1. Refuerce la protección de sus cuentas
Una contraseña débil o reutilizada puede convertir la filtración de una sola credencial en el acceso a múltiples servicios.
El uso de contraseñas únicas, gestores de contraseñas y métodos de autenticación más seguros puede reducir significativamente esa exposición.
La seguridad de una organización también depende de cómo las personas protejan sus propios accesos.
2. Añada una segunda capa de protección
La autenticación multifactor añade otra barrera cuando una contraseña se ha visto comprometida.
Sin embargo, incluso este control requiere concienciación.
Los atacantes siguen desarrollando técnicas para capturar sesiones, manipular a los usuarios o persuadirlos para que aprueben solicitudes fraudulentas.
Los controles técnicos son más eficaces cuando las personas también saben reconocer comportamientos inusuales.
3. Verifique antes de actuar
La urgencia sigue siendo una de las herramientas más eficaces de la ingeniería social.
«Su cuenta será suspendida».
«El director necesita esta información de inmediato».
«Este pago debe completarse hoy».
Cuando aumenta la presión, también debe aumentar la verificación.
Antes de compartir información, abrir un archivo, transferir dinero o proporcionar credenciales, dedicar unos segundos adicionales a comprobar la fuente de una solicitud puede cambiar el resultado.
4. Mantenga la tecnología actualizada
Las actualizaciones de software hacen más que añadir nuevas funciones.
También corrigen vulnerabilidades que los atacantes podrían aprovechar.
Aplazarlas indefinidamente puede dejar expuestas debilidades conocidas mucho después de que haya una solución disponible.
