每日大瓜

Los directores generales y el personal de alto nivel suelen ser blanco de estafas en LinkedIn. Los estafadores crean perfiles falsos con fotos falsas. En ocasiones, copian y pegan informaci贸n de perfiles reales. Las fotos pueden ser de un miembro leg铆timo de LinkedIn o de un banco de im谩genes. Algunos de estos perfiles fraudulentos est谩n muy bien elaborados y incluyen empresas reales, puestos de trabajo reales e incluso recomendaciones. Symantec, una empresa de seguridad, se帽al贸 en una entrada de blog de diciembre de 2015 que hab铆a observado un aumento de los perfiles falsos.

驴Por qu茅 un perfil fraudulento en LinkedIn?

Los piratas inform谩ticos buscan formas de obtener informaci贸n personal, incluida su direcci贸n de correo electr贸nico profesional. Quieren saber con qui茅n usted en contacto, especialmente dentro de su empresa y entre sus compa帽eros de trabajo. Los estafadores toman la informaci贸n obtenida de su perfil y la complementan con otros datos robados o p煤blicos. Pueden intentar enviar correos electr贸nicos falsos desde su cuenta comprometida para solicitar transferencias bancarias desde las cuentas de su empresa. Pueden intentar llevar a cabo una estafa elaborada aprovechando su negocio. Pueden intentar acceder al sistema de red de su empresa utilizando su cuenta de correo electr贸nico y su contrase帽a, tras haberlas pirateado.

Internet ofrece numerosas formas en las que un ciberdelincuente puede intentar extorsionarle a usted a su empresa, o bien utilizar informaci贸n personal para acceder a las redes de sus proveedores o clientes. La creatividad de los delincuentes es asombrosa. Si desea conocer una fascinante historia real, visite este blog escrito por un abogado especializado en patentes.

Consejos sobre qu茅 tener en cuenta

• Tenga en cuenta la edad probable en relaci贸n con los logros, la duraci贸n de la experiencia y el tipo de experiencia. Si parece tener menos de 30 a帽os pero cuenta con 20 a帽os de experiencia, tal vez valga la pena investigar.
• La foto parece sacada de un banco de im谩genes. 驴Acaso no parece lo suficientemente realista para el puesto? No hay muchos ingenieros civiles que parezcan modelos de pasarela. 驴Es adecuada esa expresi贸n para el sector? Se trata de una red profesional, no de una p谩gina de citas. Algunos hackers parecen tener sentido del humor y utilizan fotos de personajes famosos fallecidos.
• Preg煤ntese por qu茅 esa persona desea ponerse en contacto con usted. Deje a un lado su ego por un momento y reflexione si existe un motivo profesional razonable por el que esa persona se haya puesto en contacto con usted. Si no reside en su zona geogr谩fica, no pertenece a su sector y no estudi贸 en su universidad, usted convenga investigar un poco sobre ella.

C贸mo usted protegerse

Incluso la persona m谩s esc茅ptica puede caer en la trampa de perfiles falsos muy bien elaborados, pero a continuaci贸n le ofrecemos algunas formas de verificar esas invitaciones dudosas.

• Utilice Google Im谩genes para buscar en la web otras apariciones de la foto. Si aparece en alg煤n lugar extra帽o o con varios nombres, es probable que se trate de una imagen tomada de otra fuente. Para obtener informaci贸n sobre c贸mo utilizar la b煤squeda inversa de im谩genes de Google, consulte las fuentes que figuran a continuaci贸n.
• Compruebe las posibles conexiones mediante una b煤squeda en Internet. F铆jese en las empresas, centros educativos y titulaciones mencionadas. Un ejemplo es un perfil falso con un t铆tulo de ingenier铆a de una universidad de medicina.
• Investigue los perfiles de los reclutadores mediante una b煤squeda en Internet. Llame a la empresa contratante y pida hablar con la persona que ha publicado la oferta en LinkedIn, en caso de que su foto no aparezca en la p谩gina web.
• Si usted una cuenta de Twitter empresarial activa, usted sigue esa persona? usted , en caso afirmativo, 驴c贸mo son sus tuits?

