En un mundo cada vez más digitalizado, la ciberseguridad ha dejado de ser una preocupación exclusiva de las grandes corporaciones, convirtiéndose en una necesidad fundamental para cualquier organización o individuo. La creciente sofisticación de los ataques, sumada a la exposición de datos personales y corporativos, plantea nuevos desafíos a diario. No obstante, es posible reforzar las defensas con medidas efectivas que, en muchas ocasiones, pasan desapercibidas.
De acuerdo con el Índice de Inteligencia de Amenazas 2024 de IBM, por segundo año consecutivo, Colombia se ha convertido en el país más atacado de Latinoamérica por ciberataques, concentrando el 17% de los incidentes en la región. Adicionalmente, los sectores más afectados incluyen el comercio minorista, las finanzas y los seguros, cada uno representando un 25% de los ataques. Esto se evidencia en las recientes declaraciones del ministro de las TIC, Felipe Lizcano, quien afirma que, durante la primera mitad del año, se han registrado más de 20.000 millones de intentos de ciberataques en el país.
En el mes de la Ciberseguridad, tanto empresas como usuarios cotidianos debemos tomar conciencia de la importancia de protegerse ante los crecientes ataques cibernéticos. No se trata sólo de implementar costosas soluciones tecnológicas, sino de adoptar prácticas simples que marcan una gran diferencia en la defensa digital.
En ese contexto, Cirion, líder en infraestructura digital y tecnología en América Latina, presenta seis recomendaciones esenciales para reforzar la seguridad de la información tanto en el ámbito corporativo como en el personal:
-
En primer lugar, una práctica que a menudo se subestima es la concienciación sobre la ingeniería social. No importa cuántas barreras tecnológicas se implementen si los usuarios no están educados para identificar ataques basados en el engaño. En muchos casos, los ciberdelincuentes evitan las medidas de seguridad convencionales manipulando a los empleados para que revelen información confidencial. Invertir en formación continua, para que el personal reconozca correos de phishing, enlaces sospechosos y otras tácticas, puede ser más eficaz que las barreras tecnológicas más avanzadas.
-
Otro aspecto esencial es el control del acceso a la información. Aunque muchas empresas implementan contraseñas robustas, el verdadero reto es garantizar que estas credenciales no se compartan, ni se reutilicen en varias plataformas ni sean comprometidas.
-
Asimismo, es necesario continuar con el uso de la autenticación multifactor (MFA), en la que no basta con una contraseña, sino que se requiere una segunda verificación, como un código enviado al móvil, o la interacción con cierta aplicación. Esta barrera adicional puede ayudar a detener muchos ataques automatizados que dependen de credenciales robadas o filtradas.
-
Igualmente, es importante abordar la seguridad de los dispositivos móviles, que han pasado de ser herramientas personales a contener información crítica tanto personal como laboral. Implementar políticas de seguridad estrictas, como la encriptación de datos y el uso de redes seguras, es fundamental para minimizar los riesgos de acceso no autorizado.
