Por Carlos López, colaborador en Soluciones de sistemas en OLE

El phishing es uno de los vectores de ataque más comunes de las empresas, pero a diferencia de otras actuaciones como los virus, desde el departamento de sistemas resulta más complicado frenar este tipo de vulnerabilidades, ya que casi siempre se producen por acción explícita del usuario.

Si bien desde el filtrado de correo se pueden establecer algunas pautas, resulta imposible frenar todo el correo entrante no deseado, por lo que la mejor solución frente al phishing es una correcta formación de los empleados.

El phishing afecta a todos los usuarios a nivel personal y profesional, pero la vida digital resulta tan confusa, que muchas veces estos factores se fusionan, por tanto, la formación desde la empresa en prevención y seguridad resulta fundamental.

Para empezar, el usuario suele desactivar en Internet las barreras del sentido común, que le llevan a realizar acciones que no haría en la vida real. Por ejemplo, si vamos caminando por la calle, nadie accedería a una revisión de carteras por parte de un desconocido. Sin embargo, en Internet, muchos usuarios ofrecen voluntariamente credenciales o información personal en cualquier página, sea de confianza o no.

Por otro lado, la enseñanza sobre el uso del correo electrónico, remitentes, enlaces bancarios y similares, resulta fundamental como medida de prevención. Por ejemplo, si nuestro banco nos pide realizar alguna acción, es aconsejable no pinchar en ninguno de los enlaces, sino acudir directamente a la web de nuestro banco. De esta forma, hemos eliminado el riesgo en más de un 95%, pinchar en un enlace que podría ser malicioso y llevarnos a un lugar falso, con el objetivo de obtener nuestras credenciales bancarias.

En resumen, una mínima formación en ciberseguridad, y más especialmente en phishing, convierte a una plantilla de trabajadores en personas mucho más formadas ante los retos que exige la seguridad digital hoy día. ¿La clave? Prevención.