Mario García, director general de Check Point para Iberia, y Eusebio Nieva, director técnico, destacan en una presentación virtual que la pandemia pone de manifiesto la falta de preparación de las empresas y de los trabajadores para hacer frente a ciberataques masivos.

«El cambio de paradigma del desarrollo de la actividad profesional, en el que hemos pasado de entornos de trabajo físicos y comunes a todos los empleados a infinidad de distintas localizaciones como consecuencia del confinamiento, hace que la accesibilidad a los datos en remoto sea una necesidad, lo que ha puesto de manifiesto la falta de preparación de muchas empresas en términos de ciberseguridad”, argumenta Mario García.

El director general de Check Point resalta que la pandemia agrava todavía más la situación de falta de protección de smartphones, tablets y ordenadores portátiles. Y sobre la ‘nube’, Mario García cree  se ha evidenciado la falta de conocimiento sobre esta tecnología, así como la inexistencia de una estrategia de ciberseguridad que permita proteger estos entornos.

Ante esta situación, la firma de ciberseguridad ha adoptado un cambio de prioridades en su modelo de negocio, poniendo el foco en utilizar sus soluciones tecnológicas para garantizar la seguridad del teletrabajo. “Desde Check Point animamos a todas las empresas a implementar una estrategia de ciberseguridad para proteger todos los dispositivos y garantizar el máximo nivel de protección de los datos corporativos”, subraya Mario García.

Una encuesta realizada por Check Point muestra que el 95% de empresas tienen retos de seguridad adicionales relacionados con el teletrabajo. Pero solamente un 61% de las empresas se muestran preocupadas por los riesgos de seguridad y los cambios que se necesitan para facilitar el teletrabajo. Mejorar la seguridad del acceso remoto (55%) y los puntos finales (49%) se sitúan también entre los quebraderos de cabeza de las empresas a la hora de hacer frente a las amenazas del mundo virtual.

En Check Point insisten en que existen las tecnologías necesarias para hacer frente al uso indebido del Covid-19 en el mundo digital. “En ciberseguridad no hay segundas oportunidades, por lo que la mejor estrategia de protección se basa en prevenir los ataques y, por tanto, sus potenciales consecuencias”, indican sus expertos. Ante el panorama laboral actual en el que el teletrabajo se ha instalado como norma, es fundamental dotar a los empleados de nociones básicas de seguridad que les permitan evitar convertirse en una nueva víctima de los cibercriminales.

También es imprescindible contar con las herramientas tecnológicas necesarias para proteger todos los dispositivos y datos corporativos en remoto se ha convertido en una necesidad.

Peligro de infodemia

Los expertos de Check Point alertan sobre el riesgo de infodemia, un consumo masivo e indiscriminado, acrítico, de datos sobre el Covid-19.  Y resaltan que la información es un arma muy poderosa y crucial que puede marcar el devenir de la crisis global en la que nos encontramos inmersos. Los cibercriminales son conscientes de este hecho y de los daños que generan las ‘fake news’, por lo que aprovechan para lanzar campañas masivas de este tipo de amenaza virtual. Para contrarrestarlo, en Check Point señalan que es fundamental reducir el consumo de información a canales oficiales, para evitar así víctimas de las noticias falsas.

Los ciberataques más utilizados son el phishing y la creación de dominios falsos o maliciosos. Aunque en los tres primeros meses del año se ha producido un descenso del 17% mensual en la actividad maliciosa en Internet, sólo en las últimas dos semanas ha aumentado drásticamente, alcanzando un pico máximo de 5.000 ciberataques el 28 de marzo, y estableciendo una media diaria de 2.600 ataques. Desde el principio de la pandemia se han registrado más de 51.000 dominios relacionados con el Covid-19 (más de 30.100 en las últimas dos semanas de marzo).

“Los cibercriminales siempre buscan capitalizar las últimas tendencias para incrementar el éxito de sus ataques, y han aprovechado la pandemia para lanzar campañas masivas de phishing y beneficiarse del miedo y el hiperconsumo de información relativa al virus”, explica Eusebio Nieva, director técnico de Check Point para España y Portugal.

Los intentos de phishing utilizando Netflix como gancho se han multiplicado por 2 como resultado del incremento en el número de suscriptores a este servicio durante el confinamiento. Estas campañas tienen como objetivo obtener los datos personales de los usuarios y sus credenciales de pago, y para ello utilizaban dominios con el nombre oficial que la Organización Mundial de la Salud ha dado al virus (netflixcovid19s.com). También se han producido otros casos de suplantación de instituciones oficiales como la Casa Blanca.

El informe Brand Phishing Report 2020 de Check Point, que analiza las marcas más utilizadas por los cibercriminales para lanzar campañas de phishing, apunta a Apple (10% del total de ataques) como la más empleada, y señala a la tecnología, banca y medios de comunicación como los principales objetivos. Esto demuestra un mayor foco entre los sectores de consumo más conocidos y utilizados durante la cuarentena, un periodo en el que ha incrementado el uso de la tecnología como resultado del teletrabajo, los cambios en la economía y el aumento en el acceso a servicios de entretenimiento en streaming.