Omitir o retrasar las actualizaciones del sistema y del firmware aumenta el riesgo de ciberataques para empresas de todos los tamaños.

Si mantener el software actualizado no es una prioridad para su negocio, considere los cientos de supermercados franceses cuyas unidades de refrigeración fueron objeto de un ciberataque recientemente.

Durante la noche, unos piratas informáticos manipularon los sistemas de refrigeración, provocando que la temperatura de algunos frigoríficos y congeladores alcanzara los 122 °C. Se estima que las pérdidas ascienden a decenas de millones de euros debido al deterioro de los alimentos. Algunos establecimientos también reportaron incendios. Según el fabricante de los controladores, las unidades obsoletas que ya no recibían actualizaciones de seguridad y las que funcionaban con firmware desactualizado podrían haber facilitado el acceso a los piratas informáticos.

Ya sea que su negocio dependa solo de una computadora portátil y un teléfono o utilice equipos de fabricación de millones de dólares, un incidente como este resalta la importancia de mantener actualizados el software y el firmware que alimentan sus equipos y aplicaciones.

Activar actualizaciones automáticas

Los hackers buscan constantemente vulnerabilidades de software y los ciberataques siguen siendo una amenaza constante. Las herramientas de IA permiten a los estafadores crear mensajes de phishing más convincentes y con mayor rapidez que nunca. Al mismo tiempo, las empresas de software de renombre publican actualizaciones o añaden nuevas funciones de seguridad con regularidad para protegerse contra los ataques. Sin embargo, estas actualizaciones no protegerán tus dispositivos si no las instalas.

Active las actualizaciones automáticas para sistemas operativos, navegadores web y complementos, herramientas de seguridad y aplicaciones empresariales como software de contabilidad y gestión de proyectos.

Si una actualización te pide que reinicies el dispositivo, no te saltes este paso. Reinícialo para asegurarte de que las actualizaciones se instalen correctamente.

Verifica que se hayan instalado las actualizaciones. Las actualizaciones automáticas suelen requerir que el dispositivo esté conectado a Wi-Fi, conectado a la corriente, encendido a una hora específica y con suficiente espacio de almacenamiento. Si no se cumple alguna de estas condiciones, es posible que la actualización no se instale.

Realice una auditoría para identificar todos los equipos conectados a Internet y asegúrese de que el software de cada uno se mantenga actualizado. Su lista puede incluir:

• Servidores
• Computadoras de escritorio y portátiles
• Dispositivos móviles, incluidos teléfonos y tabletas.
• Equipos de red, incluidos enrutadores, cortafuegos y conmutadores.
• Sistemas de seguridad
• Impresoras y fotocopiadoras
• Internet de las cosas (IoT) y dispositivos de oficina inteligentes
• Dispositivos de punto de venta (TPV)
• Sistemas del vehículo
• Equipos industriales y de fabricación

Actualizar los dispositivos personales utilizados para el trabajo.

Los piratas informáticos atacan cada vez con mayor frecuencia a las pequeñas empresas a través de dispositivos personales.

Según informa HP Tech Takes, los ciberdelincuentes ya no se centran en las grandes empresas. Esto se debe a que los portátiles personales, los teléfonos y las redes Wi-Fi domésticas son más fáciles de atacar , ya que suelen estar menos protegidos. «Muchos hogares ahora tienen varios dispositivos conectados a la misma red Wi-Fi. Si un dispositivo no está protegido, puede poner en riesgo al resto».

Mantén actualizados los sistemas operativos, el software y las aplicaciones de los dispositivos personales que uses para trabajar. Recuérdales a tus empleados que hagan lo mismo.

Cuando el equipo ya no se puede actualizar

Los equipos que ya no reciben actualizaciones de software o firmware pueden presentar riesgos de seguridad. Un firmware obsoleto podría haber contribuido al costoso ataque a los sistemas de refrigeración de algunos supermercados franceses.

Si necesita seguir utilizando el equipo después de que el fabricante deje de dar soporte a su firmware, el Centro Nacional de Ciberseguridad del Reino Unido recomienda dos maneras de mitigar el riesgo:

• Reduce elprobabilidad de compromiso Al impedir que los dispositivos obsoletos accedan a contenido no confiable, se dificulta que el contenido malicioso los alcance y los explote.
• Reduce elimpacto positivo de compromiso Al restringir el acceso de los dispositivos vulnerables a datos o servicios confidenciales, se puede limitar el daño en caso de que un dispositivo se vea comprometido.

Ciberseguridad para el consumidor

En Consumers, nuestro equipo de Seguridad y Prevención de Fraude está siempre alerta. Trabajamos diligentemente para mantener la seguridad de la Banca en Línea en computadoras y dispositivos móviles.

Si es la primera vez que descargas nuestra aplicación móvil , hazlo únicamente desde la App Store de Apple o Google Play.

 

Asegurado federalmente por la NCUA