Alertas de Ciberseguridad: Qué Está Sucediendo y Por Qué Es Importante

Recientemente, agencias de ciberseguridad de EE. UU., incluidas la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), el FBI y la Agencia de Seguridad Nacional (NSA), emitieron múltiples alertas sobre amenazas cibernéticas en curso dirigidas a empresas manufactureras de EE. UU. como la familia de marcas GracoRoberts. Estas amenazas son reales: se trata de ataques activos que afectan a organizaciones que apoyan industrias críticas como la defensa, la energía y la manufactura aeroespacial.

¿Cuáles Son las Amenazas? Muchas de estas alertas involucran atacantes que apuntan a:

• Cuentas de correo electrónico
• Herramientas remotas que permiten trabajar desde otros lugares
• Dispositivos que se conectan a internet
• Computadoras y sistemas que ejecutan software desactualizado o sin actualizaciones importantes

En varios casos, los ataques tuvieron éxito porque aún se utilizaban contraseñas predeterminadas o porque equipos antiguos seguían operando más allá de su vida útil compatible. Otras alertas describen tácticas que vemos todos los días, como correos electrónicos de phishing, mensajes de texto falsos y códigos QR diseñados para engañar a las personas y hacer que compartan sus credenciales de inicio de sesión.

 

Una vez que los atacantes obtienen acceso, pueden robar información, interrumpir las operaciones del negocio o usar sistemas comprometidos para atacar a clientes y socios. Estos ataques no se dirigen a una persona o puesto específico; todos somos un objetivo potencial.

 

Cada uno de nosotros desempeña un papel en la reducción del riesgo cibernético. Pequeñas acciones pueden marcar una gran diferencia:

• Sé cauteloso con correos electrónicos, enlaces, archivos adjuntos o códigos QR inesperados
• Cumple con las políticas de contraseñas
• Mantén actualizados tus dispositivos de trabajo
• Reporta cualquier cosa que no se vea o no se sienta correcta

Importante: Si un correo electrónico parece sospechoso, utiliza de inmediato el BOTÓN DE ALERTA DE

 

PHISHING.

Incluso si no estás seguro, reportarlo ayuda a nuestros equipos de TI y Seguridad a investigar y proteger a otros.

 

Entre bastidores, nuestros equipos de TI y Seguridad monitorean continuamente las amenazas y fortalecen nuestras defensas. La protección más sólida proviene de nuestra propia conciencia, el trabajo en equipo y el hecho de hablar cuando algo parece fuera de lugar.

 

Al mantenernos alerta y utilizar herramientas como el Botón de Alerta de Phishing, ayudas a proteger no solo a nuestra empresa, sino también a nuestros clientes, socios y las misiones críticas que apoyan.