Qué hacer si sufro un ciberataque

Estamos acostumbrados a usar las nuevas tecnologías a diario. Conocemos sus beneficios pero hay veces que olvidamos los riesgos que tomamos al navegar en la web. Uno de ellos es el ciberataque. 

Este ataque informático puede hacer que nuestros equipos se infecten. El hecho de permitir el acceso al sistema informático se verán afectadas información como nuestros datos bancarios, tarjetas de crédito, correo electrónico, redes sociales y millones de dólares, en caso de ataques cibernéticos a empresas.

Desde R2 Tecnio te mostramos qué tipos de ciberataques existen y qué hacer si sufrimos uno. Seguro que te interesa, ¡sigue leyendo!

¿Qué es un ciberataque?

Antes de entrar en profundidad debemos explicar los conceptos técnicos. ¿Qué es un ciberataque?

En este contexto de guerras cibernéticas debemos decir que se trata de un conjunto de maniobras ofensivas el cual tiene como objetivo desestabilizar, tomar el control o dañar un sistema informático, ya sea la red privada, ordenador, destruir bases de datos o empresas. 

El atacante o atacantes pueden ser una organización o un individuo. Estos pretenden tener el control del sistema informático. El fin de esto es para cualquier daño malicioso, como robar información o, simplemente, hacer daño. Se pueden dirigir a sistemas y equipos que operan en la red y anulan los servicios que estos prestan, como podría ser la información o datos de almacenamiento. Lo pueden usar para espiar o simplemente robar. 

Esto se realiza utilizando códigos maliciosos pensados para corromper cualquier algoritmo o dato privado y códigos. Las consecuencias que esto genera comprometen y vulneran mucho la seguridad de la información. 

Cada vez existen más organizaciones criminales que dedican su actividad a este uso de software malicioso. Esto es porque su rentabilidad es alta y su infraestructura es menos compleja. También es más difícil ser descubiertos ya que el seguimiento de su rastro es complejo.

¿Cuántos tipos de ciberataque existen?

En el mundo criminal, ya sea en el digital como el analógico, existen diferentes maneras de actuar. En Internet se aplica completamente lo mismo. Existen diferentes maneras en función a la manera en la que se realiza, la finalidad de esta, incluso su víctima. A continuación, te mostramos las más comunes:

• Virus: puede que este concepto te suene. Estos se encuentran en los propios archivos y programas que, al ser ejecutados por el usuario, se propagan e infectan el dispositivo. 
• Gusano: también es otro de los más conocidos. Su principal característica es que no necesita que el usuario intervenga para que se propague con los virus, sino que “reptan” de un terminal a otro dentro de una misma red. 
• Troyano: otro concepto bastante conocido. Necesitan ser ejecutados. Se diferencia de los anteriores en que no se camuflan ni se propagan, sino que abren una puerta trasera que les permite acceder. 
• Phising: consiste en engañar al usuario a través de su correo electrónico o una página web falsa donde se pide información personal, datos bancarios, contraseñas, etc. 
• Spyware: Estos no se propagan. Son ejecutados de manera automática cada vez que un equipo infectado se enciende. Recogen información que será enviada a un tercero sin su autorización.
• Denegación de servicio o Denial of Service: estos, como su nombre indica, bloquean o saturan un sistema. Su objetivo es agotar los recursos y esto lo hace lanzando muchas peticiones de conexión en el momento. Para ello, se suele utilizar varios dispositivos preparados para esta acción. Provocan incapacidad de que las solicitudes se completen. 
• Ransomware: este es muy conocido pero pocos conocen su nombre. Se trata del bloqueo de acceso a un equipo a través de un software y se pide un pago económico para que se libere. El ataque de ransomware se aplica a grandes empresas con millones de clientes para mayor rentabilidad.

Estos son algunos de ellos, aunque existen otros más como rootkit, adware, malware, inyección de SQL, entre otros. 

¿Cómo puedes protegerte de un ciberataque?

Existen algunos consejos en los que puedes protegerte de algunos ataques cibernéticos aunque eso no quiere decir que no tengas que seguir teniendo cuidado con tu uso de los dispositivos y de internet. 

• Usa contraseñas complejas y largas: deberás utilizar, letras minúsculas y mayúsculas, símbolos y números. No uses la misma contraseña para el resto de lugares. Por supuesto, no uses ningún nombre propio ni elementos como el DNI. 
• No des datos personales: por supuesto no lo hagas ni en páginas web poco fiables ni en redes sociales. Solo en espacios seguros y ser conscientes a quién le enviamos textos e imágenes. 
• Comprueba los enlaces y perfiles auténticos: ten cuidado con los perfiles falsos en redes sociales ya que querrá obtener datos haciéndose pasar por empresas y cuidado con los links fraudulentos. 
• Actualiza tus equipos: esto es porque las actualizaciones mejoran los fallos de seguridad. No olvides instalar un antivirus actualizado. 
• Denuncia: si navegando por internet encuentras una página web sospechosa o con contenido no adecuado, deberías denunciar a las autoridades. 

¿Cómo puedo mejorar la ciberseguridad?

Invertir en ciberseguridad es justificado para las PYMES, ya que el 70% de los ataques se dirigen a ellas ya que están han sido vulnerables por no contar con las infraestructuras digitales. 

Existen una serie de pautas que recomendamos que sigas para evitarlos:

• Asegúrate de que aparezca un candado al lado del enlace, en la caja del navegador, cuando tengas que introducir algún dato comprometedor como un número de teléfono, una contraseña o una tarjeta de crédito. 
• Actualiza el antivirus, los programas, el navegador y tu sistema operativo. 
• No uses redes Wi-Fi públicas, o úsalas en la menor medida de lo posible. 
• No uses las mismas contraseñas en todas las cuentas. 
• Asegúrate de que en las páginas webs que visitas sean ‘https’. 

Estos consejos son bastantes fáciles para aplicar en nuestro día a día. Son pequeños actos que nos ahorrarán pérdidas económicas y de información. 

En el caso de que sufras un ciberataque, debes comunicarlo a las autoridades competentes. Si han sido comprometidos datos personales, deberás comunicarlo a la Agencia Española de Protección de Datos o al INCIBE-CERT. También puedes denunciarlos a las fuerzas de seguridad del estado, es decir, al Grupo de Delitos Telemáticos de la Guardia Civil o la Brigada de Investigación Tecnológica de la Policía.

Para evitar que un ciberataque sufra daños en tu empresa puedes seguir los consejos anteriores pero no es suficiente. Es necesario que cuentes con un servicio de mantenimiento informático en la empresa. Si quieres evitar pérdidas, deberás asegurarte de que los archivos de tu empresa están a salvo.
Mantén tu empresa segura contratando un mantenimiento informático para la seguridad de los equipos, ya sea de tu hogar como de tu empresa. Si estás interesado en disfrutar de estos servicios, no dudes en ponerte en contacto con R2 Tecnio. ¡Estaremos encantados de ayudarte!