El aumento significativo de casos de suplantación de identidad dirigidos a directivos y cargos intermedios en el sector de las tecnologías de la información y la comunicación (TECHCOM) ha encendido las alarmas. Estos ataques, que se valen de medios como correos electrónicos, WhatsApp, Telegram, Messenger, Microsoft Teams, o llamadas telefónicas, ponen en jaque la integridad de datos y activos empresariales, convirtiéndose en un riesgo latente para nuestra seguridad corporativa.

Frente a la sofisticación de estos intentos de fraude, es esencial que todos los empleados estén equipados con el conocimiento y las herramientas necesarias para identificar y prevenir posibles suplantaciones.

Identificación de Señales de Riesgo

• Patrones de Comunicación Atípicos: Una alerta temprana es la recepción de comunicaciones que se desvían de los canales y formatos habituales. Esto incluye mensajes enviados a direcciones de correo electrónico personales o llamadas a números privados. Es crucial recordar que la tecnología actual permite replicar voces con alta fidelidad, complicando la distinción entre lo auténtico y lo falso.
• Contactos Inesperados: Si normalmente no interactúas con directivos o gerentes medios, cualquier acercamiento súbito de su parte debe ser motivo de precaución.
• Demandas Inusuales: Las solicitudes que se alejan de las operaciones normales, tales como transferencias económicas no programadas, divulgación de datos confidenciales o cambios abruptos en los procedimientos, deben ser verificadas directamente con el emisor por medio de canales seguros, incluso si se solicita acción inmediata.

Medidas Preventivas Esenciales

La clave para proteger la información y los activos de la empresa radica en la proactividad y la precaución:

• Ejercer Vigilancia: Adopta una actitud crítica frente a comunicaciones sospechosas, especialmente si sugieren cambios drásticos o solicitan información sensible.
• Verificar Solicitudes Extraordinarias: Antes de actuar, asegúrate de validar cualquier petición poco común con el solicitante, utilizando métodos de comunicación oficiales.
• Evitar Decisiones Apresuradas: La prisa puede ser un aliado del fraude. Ante la duda, toma tu tiempo para consultar con el departamento de ciberseguridadLas soluciones de ciberseguridad son esenciales en la era di... de la empresa.
• Reportar Incidentes Sospechosos: Al enfrentar situaciones dudosas o detectar intentos de suplantación, es vital notificar inmediatamente al equipo encargado de la seguridad informática.

El esfuerzo conjunto y la educación continua de todos los miembros de la organización son fundamentales para construir y mantener un entorno de trabajo seguro frente a las amenazas cibernéticas. La prevención y la respuesta rápida ante intentos de suplantación de identidad nos permitirán salvaguardar con éxito nuestros datos y sistemas críticos.