Las opiniones expresadas por los colaboradores de Entrepreneur son propias.
Aquí hay una verdad aleccionadora: El 95% de los ciberataques se deben a errores humanos. Cuantos más empleados tenga, mayor será su riesgo de ser víctima de un ciberdelito. Todos imaginamos legiones de piratas informáticos que intentan atravesar nuestros firewalls y, sí, ocasionalmente algunos lo logran. Pero la verdad mucho más común es que los empleados desprevenidos, sin darse cuenta, otorgan a estos ciberdelincuentes acceso a los sistemas y datos corporativos, o son influenciados por estos piratas informáticos para realizar acciones cuestionables (o incluso ilegales).
Peor aún son los actos fraudulentos deliberados de las personas sentadas entre el teclado y la silla. Algunos empleados intentan engañar al sistema cambiando montos, datos bancarios u otros datos para mejorar su situación financiera personal. Luego hay otros extraños que pueden hacer travesuras, como cuando un proveedor o socio envía a la empresa documentos falsificados o alterados, como facturas de proveedores con detalles de cuentas bancarias falsificados o montos incorrectos.
Ninguno de estos incidentes constituye una acusación contra los líderes de la empresa, las prácticas de seguridad o el buen juicio, sino que simplemente enfatizan que la tecnología por sí sola no puede detener todos los ataques cibernéticos. La clave para maximizar la protección y minimizar la exposición a estos ataques radica en combinar la tecnología con el toque humano.
Relacionado: El delito cibernético le costará al mundo $ 8 billones este año: su dinero está en riesgo He aquí por qué priorizar la ciberseguridad es fundamental para la mitigación de riesgos.
1. