Phishing en Aumento: Cómo Proteger a tu Equipo
El phishing es el vector de ataque número uno a nivel mundial, responsable del 90% de las brechas de datos según el Verizon Data Breach Investigations Report. Y no muestra señales de desaceleración: al contrario, con el uso de IA los ataques son cada vez más sofisticados y difíciles de detectar.
¿Por qué el phishing sigue funcionando?
Porque explota psicología humana, no vulnerabilidades técnicas. El sentido de urgencia ("Tu cuenta será suspendida en 24 horas"), la autoridad ("El CEO solicita una transferencia urgente") y la familiaridad ("Tu colega compartió un archivo con vos") son disparadores emocionales que reducen el pensamiento crítico.
Tipos de phishing que afectan a empresas
Spear Phishing
Ataques dirigidos a individuos específicos, usando información real sobre la víctima. El atacante investiga el nombre del jefe, proyectos en curso o proveedores habituales para construir un mensaje creíble.
Business Email Compromise (BEC)
El atacante compromete o suplanta la cuenta de correo de un ejecutivo para autorizar transferencias, cambios de datos bancarios o accesos. El BEC generó pérdidas de USD 2.9 mil millones en 2023 solo en Estados Unidos.
Smishing y Vishing
El phishing ya no es solo por email: SMS falsos de bancos o AFIP, y llamadas telefónicas de "soporte técnico" son vectores cada vez más usados en Argentina.
Cómo proteger a tu equipo
Simulacros de phishing
Enviar campañas de phishing simuladas a los empleados —sin previo aviso— es la forma más efectiva de medir y mejorar la concientización. Quienes caen reciben capacitación inmediata, no una sanción.
Verificación de doble canal
Ante cualquier solicitud de transferencia, cambio de datos bancarios o acceso inusual, establecer como política verificar por teléfono al remitente usando un número conocido (no el que viene en el correo).
Filtros de email avanzados
Soluciones como Microsoft Defender for Office 365, Proofpoint o Mimecast analizan links y adjuntos en tiempo real, bloqueando la mayoría de los intentos antes de que lleguen al usuario.
DMARC, DKIM y SPF
Configurar correctamente estos protocolos en tu dominio evita que atacantes puedan enviar correos haciéndose pasar por tu empresa, protegiendo también a tus clientes y proveedores.
En Fundamenta implementamos soluciones anti-phishing y programas de concientización para equipos de todos los tamaños. Contactanos para conocer las opciones disponibles para tu organización.