Pishing a empresas

El denominado pishing, es decir, la estafa online consistente en enviar mayoritariamente correos electrónicos aparentemente de fuentes auténticas y que por medio de pedirnos datos personales sensibles nuestros intentar apoderarse de ellos, es una modalidad que puede parecer solo afecta a personas, pero también puede afectar e empresas.

Y afecta a empresas, pues no hemos de olvidar que quien maneja y quien utiliza los sistemas informáticos de una empresa no es nada más que una persona o un conjunto de personas que en caso de cometer un error pueden comprometer ya no tan solo la seguridad informática de las empresas, sino incluso pueden comprometerla de tal modo que la misma se vea abocada a sufrir en sus carnes una estafa, con la consiguiente pérdida por ejemplo económica.

Primero de todo decir que siempre me ha sorprendido muy negativamente que la gente aún siga picando el anzuelo de este tipo de estafas, pues aunque hay que reconocer que algunas están muy, muy bien hechas, y son a priori muy difíciles de detectar sí sabemos como va este mundo, y nos movemos en él (o sino recibimos información constante del mismo) no entiendo como aún pueden ser incautos. Pero parecer ser que haberlos los hay cuando hay estudios que indican que un 3% de personas que reciben este tipo de estafas, caen en ellas.

Así y para proteger a nuestras empresas de sufrir los efectos nocivos de una estafa hace falta tomar medidas al respecto, y estas no tan solo pasarán por tomar medidas de seguridad informática al uso como puede servirnos en otras ocasiones para otro tipo de males informáticos, como por ejemplo los antivirus (que también). Estas medidas pasarán por formar e informar a todo el personal que conozca o gestione información sensible de como proceder en cada caso, como detectar los engaños y demás medidas preventivas.