Casi el 20% de los dispositivos móviles en Colombia, están infectados por algún tipo de malware y gran parte de estos son de uso corporativo. En tiempo de presencialidad y trabajo virtual, más conocido como modelo de alternancia, se prevé que los ataques crezcan gracias a que los equipos rotan con mayor frecuencia entre los empleados.
Un informe denominado Tendencias de Cibercrimen en Colombia del 2020, reveló que la segunda amenaza en delitos informáticos que más afecta a empresas y ciudadanos es el robo de identidad con 8.037 casos reportados, pero sin duda, el modelo de alternancia que muchas compañías han adoptado puede aumentar en un 59% estas prácticas maliciosas.
Ciberdelincuencia por ciudades
Las ciudades con mayor concentración del fenómeno criminal en 2019 fueron:
- Bogotá con 5.308 casos
- Cali 1.190
- Medellín 1.186
- Barranquilla 643
- Bucaramanga 397
Esto debido a que el factor de desarrollo económico influye en los objetivos de los cibercriminales, quienes enfocan su actuar hacia PYMES, entidades financieras y grandes organizaciones ubicadas en esas regiones.
Axel Díaz, director del laboratorio de informática forense de ADALID Corp., expone el siguiente decálogo, con el fin de evitar estas vulnerabilidades:
- Actualizar totalmente los equipos, es decir, contar con las últimas versiones de los sistemas operativos.
- Verificar el uso y envío adecuado de la información teniendo en cuenta sus canales y receptores.
- Configurar los equipos y la nube para facilitar la creación de copias de seguridad (back up). Esta herramienta es una buena opción para las PYMES que no tienen los recursos para invertir en una infraestructura física y cuya seguridad no pueden garantizar de manera óptima.
- Reportar inmediatamente cualquier actividad inusual asociada con un posible ataque a las PYMES que afecte sus documentos electrónicos.
- Inspeccionar los activos afectados: como discos duros, USB, computadores, dispositivos móviles y en general la información que pudo perderse, encriptarse o publicarse.
- Evaluar los daños frente a un experto forense digital: ADALID Corp cuenta con el Laboratorio de Informática Forense más grande de Latinoamérica, allí se puede realizar una investigación profunda sobre el incidente.
- Revisar si ha ocurrido algún tipo de fuga en la información: se debe validar si la causa fue interna o externa.
- Monitorear los incidentes generados.
- Realizar seguimiento al incidente: es necesario crear un espacio de participación en la identificación de la brecha.
- Acciones de mejora.