Hemos aprendido estos días que la mejor profilaxis con el virus es lavarse las manos. Pues también debemos lavarnos las manos en el ámbito de la Ciberseguridad. Los cibercriminales no pierden ninguna oportunidad y con el coronavirus no es diferente.
Estos días, las redes llenas de noticias y consejos sobre el coronavirus y aunque muchos son adecuados y nos pueden ayudar, encontramos también todo tipo de engaños y estafas. Sí, a pesar de encontrarnos en una situación límite, hay gente sin escrúpulos decididos a sacar partido.
Pondremos un par de ejemplos. Uno muy reciente fue advertido por la empresa de seguridad Malwarebytes que encontró un sitio web que muestra un mapa de casos de coronavirus en todo el mundo, que estaba infectado con software malicioso. El sitio web infectado es una parte del sitio real de la Johns Hopkins University. Parece exactamente lo real; Si visitas el mapa con una vulnerabilidad en el navegador (porque, por ejemplo, no está actualizado) quedarás infectado, naturalmente no con Covidien-19, pero sí con un virus que puede poner en peligro tu empresa o tu vida personal, o las dos.
Otro ejemplo: las campañas de Phishing y otras estafas en cuenta del coronavirus. Los delincuentes se aprovechan del miedo, la ansiedad y la desinformación de los usuarios para enviar correos en nombre de supuestas instituciones o empresas con el ánimo evidente de estafar al receptor. Por ejemplo, los enviados supuestamente por la Organización Mundial de la Salud (OMS) con un link a una página de acceso falsa para intentar robar las credenciales de acceso del usuario. O correos vendiendo todo tipo de protecciones, reales o cibernéticas, que al final sólo quieren estafar.
Y con el virus ha venido un aumento masivo del teletrabajo. Esto supone generalmente entornos menos seguros (en casa no tenemos la infraestructura que tenemos en la empresa), nos faltan las rutinas que tenemos en el trabajo, nos cuesta más comunicarse con compañeros y, en definitiva, estamos más expuestos en términos de Ciberseguridad.
En estas circunstancias sólo podemos acudir a las instituciones de referencia y seguir sus indicaciones. En este caso, el INCIBE (Instituto Nacional de Ciberseguridad) para empresas y is4k por la familia (no olvidemos que estos días la gente joven, y los más pequeños, pasan muchas horas conectados, lo que quiere decir, expuestos).
Al final, como siempre, protegernos lo mejor que podamos y aplicar el sentido común.
