Ciberseguridad empresarial
El 84% de los chilenos recibió enlaces sospechosos: cómo el phishing amenaza también a las empresas
Los intentos de estafa mediante mensajes digitales se han vuelto parte de la rutina de los chilenos. Según un reciente estudio de Cadem, un 84% de los encuestados recibió al menos un mensaje con un enlace sospechoso durante el último mes.
Los intentos de estafa mediante mensajes digitales se han vuelto parte de la rutina de los chilenos. Según un reciente estudio de Cadem, un 84% de los encuestados recibió al menos un mensaje con un enlace sospechoso durante el último mes.
El dato adquiere otra dimensión cuando se considera el uso de dispositivos personales para actividades laborales. Un correo que aparenta provenir de un proveedor, una solicitud de actualización de contraseña o una notificación falsa de Microsoft 365 pueden convertirse en intentos de acceso a información empresarial.
Del mensaje sospechoso al riesgo corporativo
El phishing es una técnica de fraude que utiliza mensajes engañosos para obtener contraseñas, datos confidenciales o inducir acciones perjudiciales. En una empresa, sus consecuencias pueden extenderse desde el compromiso de una cuenta individual hasta el acceso no autorizado a sistemas internos.
La investigación muestra que los SMS de números desconocidos fueron uno de los canales más frecuentes de exposición, con un 82%, seguidos por el correo electrónico, con un 44%.
El problema tampoco se limita a recibir mensajes. Un 46% de los encuestados señaló que él o alguien de su entorno cercano había sido víctima de un ataque cibernético o fraude digital durante el último año. Un 13% reconoció haberlo sufrido directamente.
Aunque estas cifras corresponden a una encuesta sobre hábitos personales y no miden incidentes empresariales, permiten dimensionar la exposición cotidiana de quienes también utilizan plataformas y cuentas corporativas.
¿Cómo pueden las empresas proteger sus datos frente al phishing?
La protección empresarial frente al phishing requiere combinar autenticación multifactor, capacitación de trabajadores, controles de acceso y herramientas capaces de detectar actividades sospechosas. También resulta necesario establecer procedimientos para investigar incidentes y contener accesos no autorizados antes de que afecten otros sistemas.
En este ámbito, Entel Digital, empresa líder en servicios de ciberseguridad empresarial orientados a la detección y respuesta ante amenazas, recomienda contar con proveedores capaces de brindar capacidades de monitoreo continuo mediante centros de operaciones de seguridad (SOC) y servicios MDR, que incorporen especialistas para investigar y responder a incidentes.
Estas capacidades adquieren relevancia cuando un atacante consigue superar las barreras preventivas. Detectar un inicio de sesión anómalo o identificar actividad inusual en una cuenta comprometida puede permitir una investigación antes de que el incidente se extienda.
La capacitación sigue siendo una tarea pendiente
Para las empresas, estas brechas refuerzan la necesidad de revisar cómo se administran las credenciales laborales y qué procedimientos deben seguir los trabajadores cuando reciben mensajes sospechosos.
Un ejemplo frecuente es el correo que simula una solicitud urgente del área de informática. Si el destinatario ingresa sus credenciales en una página falsa, el atacante puede intentar utilizarlas para acceder a servicios corporativos.
En organizaciones con múltiples sedes, trabajadores remotos y aplicaciones alojadas en la nube, la revisión de accesos y el monitoreo de comportamientos anómalos permiten identificar señales que podrían pasar inadvertidas para el usuario.
El riesgo también alcanza a proveedores externos y colaboradores que intercambian documentos o acceden a plataformas compartidas. Una cuenta comprometida puede utilizarse para enviar nuevas solicitudes fraudulentas desde una identidad aparentemente legítima, dificultando que otros trabajadores reconozcan el engaño.
Temas
Te puede interesar
166 horas impagas
Tribunal español ratifica pago de horas extraordinarias a informático por ciberataque a entidad pública
Vishing
Justicia argentina rechaza demanda contra Banco por presunta estafa telefónica ante falta de pruebas
70% y 30% respectivamente
Justicia argentina dictamina responsabilidad compartida de banco y clienta por fraude ocurrido en Marketplace
