El Cybermonday 2022, uno de los eventos de descuentos y promociones online más esperados, tendrá una nueva edición entre el 31 de octubre y el 2 de noviembre próximos.
Sin embargo, este acontecimiento, también representa un período en el cual es habitual el crecimiento de ciberataques, tanto hacia usuarios finales como a empresas.
Javier Bernardo, Head of Strikers de Strike, explicó que "dada la alta demanda y el movimiento de transacciones por vías digitales, es un momento ideal para los atacantes, los cuales refinan sus ‘baits’, o carnadas para la ingeniería social, y se adaptan para obtener mayor incidencia y éxito".
Los ataques más comunues son:
"Todos los vectores de ataque se modifican para aprovecharse de la situación aumentando la posibilidad de, incluso por error, ‘morder el anzuelo’", remarcó.
Ante esto, la recomendación general, para cualquier usuario o compañía, es tomarse el tiempo y concientizarse sobre los diferentes tipos de ataques y saber identificarlos.
Con vistas a eventos como el CyberMonday, Hot Sale o Black Friday, las empresas (especialmente de eCommerce o fintech) ya deberían haber hecho algunos pentests sobre las aplicaciones tanto web como mobile, para que tengan un buen nivel de seguridad.
"Es importante saber que se espera un tráfico bastante mayor de transacciones, con lo cuál hay que tener preparada la infraestructura para escalar con seguridad", detalló.
También es importante, tener todas las alertas posibles activadas, y seguir un monitoreo especial con un equipo de respuesta a incidentes, dado que es un momento ideal para ataques direccionados.
"Los atacantes aprovechan el aumento de tráfico y son más difíciles de detectar en los Firewalls, SIEMs, entre otros", remarcó Bernardo.
Además se enumeran algunas soluciones importantes para robustecer las defensas, como:
En la actualidad, casi la totalidad de las transacciones se realizan de manera online.
Cada día se concientiza más sobre el uso seguro de plataformas para comprar o vender y los usuarios se inclinan hacia la solución más segura.
Por lo que las empresas deben tener en cuenta esto para incentivar el eCommerce.
"Siempre se debe contar el doble factor de autenticación activo, y estar atentos a las alertas por conexiones desde ubicaciones desconocidas o reseteo de contraseñas".
Así como no abrir archivos adjuntos o atender llamados de números desconocidos.
"Dudar cuando piden datos, son algunas de las recomendaciones clásicas para los usuarios", completó el referente de Strike.