Otros consejos son:

• Busque 辫别谤颈贸诲颈肠补尘别苍迟别 en LinkedIn a las personas que indiquen a su empresa como empleador. P贸ngase en contacto con el servicio de asistencia de LinkedIn si alguien ha incluido a su empresa de forma err贸nea.
• Cuando usted alguien a conectar, dedique unos segundos a escribir una nota personal. Explique por usted conectar con esa persona, qu茅 usted en com煤n o d贸nde usted . La mayor铆a de los estafadores no se toman la molestia de personalizar sus invitaciones. Es muy probable que el destinatario agradezca ese toque personal.

Obtenga m谩s informaci贸n sobre c贸mo proteger su peque帽a empresa u organizaci贸n sin 谩nimo de lucro asistiendo a nuestra formaci贸n especializada, adaptada a sus necesidades. Aqu铆 encontrar谩 los detalles, el calendario y el formulario de inscripci贸n.

Fuente:

Google. (s. f.). C贸mo funciona la b煤squeda inversa de im谩genes. Consultado en https://support.google.com/websearch/answer/1325808?hl=en

McCabe, M. Jr. (28 de diciembre de 2015). IPethics & Insights. Consultado en http://ipethicslaw.com/attorneys-at-grave-risk-for-online-fraud-linkedin-meets-the-nigerian-letter-scam/

Narang, S. (2 de diciembre de 2015). Cuentas falsas de LinkedIn quieren usted su red profesional: los estafadores copian informaci贸n de perfiles reales de LinkedIn. Consultado en

La ciberseguridad ha acaparado la actualidad 煤ltimamente y se considera un grave problema tanto para los consumidores como para las empresas. Los hackers de 芦sombrero negro禄 se han convertido en los aut茅nticos villanos del mundo cibern茅tico, poniendo en entredicho la integridad de las infraestructuras digitales. Sus contrapartes altruistas 鈥攍os hackers de 芦sombrero blanco禄鈥� son muy escasos. A esto se suma el hecho de que muy pocas organizaciones hab铆an realizado inversiones s贸lidas en ciberseguridad duradera hasta que se vieron afectadas por amenazas cibern茅ticas.

Es igual de dif铆cil, si no m谩s, encontrar mujeres que se dediquen a la ciberseguridad. Pi茅nselo: el 77 % de las mujeres afirma que ni un solo profesor o orientador de secundaria les anim贸 a dedicarse a la ciberseguridad. Adem谩s, solo el 33 % de las mujeres comprende en qu茅 consistir铆a un trabajo en ciberseguridad, y el 52 % ni siquiera cree que existan cursos de ciberseguridad dirigidos a ellas.

En la actualidad, las mujeres representan solo el 10 % del personal dedicado a la ciberseguridad. Las razones mencionadas anteriormente son solo algunos de los obst谩culos que impiden que haya m谩s mujeres trabajando en el 谩mbito de la ciberseguridad. El sector necesita que m谩s mujeres se dediquen a puestos relacionados con la protecci贸n de datos. En tan solo un a帽o, el mundo necesitar谩 casi dos millones m谩s de hackers de sombrero blanco.

Las mujeres podr铆an aportar una perspectiva valiosa a esta profesi贸n, teniendo en cuenta que, hasta ahora, este 谩mbito ha estado dominado por los hombres. El primer paso para lograr una mayor inclusi贸n femenina en la ciberseguridad consistir谩 en cambiar las percepciones que rodean a este sector. Estos puestos no est谩n destinados a hackers aislados, sino que son adecuados para profesionales cualificados interesados en la formaci贸n en pol铆ticas y procesos.

Los responsables de la seguridad de los datos deben empezar a tratar a los profesionales de la ciberseguridad como los empleados valiosos y competentes que son. Es necesario introducir mejoras significativas en las relaciones laborales, as铆 como replantear la formulaci贸n de las ofertas de empleo.

Para las mujeres interesadas en la ciberseguridad, Excelsior College cuenta con una amplia base de datos de mujeres que sirven de modelo a seguir. Consulte hoy mismo la para satisfacer todas sus necesidades de formaci贸n y orientaci贸n profesional.

