Los ciberataques son más comunes que nunca y, si eres usuario de Windows, probablemente sientas el impacto más que otros.
Los piratas informáticos siempre están apuntando a las PC con Windows y probablemente haya visto informes sobre cómo las vulnerabilidades del sistema permiten que los delincuentes accedan a su información personal y financiera.
Sin embargo, si desea comprender cuántos ciberataques enfrentan los usuarios de Windows cada día, le sorprenderá saber que la cifra supera con creces los 600 millones. Esto demuestra que los ciberataques están aumentando ahora más que nunca.
portátiles microsoft (Microsoft)
Lo que necesitas saber
Microsoft lanzó recientemente su informe anual Informe de Defensa Digital para 2024 revelando el estado del mundo de la ciberseguridad.
“En el último año, el panorama de las ciberamenazas continuó volviéndose más peligroso y complejo. Los actores malignos del mundo cuentan con mejores recursos y están mejor preparados, con tácticas, técnicas y herramientas cada vez más sofisticadas que desafían incluso a los mejores defensores de la ciberseguridad del mundo.“ dijo la empresa.
Microsoft dice que incluso ha sido víctima de ataques bien orquestados por parte de adversarios decididos y con buenos recursos, y su “Los clientes enfrentan más de 600 millones de ataques cibercriminales y de estados-nación cada día, que van desde ransomware hasta phishing y ataques de identidad”.
Estos ataques no afectan sólo a los usuarios cotidianos. Los piratas informáticos también persiguen a agencias, empresas y organizaciones gubernamentales. Según se informa, solo el sistema de atención médica de EE. UU. se ha enfrentado a 389 ataques cibernéticos exitosos este año fiscal, lo que provocó cortes de red y retrasos en procedimientos médicos críticos.
La empresa con sede en Redmond también señala que la creciente amenaza de ciberataques ya no proviene únicamente de los ciberdelincuentes habituales. Los Estados-nación están intensificando su juego en el mundo cibernético, con técnicas más avanzadas, gracias a mayores inversiones en recursos y capacitación. Estos piratas informáticos patrocinados por el Estado no sólo roban datos. Están lanzando ransomware, configurando puertas traseras para futuros ataques, saboteando operaciones y ejecutando campañas de influencia. Según Microsoft, China, Rusia, Corea del Norte e Irán son los principales actores.
Una persona escribiendo en una computadora portátil de Microsoft (Kurt “CyberGuy” Knutsson)
La mayoría de los ataques tienen como objetivo su contraseña
Microsoft dice que el 99% de los ataques a la identidad son ataques a contraseñas. Se basan en comportamientos humanos predecibles, como seleccionar contraseñas fáciles de adivinar, reutilizarlas en múltiples sitios web y ser víctimas de ataques de phishing. Esto muestra la importancia de utilizar un administrador de contraseñas confiable.
Un administrador de contraseñas te ayuda a evitar errores comunes que te convierten en un blanco fácil para los piratas informáticos. Almacena todas sus contraseñas de forma segura, genera contraseñas seguras y únicas para cada sitio y las completa automáticamente cuando es necesario, para que no tenga que recordar ni reutilizar las débiles. Además, lo protege de ataques de phishing al garantizar que solo inicie sesión en los sitios correctos. Todo esto reduce las posibilidades de que sus cuentas sean pirateadas y mantiene sus datos más seguros.
Computadora portátil sobre una mesa (Kurt “CyberGuy” Knutsson)
6 formas de protegerte de los ciberataques
1. Habilite la autenticación de dos factores: Activar autenticación de dos factores (2FA) para una capa adicional de seguridad en todas sus cuentas importantes, incluidas las de correo electrónico, banca y redes sociales. El uso de 2FA requiere que proporciones una segunda información, como un código enviado a tu teléfono, además de tu contraseña al iniciar sesión. Esto hace que sea mucho más difícil para los piratas informáticos acceder a tus cuentas, incluso si tienen tu contraseña. Habilitar 2FA puede reducir en gran medida el riesgo de acceso no autorizado y proteger sus datos confidenciales.
2. Supervise sus cuentas y transacciones: Debe verificar sus cuentas y transacciones en línea con regularidad para detectar cualquier actividad sospechosa o no autorizada. Si nota algo inusual, infórmelo inmediatamente al proveedor del servicio o a las autoridades. También debe revisar sus informes y puntajes de crédito para ver si hay signos de robo de identidad o fraude.
3. Comuníquese con su banco y compañías de tarjetas de crédito: Si cree que los piratas informáticos han obtenido su información bancaria o de su tarjeta de crédito, podrían utilizarla para realizar compras o retiros sin su consentimiento. Debe informar a su banco y a las compañías de tarjetas de crédito de la situación. Pueden ayudarlo a congelar o cancelar sus tarjetas, disputar cualquier cargo fraudulento y emitir tarjetas nuevas para usted.
También debe comunicarse con una de las tres principales agencias de informes crediticios (Equifax, Experian o TransUnion) y solicitar que se coloque una alerta de fraude en su expediente crediticio. Esto hará que sea más difícil para los ladrones de identidad abrir nuevas cuentas a su nombre sin verificación. Incluso puedes congelar tu crédito si es necesario.
4. Utilizar servicios de eliminación de datos personales: Considere invertir en servicios de eliminación de datos personales que se especialicen en monitorear y eliminar continuamente su información personal de varias bases de datos y sitios web en línea. Estos servicios emplean herramientas y técnicas avanzadas para identificar y eliminar sus datos de sitios de búsqueda de personas, corredores de datos y otras plataformas donde su información podría estar expuesta. Al utilizar un servicio de eliminación de datos, puede minimizar el riesgo de robo de identidad y fraude, especialmente después de una filtración de datos. Además, estos servicios a menudo brindan monitoreo y alertas continuos, manteniéndolo informado sobre cualquier nueva aparición de sus datos en línea y tomando medidas inmediatas para eliminarlos.
5. Regístrese para obtener protección contra el robo de identidad: Las empresas de protección contra el robo de identidad pueden monitorear información personal como el título de su casa, número de Seguro Social, número de teléfono y dirección de correo electrónico y alertarle si se está utilizando para abrir una cuenta. También pueden ayudarle a congelar sus cuentas bancarias y de tarjetas de crédito para evitar un mayor uso no autorizado por parte de delincuentes.
Una de las mejores partes de utilizar algunos servicios es que pueden incluir un seguro contra robo de identidad de hasta $1 millón para cubrir pérdidas y honorarios legales y un equipo de resolución de fraude de guante blanco a través del cual un administrador de casos con sede en EE. UU. lo ayuda a recuperar cualquier pérdida.
6. Tenga un software antivirus potente: La mejor manera de protegerse de enlaces maliciosos que instalan malware y potencialmente acceden a su información privada es tener instalado un software antivirus en todos sus dispositivos. Esta protección también puede alertarle sobre correos electrónicos de phishing y estafas de ransomware, manteniendo seguros su información personal y sus activos digitales.
La conclusión clave de Kurt
Los ciberataques son cada vez más peligrosos y los piratas informáticos están mucho mejor equipados para realizar el ataque perfecto. Incluso están usando inteligencia artificial y deepfakes para que todo parezca más legítimo. Si a esto le sumamos el hecho de que muchos de estos ataques están respaldados por Estados-nación, queda claro que necesitamos intensificar nuestro juego de ciberseguridad: definitivamente se necesita más inversión.
El lado positivo es que Microsoft logró bloquear alrededor de 1,25 millones de ataques DDoS, cuatro veces más que el año pasado. Eso demuestra que están trabajando arduamente para brindarles a los usuarios una experiencia más segura.
