<\/p>\n\n\n\n
A pesar de que se trata de un ciberataque cada vez m\u00e1s frecuente, el \u201cataque al CEO\u201d o \u201cfraude del CEO\u201d tiene menos repercusi\u00f3n p\u00fablica de la que nos gustar\u00eda. Ello se debe a que, al tratarse de una suplantaci\u00f3n de identidad y no comprometer datos personales m\u00e1s all\u00e1 de los del propio afectado, no requiere que la empresa notifique a la Agencia de Protecci\u00f3n de Datos por incumplimiento de la RGPD o LOPDGDD Ley Org\u00e1nica 3\/2018, de Protecci\u00f3n de Datos Personales y garant\u00eda de los derechos digitales. Como consecuencia, las medidas de seguridad inform\u00e1tica implementadas al respecto difieren en cada empresa, sin existir un protocolo espec\u00edfico sobre cu\u00e1les son las apropiadas en cada caso.<\/p>
<\/p>\n\n\n\n
\u00bfEn qu\u00e9 consiste el \u201cataque al CEO\u201d o \u201cfraude al CEO\u201d?<\/strong><\/p>\n\n\n\n Esta modalidad de ciberataque consiste en la suplantaci\u00f3n de identidad del CEO de la empresa o un responsable con capacidad de realizar pagos en esta. As\u00ed, tras sortear las medidas de ciberseguridad internas, se solicita un pago a un tercero en nombre del CEO o responsable suplantado. Una vez recibido el pago en la cuenta corriente del hacker, los ciberdelincuentes se hacen con el dinero r\u00e1pidamente. Como pasar\u00eda si te equivocaras de cuenta corriente, al tratarse de un pago l\u00edcito y realizado por un departamento con autorizaci\u00f3n, resulta imposible recuperarlo posteriormente<\/p>\n\n\n\n \u00bfC\u00f3mo pueden los hackers suplantar la identidad del CEO?<\/strong><\/p>\n\n\n\n Existen varias v\u00edas a trav\u00e9s de las cuales los ciberdelincuentes pueden salvar las medidas de ciberseguridad internas para llevar a cabo la suplantaci\u00f3n de identidad con el fin de realizar un ataque al CEO:<\/p>\n\n\n\n A trav\u00e9s de estas pr\u00e1cticas y otras de mayor complejidad, los hackers se hacen con todo tipo de datos y contactos de proveedores o clientes, con informaci\u00f3n \u00fatil como mails, presupuestos y otros documentos que contribuyan a que el ataque que despu\u00e9s llevar\u00e1n a cabo resulte lo m\u00e1s real posible.<\/p>\n\n\n\n \u00bfC\u00f3mo podemos mitigar el riesgo de sufrir un ciberataque en la empresa? Las medidas de ciberseguridad deben dise\u00f1arse siempre en funci\u00f3n de la tipolog\u00eda de cada cliente y negocio, ya que las necesidades var\u00edan en cada caso.<\/strong><\/p>\n\n\n\n Podemos agrupar algunas recomendaciones entre medidas t\u00e9cnicas y administrativas de ciberseguridad. <\/em><\/strong><\/p>\n\n\n\n Medidas t\u00e9cnicas de ciberseguridad<\/strong><\/p>\n\n\n\n Medidas Administrativas de ciberseguridad<\/strong><\/p>\n\n\n\n \u00bfCu\u00e1nto dinero puedes pagar en una factura a un proveedor o cliente de tu empresa?<\/em><\/strong><\/p>\n\n\n\n <\/p>\n\n\n\n La principal medida de ciberseguridad es sin duda la concienciaci\u00f3n. <\/strong>Es imprescindible que los usuarios de la empresa est\u00e9n formados y sean conscientes de los riesgos, ya que este tipo de ataques son dirigidos y personalizados, llevados a cabo con el m\u00e1ximo realismo por ciberdelincuentes que gozan de una estructura empresarial que garantice el \u00e9xito de la operaci\u00f3n y por tanto de sus ingresos. <\/p>\n\n\n\n Para ello, es recomendable implementar un Plan de concienciaci\u00f3n peri\u00f3dico. <\/strong>A trav\u00e9s de formaciones peri\u00f3dicas y acciones de concienciaci\u00f3n en materia de ciberseguridad, lograremos que los empleados sean conscientes de las consecuencias que puede implicar un uso inapropiado de los activos de la compa\u00f1\u00eda. <\/p>\n\n\n\n \u00bfQu\u00e9 cuestiones deber\u00eda cubrir un plan de concienciaci\u00f3n en la materia?<\/strong><\/p>\n\n\n\n \u00bfQu\u00e9 precauciones deber\u00edan tomar los usuarios independientemente del tipo de ataque sufrido? <\/strong><\/p>\n\n\n\n Dado que estos ciberataques son, en su mayor\u00eda, dirigidos, adem\u00e1s de la implementaci\u00f3n de este tipo de medidas de ciberseguridad es muy importante realizar auditor\u00edas de seguridad peri\u00f3dicas, tests de intrusi\u00f3n, actualizaci\u00f3n y parcheado de los sistemas inform\u00e1tico y garantizar una gesti\u00f3n \u00f3ptima de los dispositivos de seguridad inform\u00e1tica de laso que dispone la empresa.<\/strong><\/p>\n\n\n\n Adicionalmente, se puede contratar la figura de CISO as a Service, (Chief Information Security Officer) para gestionar la implementaci\u00f3n y velar por el cumplimiento de las pol\u00edticas de seguridad necesarias para alcanzar un nivel de madurez de seguridad \u00f3ptimo.<\/p>\n\n\n\n Desde Grupo Paradell Consultores<\/a><\/strong> te ofrecemos servicios de consultor\u00eda de ciberseguridad<\/a>, ciber-investigaci\u00f3n en caso de actuaciones indebidas o cuando la informaci\u00f3n ha sido deteriorada y peritaje inform\u00e1tico para garantizar la m\u00e1xima seguridad para la informaci\u00f3n de las empresas y en prevenci\u00f3n de posibles ataques inform\u00e1ticos. <\/p>","protected":false},"excerpt":{"rendered":" A pesar de que se trata de un ciberataque cada vez m\u00e1s frecuente, el \u201cataque al CEO\u201d o \u201cfraude del…<\/p>","protected":false},"author":4,"featured_media":7802,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-7798","post","type-post","status-publish","format-standard","has-post-thumbnail","category-eventos"],"acf":[],"yoast_head":"\n
<\/em><\/strong><\/p>\n\n\n\n