Mes de la Concienciación en Ciberseguridad: Defiéndete contra los Ataques de Phishing

Escrito por: Shaneé Dawkins

La publicación de blog de esta semana, que destaca el Mes de la Concienciación en Ciberseguridad, proviene de la Dra. Shaneé Dawkins del NIST, Científica Informática en el Grupo de Visualización y Usabilidad de ITL. En esta publicación, Shaneé analiza los ataques y estafas de phishing, así como formas de mantener protegida tu información.

¿Cómo llegaste a trabajar en el NIST en proyectos de ciberseguridad?

He sido científica informática en el Grupo de Visualización y Usabilidad de ITL durante unos 10 años, investigando los aspectos humanos de la tecnología de la información. A finales de 2019, surgió la oportunidad de unirme al programa de Ciberseguridad Utilizable del grupo y no lo dudé. Siempre me mantuve al día con los proyectos de investigación del programa, así que estaba muy emocionada de unirme a algo con un impacto real tan grande. Seis meses después, me convertí en la responsable del proyecto de phishing, estudiando la susceptibilidad humana a los correos electrónicos de phishing.

¿Qué significa ser "Ciberinteligente" frente a los ataques de phishing?

Ser Ciberinteligente significa tener la conciencia de que cualquiera puede ser víctima de phishing, y estar alerta para protegerte a ti mismo y a tu organización contra estas amenazas. Cuando recibes un correo electrónico, tómate un momento para procesar el mensaje y su contenido. Ser Ciberinteligente es no caer en tácticas comunes —como ofertas por tiempo limitado o ofertas demasiado buenas para ser verdad— que usan los atacantes para provocar juicios apresurados bajo presión, obligándote a hacer clic en un enlace fraudulento o descargar un archivo adjunto malicioso. Ser Ciberinteligente ante el phishing es detenerse y pensar en el remitente y el contenido del mensaje antes de hacer clic.

¿Qué necesita saber la persona promedio sobre el phishing?

Los atacantes pueden contactarte por distintas vías, incluyendo correo electrónico o mensaje de texto. Cualquiera puede ser víctima de phishing: los intentos pueden llegar a tu correo laboral o personal. Podrías pensar que no tienes acceso a nada que valga la pena robar, pero todos somos objetivos, no solo la alta dirección. Cualquiera puede ser un punto de entrada para infectar y exponer a una organización más grande. ¡Todo puede ser falsificado: la dirección del remitente, el contenido del mensaje, las URLs, los logotipos, todo!

¿Qué es lo que más te gusta de trabajar en el NIST?

El NIST ofrece una oportunidad única para hacer investigación que disfruto junto a científicos increíbles. También puedo aprender sobre tantos temas interesantes de científicos de renombre mundial en todo el NIST. Sobre todo, el trabajo que hacemos tiene un impacto real, positivo y tangible en el mundo real, abordando problemas reales que enfrenta la gente.

¿Algo más que quieras añadir?

Más información sobre nuestro programa de Ciberseguridad Utilizable está en https://csrc.nist.gov/Projects/Usable-Cybersecurity. Además del proyecto de phishing, tenemos proyectos de investigación sobre privacidad utilizable, adopción y concienciación en ciberseguridad, Internet de las Cosas, autenticación y más. Contacta a DVIRC para más información.

Fuente original: https://www.nist.gov/blogs/cybersecurity-insights/cybersecurity-awareness-month-fight-phish