a pronunciar ahora?

Así es: Spam.

Correo no deseado. Basura. Para decirlo sin rodeos: Phishing.

Esos mensajes no solicitados con enlaces duplicados y archivos adjuntos peligrosos. Todos los recibimos. Mucho. Y el nivel de sofisticación y credibilidad aumenta cada día.

Sí, de acuerdo, todavía hay algunas basuras con ‘E-Mail from Ammazon’ en la línea de asunto, y otras que ponen en duda tu integridad moral o tu destreza sexual. Pero por cada diez de esas, verás una que realmente parece ser de DHL o de tu banco. Muchas incluirán tu nombre completo, dirección de correo electrónico y posiblemente incluso una contraseña que hayas usado antes para persuadirte de que las creas. Los enlaces que contienen parecen enlaces reales, pero no te llevan al lugar que esperas, incluso si ese destino tiene el diseño y la marca correctos.

Estos correos electrónicos sofisticados pueden ser muy convincentes, especialmente para las personas que tienen menos experiencia con el correo electrónico y la mensajería en general. Sé que los miembros mayores de mi familia se ponen en contacto conmigo frecuentemente para pedirme consejo sobre si un mensaje es correo no deseado o no.

Al menos, yo pensar son miembros de mi familia…

Todos piensan que soy paranoico

Pero bueno, solo eres un paranoico si realmente no van tras de ti. Desafortunadamente, si usas el correo electrónico, la mensajería SMS, Skype y cualquier otra cantidad de servicios, siempre hay Agentes del Mal intentando que mires, interactúes y, lo más importante, hagas clic. Y cuando haces clic e interactúas, puedes abrir las compuertas. Las Puertas del Infierno... sí, de acuerdo, ya captas la idea.

¿Por qué no simplemente detener la llegada de los correos electrónicos?

El correo electrónico es una tecnología que no ha cambiado mucho desde su creación hace más de 40 años. Es un poco ingenuo, bendito sea, y por lo general hace muy poca verificación de que un mensaje realmente provenga de la fuente que dice ser. Existen algunos mecanismos, tales como DKIM y FPS, que se han introducido a lo largo de los años para compensar estas deficiencias, pero el anonimato es un defecto fundamental en la tecnología. Si se hubiera inventado hoy, sería mucho menos abierta.

Es probable de que tu correo electrónico tenga algún nivel de filtro de spam o correo no deseado, el cual intenta analizar el contenido de los mensajes en busca de frases particulares que se usan comúnmente en dichos mensajes. Algunos incluso ponen en lista negra ciertas direcciones IP. Estos ayudan, pero de nuevo, nunca son perfectos.

Derrotando al enemigo

Así que una buena dosis de paranoia acompañada de un trago de escepticismo son las armas que podemos usar contra estos demonios diabólicos. ¡Y la buena noticia es que esa cautela cibernética se les puede enseñar a usted y a sus colegas!

Tu Defensa Contra las Artes Oscuras se completa mediante la educación y la creación de hábitos para crear un Cortafuegos humano enfoque. Aprender a reconocer cuando algo parece sospechoso, utilizando las herramientas a tu disposición para verificar los detalles y enlaces antes de actuar sobre ellos o hacer clic. El enfoque del cortafuegos humano es cómo el servicio de Capacitación en Concientización sobre Seguridad KnowBe4 describe el aumento de la astucia de las personas. Lo hacen mediante un proceso continuo de pruebas, análisis y formación.

La mejor manera de probar la susceptibilidad de alguien al *phishing* es emularlo. Entonces KnowBe4 diseña correos electrónicos y sitios web correspondientes, al igual que lo hacen los estafadores de phishing, pero son simplemente para comprobar si una persona se dejará engañar por el correo y hasta qué punto se le puede desviar. Utilizando esta técnica, se puede identificar al individuo y dirigir la formación para ayudarle a reconocer y actuar adecuadamente cuando se enfrenta a la amenaza.

Creemos que esta es una gran idea y, cuando se combina con otras tecnologías como Malwarebytes para buscar y prevenir malware en correos electrónicos y mensajes en sus dispositivos, Autenticación de doble factor de OneSpan para hacer los inicios de sesión más seguros, y La gama de tecnologías de protección de datos de Becrypt para asegurar tu entorno digital, puedes ponérselo muy difícil al diablo. Por impresionante que sea su disfraz.

De acuerdo, este disfraz es una porquería

Para más información sobre Capacitación sobre Concientización de Seguridad de KnowBe4 o cualquiera de las tecnologías mencionadas anteriormente, comuníquese con nosotros o haga clic en ellas para ver nuestras páginas detalladas sobre las mismas.

ATREVETE USTED ¿QUIERES PONERTE EN CONTACTO?