El verano es uno de los períodos más expuestos desde la perspectiva de la ciberseguridad, sin embargo, rara vez recibe atención hasta que algo ya ha salido mal. Muchas organizaciones operan a la mitad de su capacidad durante julio y agosto. Las personas clave están ausentes, las rutinas de incidentes no se han probado en meses y la mayoría de las organizaciones más pequeñas no tienen un plan claro sobre qué sucede cuando suena la alarma. Ese es exactamente el entorno para el que los atacantes planifican.
Algunos de los riesgos más comunes que vemos durante los meses de verano:
Sistemas sin monitorear y respuesta tardía – Sin detección automatizada, un ataque puede pasar desapercibido durante días cuando la persona adecuada está inalcanzable. Tener XDR o similar implementado reduce significativamente el riesgo, pero aún así debe asegurarse de que alguien pueda actuar ante las alertas durante el período de vacaciones.
Mayor exposición a través de personal temporal – Más inicios de sesión externos, más acceso ad hoc y una menor conciencia de seguridad entre los empleados temporales es una combinación que aumenta considerablemente el riesgo.
Phishing con un toque veraniego – Las facturas falsas, las confirmaciones de viaje y los mensajes de recursos humanos ("su solicitud de vacaciones ha sido aprobada") son métodos clásicos que funcionan precisamente porque parecen plausibles.
Para nosotros, como distribuidor, esta es una oportunidad para apoyar a nuestros socios antes del verano, no solo con tecnología, sino con orientación práctica y las soluciones adecuadas antes de que sea demasiado tarde. Las copias de seguridad, la protección de puntos finales, la MFA y las rutas de escalada claras no requieren una gran inversión, pero pueden marcar una gran diferencia si algo sucede.
¿Cómo está preparando a sus clientes para el verano?