En actualidad, la ciberseguridad se ha convertido en una columna vertebral para las operaciones empresariales. En Querétaro, al igual que en otros lugares del mundo, las empresas están encontrando cada vez más desafíos para proteger sus datos y operaciones de los ciberdelincuentes. La proliferación de ciberataques pone en riesgo no solo la integridad de las organizaciones, sino también la de sus clientes y socios comerciales. En este contexto, comprender las tácticas de los ciberdelincuentes y desarrollar estrategias robustas de ciberseguridad se ha vuelto imperativo.
Este año, la Cámara Nacional de la Industria de la Transformación (Canacintra) ha documentado al menos 25 incidentes de ciberataques en empresas ubicadas en Querétaro, según lo informado por el presidente estatal, Esaú Magallanes Alonso. Los ataques se han centrado principalmente en el robo de información, variando desde el robo de identidad de los empleados hasta el hurto de data crucial de las compañías.
Te podría interesar leer: Cuida tu Empresa con una Estrategia de Protección VIP
Un incidente destacado involucra a una empresa cuyo servidor fue hackeado, siendo tomada su información como rehén a cambio de un rescate en criptomonedas. “En un caso, tras hackear el servidor de una empresa, donde residía su información esencial, los hackers exigieron un rescate en criptomonedas para liberarla. Desde incidentes como este hasta robos de identidad y clonaciones de cuentas bancarias han sido comunes. En este caso particular, la empresa no cedió al pago, denunció el incidente y perdió su información”, compartió Magallanes.
Adicionalmente, Magallanes reveló un caso en el que los hackers lograron vaciar las cuentas de nómina de una empresa mediante la creación de una página espejo después de haber obtenido acceso a su servidor. “Otro incidente involucró el vaciado de las cuentas de nómina de una empresa un viernes. Hubo una llamada telefónica, accedieron a su servidor, crearon una página espejo y vaciaron las cuentas”, describió.
Podría interesarte leer: Spoofing: El Arte del Engaño Digital
De los 25 incidentes reportados este año, entre 10 y 12 tuvieron lugar en la segunda mitad del año, y se espera que la cifra ascienda conforme nos acercamos a diciembre. Magallanes reconoce que la pandemia de Covid-19 ha hecho que algunas empresas bajen la guardia en términos de ciberseguridad, convirtiéndolo ahora en un tema prioritario para la industria.
Hasta el momento, no se tiene conocimiento de arrestos relacionados con estos incidentes. La responsabilidad a menudo se asigna a los usuarios o a alguna entidad bancaria relacionada con los hechos. Por esta razón, la ciberseguridad será uno de los temas destacados en la convención nacional de Canacintra, que se llevará a cabo del 18 al 20 de octubre en el Centro de Congresos del estado.
Magallanes Alonso explicó: “En la convención, nos proporcionarán consejos sobre cómo respaldar adecuadamente nuestra información, cómo evitar tener información que sea vulnerable, el uso de sistemas en la nube, la implementación de sistemas antivirus y medidas de seguridad que son esenciales, ya que incluso un simple virus que ingresa a una computadora a través de un correo electrónico puede causar numerosos daños”.
Asegurar la operatividad e integridad de una empresa en el ciberespacio va más allá de instalar antivirus o construir firewalls. Implica una estrategia integral que protege los activos digitales de la organización, fortalece su postura de seguridad y asegura la confianza de los stakeholders.
Desarrollar un plan de respuesta a incidentes, promover una cultura de seguridad entre los empleados y asociarse con expertos en ciberseguridad son pasos cruciales para mitigar los riesgos y responder eficazmente en caso de un incidente de seguridad.
Te podría interesar leer: GERT: Respuesta Efectiva a Incidentes de Ciberseguridad
La prevención y mitigación de ciberataques en Querétaro, así como en todo el mundo, demanda una estrategia exhaustiva que involucre tecnología, procesos y personas. Las empresas deben invertir en soluciones de ciberseguridad avanzadas, entrenamiento del personal y protocolos sólidos de respuesta a incidentes para salvaguardar su futuro digital.