No gastes tu información este Black Friday
El Black Friday es un momento caótico tanto para los consumidores como para los minoristas. Los clientes luchan entre sí para obtener las mejores ofertas y, en conjunto, gastan más y más dinero cada año. El año pasado, Los consumidores del Reino Unido gastaron más de 1.200 millones de libras esterlinas solo en el Black Friday; durante todo el período de la semana, se cree que asciende a más de 6.000 millones de libras esterlinas. Mientras tanto, en EE. UU. las ventas en línea del Black Friday superaron los $ 3 mil millones en 2016 por primera vez en la historia. Esta es una cantidad increíble de dinero y, a medida que han pasado los años, hemos visto a más y más consumidores obtener sus ofertas en línea en lugar de en las tiendas. Desafortunadamente, esto también ha tenido el efecto adverso de un aumento en los ataques cibernéticos en los últimos años, con delincuentes que roban información personal. Ahora más que nunca debemos asegurarnos de que toda nuestra información personal esté protegida contra ataques.
Un estudio reciente descubrió que, a pesar de que el 92 por ciento de los ciudadanos del Reino Unido y el 91 por ciento de los ciudadanos de EE. UU. son conscientes de los peligros de Internet, muchos todavía caen en estafas de phishing y correos electrónicos promocionales falsos. Parece evidente que el público debe comenzar a tomar medidas más contundentes para proteger sus dispositivos en línea. Esto es más que asegurarse de no hacer clic en enlaces poco fiables. Las personas deben asegurarse de que sus contraseñas sean seguras y estén protegidas, con verificación en dos pasos. Se necesita un buen antivirus y, idealmente, un software que pueda detectar el tráfico de Internet de manera eficaz. A medida que se acerca el Black Friday, no hay mejor momento para seguir este consejo.
Y no solo los consumidores están amenazados. La amenaza contra los minoristas es igualmente probable y puede tener graves efectos adversos para el consumidor. En septiembre de 2017 la empresa estadounidense Equifax fue pirateada y se robaron los datos de 44 millones de británicos y 143 millones de estadounidenses. Muchos de los consumidores en este caso ni siquiera sabían que Equifax tenía sus datos, por lo que no podían haber hecho nada. Cuando las empresas y los minoristas tienen acceso a este tipo de información confidencial de los clientes, es su deber asegurarse de que se mantenga segura.
El ciberdelito le ha costado a la economía del Reino Unido miles de millones al año. Incluso el gobierno ha comenzado a tomar medidas enérgicas y a tomarse la amenaza más en serio que nunca. Los minoristas, en particular, corren un riesgo significativo, especialmente aquellos con una gran presencia en línea.
El año pasado, el mundo se vio afectado por la botnet Mirai, que se utilizó para lanzar el ataque DDoS a mayor escala de la historia. Gracias a esto, las empresas han tomado medidas adicionales a lo largo de 2017 para asegurarse de que esto no vuelva a suceder mediante el uso de una mitigación DDoS efectiva que separará todo el tráfico entrante para distinguir a los humanos de los bots. Es importante asegurarse de tener un plan de respuesta a emergencias mientras se hace un buen uso de la tecnología anti-DDoS, ya que los ataques siempre surgirán de la nada y reaccionar de manera eficiente es clave.
El malware también es una amenaza importante y, al inspeccionar siempre el tráfico cifrado a medida que ingresa, debería poder detectar ese malware antes de que se establezca. Las piezas de malware más peligrosas a menudo usan cifrado para esconderse de todo tipo de sistemas de seguridad, lo que ha dejado a innumerables empresas vulnerables a los ataques. Muchas soluciones están desactualizadas y simplemente no pueden detectar el malware. Es importante asegurarse de tener siempre la protección más actualizada y poderosa en su red para la mejor defensa.
Se requiere seguridad de alta calidad, pero no es necesario que sea perfecta. La protección en la red solo tiene que ser lo suficientemente difícil como para que los piratas informáticos ni siquiera se molesten e intenten encontrar una ruta diferente, a menudo golpeando «objetivos suaves» en su lugar. Esto permitirá que la seguridad de TI sea notificada del ataque antes de que se produzca un daño real y luego tratarlo antes de que se convierta en una amenaza mayor. Muchas grandes corporaciones, como los bancos, ya lo hacen y los minoristas deben asegurarse de que están haciendo lo mismo.
Se espera que los minoristas reciban una gran cantidad de tráfico durante el período del Black Friday y hay muchas soluciones para elegir que pueden ayudar a administrarlo todo. Es importante que los minoristas se aseguren de que su protección de datos esté actualizada. Es igualmente importante que los consumidores conozcan los datos que están entregando y a quién se los están entregando. Al final, el Black Friday es un momento para gastar y comprar regalos, pero debe asegurarse de estar siempre al tanto de lo que está gastando. A veces termina siendo algo más que dinero.
Escrito por Mike Hemes, director regional, A10 Networks