El Buen Fin: doce días de promociones y ciberamenazas
La ciberseguridad será un tema clave en las estrategias de comercio electrónico de las empresas que buscan aprovechar la temporada comercial Buen Fin.
Este año el Buen Fin en México se realizará del 9 al 20 de noviembre, doce días de promociones que buscarán darle un impulso a la economía. El Gobierno en conjunto con la Asociación Nacional de Tiendas de Autoservicio y Departamentales (ANTAD) desplegaron una serie de recomendaciones sanitarias para proveedores, clientes y colaboradores, que consideran sana distancia, toma de temperatura y uso de gel antibacterial, entre otras.
Sin embargo, los riesgos no solo en encuentran en las actividades de compra presenciales sino en las compras en línea, en donde la ciberseguridad deberá ser un tema clave en las estrategias de comercio electrónico, considerando que en el Reporte de Amenazas de mitad de año presentado por SonicWall, México en tan solo seis meses recibió casi 10 millones de ataques de malware, de los cuales casi 4 millones se detectaron durante marzo; además, el 1º de octubre se registraron 6.14 millones de ataques maliciosos, ubicando a nuestro país como el tercer más atacado a nivel mundial.
Con este escenario, el Gobierno mexicano expidió una serie de recomendaciones para ayudar a los consumidores a minimizar los riesgos de ser víctima de los ciberdelincuentes, en donde se destacan sugerencias como actualización del sistema operativo y aplicaciones, mecanismos de autenticación para realizar pagos en línea, verificación de URLs, evitar el acceso a sitios web no confiables, fortalecer las contraseñas y desconfiar de promociones de perfiles dudosos en redes sociales, por mencionar algunos.
Pero no todo el peligro está del lado del usuario. Las empresas deben encargarse de proveer plataformas para realizar transacciones seguras, proteger la información de los usuarios registrados y evitar ataques que pongan en riesgo la disponibilidad de los aplicativos o páginas web, pues una falla en el sistema sería fatal y un descuido podría significar quedar fuera de la jugada en una época tan importante para las ventas como es el Buen Fin.
Para ayudar a enfrentar estos retos, desde SonicWall se recomienda:
- Resguardar la integridad de los datos tanto de los clientes como de los usuarios de la red y no solo enfocarse en la protección de las transacciones o el método de la misma.
- Reforzar la seguridad del perímetro de la infraestructura implementando Firewalls de Próxima Generación que impidan que agentes externos no autorizados penetren nuestra red y accedan a los datos.
- Cuidar las conexiones remotas, ya que con más personas contactadas desde sus dispositivos requiere que se implementen únicamente soluciones de conexión encriptada SSL-VPN. Solo así se podrá resguardar la integridad de la conexión y federar los accesos de los usuarios remotos de la empresa.
- No olvidarse de los dispositivos, el eslabón más débil en esta nueva normalidad. Los antivirus tradicionales ya no son suficientes y es necesario apoyarse en soluciones de protección de Antivirus de próxima generación (NGAV), que evitarán que los ciberdelincuentes detecten brechas de seguridad por donde puedan ejecutar el ataque.
- Definir políticas claras y soluciones completas de extremo a extremo. Una estrategia 360, soluciones de acceso remoto Zero Trust, doble factor de autenticación y otras soluciones.
- Educar a los empleados y usuarios de la red de su empresa, la mayoría de los ataques son efectivos por alguna imprudencia de los mismos empleados.
Es importante considerar que las micro, pequeñas y medianas empresas también pueden mantenerse protegidas con las soluciones de SonicWall con altos niveles de protección a precios muy asequibles.
Los socios de negocio de Sonic Wall están listos para proveer soluciones que se adapten a las diversas necesidades del mercado, incluso ya es viable considerar el esquema de Ciberseguridad como Servicio, donde a través de pagos mensuales los clientes de cualquier tamaño recibirán dispositivos y gestión de la infraestructura de ciberseguridad, haciendo que los dueños del negocio se enfoquen en vender, que es el verdadero objetivo de cualquier empresa.