La lucha contra las amenazas cibern茅ticas no es solo un reto t茅cnico, sino tambi茅n un reto humano. Uno de los objetivos de las organizaciones es prevenir las amenazas internas antes incluso de que se produzcan, y para ello es fundamental comprender el comportamiento humano. Las organizaciones deben ser capaces de disuadir a los empleados de tomar malas decisiones desde el principio, haci茅ndoles saber en primer lugar que est谩n siendo vigilados y que es probable que sean descubiertos. Esa es la parte de la detecci贸n. Y, a continuaci贸n, hacer saber a los empleados que la organizaci贸n se preocupa si est谩n pasando por un mal momento y que cuenta con programas para ayudarles. Esa es la parte de la mitigaci贸n.
Cuando era agente especial para varias agencias gubernamentales, aprend铆 mucho sobre c贸mo comprender el comportamiento humano y c贸mo pod铆a utilizarlo para resolver delitos. Ahora que trabajo en ciberseguridad, estas mismas habilidades me resultan 煤tiles a la hora de combatir las amenazas internas. Si los profesionales de la ciberseguridad no han recibido formaci贸n en comportamiento humano, pueden asistir a algunas clases sobre el tema o contratar a un cient铆fico del comportamiento para que les asesore sobre c贸mo definir el comportamiento normal y de referencia de los usuarios, c贸mo identificar cambios anormales respecto a esa referencia y qu茅 pueden significar esos cambios.
Una de las principales cosas que me ense帽aron como agente fue c贸mo buscar lo que se conoce como indicadores de fraude, que b谩sicamente son comportamientos sospechosos. Me formaron para reconocer desviaciones del comportamiento normal, lo que se denomina 芦desencadenantes禄. Entre los desencadenantes habituales de las amenazas internas pueden figurar el uso de soportes extra铆bles por parte de los empleados, el uso de impresoras o fotocopiadoras alejadas de su oficina, o el hecho de que los empleados inicien sesi贸n en el sistema inform谩tico durante horas en las que no est谩n asignados al trabajo.
Los ingenieros de ciberseguridad se basan en desencadenantes como estos cuando dise帽an sistemas de monitorizaci贸n automatizados. Lamentablemente, muchos sistemas de monitorizaci贸n se dise帽an en torno a un 煤nico desencadenante, lo que a menudo da lugar a falsas alarmas. Los sistemas automatizados deben ser capaces de basar sus decisiones en m煤ltiples desencadenantes, lo cual es m谩s f谩cil de decir que de hacer.
Para los profesionales de la ciberseguridad, mitigar las amenazas internas a menudo significa reparar el da帽o causado por un ataque interno. Sin embargo, para los cient铆ficos del comportamiento, tambi茅n implica examinar los factores atenuantes dentro de una organizaci贸n que pueden aumentar o disminuir la probabilidad de que se produzca una amenaza interna en primer lugar, o evitar que vuelva a ocurrir.
Los desencadenantes conocidos del descontento y el ego suelen influir en la motivaci贸n de los ataques internos. A modo de ejemplo, para mitigar el descontento, las organizaciones pueden proporcionar a los empleados v铆as para expresar sus preocupaciones y frustraciones. Para mitigar el ego, las organizaciones pueden implementar programas de reconocimiento de los empleados que ofrezcan m谩s elogios p煤blicos.

La codicia, otro factor desencadenante que lleva a los empleados a cometer actos como la venta de secretos de la organizaci贸n, puede constituir una motivaci贸n adicional para los ataques internos. A los profesionales de la ciberseguridad les resultar谩 dif铆cil disuadir a un empleado que lleve a cabo un ataque interno por codicia; sin embargo, las organizaciones s铆 pueden abordar cuestiones como las quejas derivadas de lo que se perciben como desigualdades en la remuneraci贸n, que pueden haber dado lugar al incidente de amenaza interna.
Los programas de detecci贸n de amenazas internas deben incluir el asesoramiento de cient铆ficos del comportamiento a la hora de prevenir problemas relacionados con las amenazas internas. La tecnolog铆a siempre implica de alguna manera a los seres humanos, por lo que usted abordar un reto tecnol贸gico sin tener en cuenta la naturaleza humana. Y los expertos en naturaleza humana son los cient铆ficos del comportamiento.
Lea sobre el uso del an谩lisis del comportamiento para ayudar a identificar se帽ales de alerta en el comportamiento de los empleados en http://www.nationalcybersecurityinstitute.org/hactivism-terrorism-crime-and-espionage/uncover-insider-threats-through-user-behavior-analytics/
Fuente: Mitre (octubre de 2012). El factor humano: el uso de la ciencia del comportamiento para contrarrestar las amenazas internas. http://www.mitre.org/publications/project-stories/the-human-factor-using-behavioral-science-to-counter-insider-threats