Ciberseguridad para minoristas en el Black Friday

Las rebajas del Black Friday, que antes eran sólo una tradición estadounidense, se han extendido rápidamente por todo el mundo, ya que los minoristas intentan aprovechar la temporada navideña para cambiar existencias de gran valor y aumentar su base de clientes antes de la fiebre navideña. Mientras los estadounidenses se pelean por conseguir la mejor oferta en las tiendas, la mayoría de los minoristas europeos ofrecen sus mejores ofertas a través de su negocio en línea durante todo el periodo.

En el pasado, los consejos de ciberseguridad que circulaban cerca del Black Friday trataban de concienciar a los clientes sobre las trampas de las compras en línea, incluyendo cómo detectar ofertas falsas y cómo mantener a salvo los datos privados cuando se compra en línea. Sin embargo, a medida que el GDPR extiende sus brazos por todo el continente, la responsabilidad de la ciberseguridad está ahora firmemente en manos de los propietarios de las empresas. Los minoristas responsables tendrán que asegurarse de que hacen todo lo posible para proteger los datos de los consumidores o se arriesgan no solo a multas oficiales, sino también a daños importantes en sus ingresos y reputación.

Las pequeñas empresas, en particular, tendrán que tener especial cuidado durante el período de vacaciones, ya que el GDPR se preocupa poco por el tamaño de una empresa, pero es capaz de hacer mucho daño a los minoristas más pequeños que hacen de la seguridad cibernética una idea tardía. Además, el 37 % de las PYME del Reino Unido han declarado que no disponen de un plan de ciberseguridad y el 40 % afirmaron que no sabrían con quién ponerse en contacto en caso de infracción, lo que demuestra que, incluso a pesar de la amenaza de repercusiones del GDPR, muchas empresas todavía no se toman la ciberseguridad tan en serio como deberían.

A medida que se acerca el Black Friday, seguido de cerca por la Navidad, los minoristas en línea de todos los tamaños deben conocer las principales amenazas a la ciberseguridad y planificar estrategias para mitigarlas.

Problemas más comunes

Vulnerabilidades del personal
El 90% de las violaciones cibernéticas están causadas por la interacción humana. Esto significa que su personal es su activo más vulnerable. Esto se debe al hecho de que cada miembro del personal es capaz de ser víctima de la manipulación externa, el descuido o la inseguridad deliberada. Aunque no todos los miembros del personal tienen que ser ciberexpertos, cada persona de una organización debe comprender su papel en la seguridad de los datos y cómo desempeñarlo.

Phishing
Del mismo modo, el phishing es una de las ciberamenazas más comunes para una empresa, ya que utiliza técnicas conocidas como ingeniería social para manipular al personal para que facilite datos confidenciales o autorice pagos falsos. El "whaling", en el que los delincuentes se hacen pasar por ejecutivos de la empresa para robar información o redirigir pagos, es una tendencia creciente que el personal suele pasar por alto. Aunque a veces es fácil identificar las estafas de phishing, ser víctima de cualquier tipo de ciberestafa puede ser muy perjudicial para una empresa.

Acceso no autorizado
El acceso no autorizado a los sistemas informáticos de la empresa, ya sea mediante piratería informática o mediante la sustracción física de portátiles o dispositivos, puede dar lugar a filtraciones de datos tanto de la empresa como de los clientes. Para cualquier empresa que permita a sus empleados utilizar sus propios dispositivos para trabajar, es vital asegurarse de que todos ellos cuentan con los niveles adecuados de protección, como el cifrado. Perder o que te roben los dispositivos de trabajo es algo que puede ocurrirle a cualquiera, pero garantizar que los datos almacenados en estos dispositivos sean accesibles es esencial para mantenerlos a salvo.

Denegación de servicio (DOS)
Una de las estrategias más comunes de la ciberdelincuencia, los ataques de denegación de servicio (DOS) pueden provocar la pérdida de datos, tiempo de trabajo e ingresos. Los ataques DOS funcionan enviando una enorme cantidad de peticiones a un dispositivo con el fin de incapacitarlo temporal o indefinidamente. Dependiendo de la gravedad del ataque, las empresas pueden perder tiempo de trabajo o tener que sustituir los dispositivos y perder los datos de la máquina afectada.

Ransomware
Otro método común de ciberdelincuencia, los virus ransomware, han causado daños masivos a los sistemas informáticos, sobre todo en el sector sanitario, donde el virus WannaCry costó al NHS del Reino Unido miles de libras en citas canceladas y datos perdidos. Los delincuentes mantienen secuestrados datos sensibles hasta que se paga un rescate, lo que significa que las empresas pueden perder el rescate o los datos comprometidos. La mejor estrategia para evitar ser víctima del ransomware es contar siempre con sólidos procedimientos de copia de seguridad de los datos confidenciales.

Medidas de prevención

Formación coherente y exhaustiva
Dado que el personal de cualquier empresa representa una amenaza tan clara, es esencial una formación exhaustiva en ciberseguridad para garantizar que todos comprendan cómo contribuyen a la seguridad de los datos. Aunque siempre existe la posibilidad de que los ciberdelincuentes utilicen sofisticados métodos de manipulación para entrar en una empresa, la mayoría de los intentos de ataque son bastante rudimentarios y pueden ser detectados por un ojo entrenado.

Seguro cibernético
La ciberdelincuencia es una de las formas más comunes de delincuencia en todo el mundo y casi todas las empresas se enfrentarán a una brecha en un momento u otro. El ciberseguro es una forma útil de proteger a una empresa frente al fracaso en caso de multa por GDPR, pérdida de ingresos o pago de indemnizaciones a los clientes afectados.

Cyber Essentials
El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) gestiona un plan "Cyber Essentials" que resulta ideal para que las pequeñas empresas establezcan un marco de ciberseguridad que cubra los aspectos básicos antes de desarrollar soluciones más completas. Como octubre es el Mes Europeo de la Ciberseguridad, echar un vistazo a los recursos asociados en el sitio oficial también ayudará a las empresas a entender cómo tomar medidas contra el phishing y otros aspectos básicos de la seguridad de los datos.

Pruebas y actualizaciones periódicas

Las prácticas y métodos de los ciberdelincuentes cambian constantemente y, a medida que la tecnología avanza con rapidez, siempre se encuentran nuevas formas de penetrar en nuestras redes. Por esta razón, es esencial que las empresas de todos los tamaños prueben sus dispositivos con regularidad y busquen vulnerabilidades antes de que se conviertan en un problema. Mientras que las empresas más grandes pueden contratar a sus propios especialistas en ciberseguridad, las pequeñas empresas deberían considerar la posibilidad de subcontratar el trabajo necesario para ahorrar costes y beneficiarse al mismo tiempo de la tan necesaria experiencia.

El Black Friday es uno de los periodos más ajetreados del año tanto para los compradores como para los minoristas. Mientras que los consumidores deben hacer todo lo posible para garantizar la seguridad de sus datos mientras compran, para las empresas en línea debe ser una prioridad mantener a sus clientes contentos y alejar la amenaza del GDPR durante las vacaciones.

Este artículo ha sido escrito por Damon Culbert de Profesionales de la ciberseguridadsitio mundial de empleo en ciberseguridad.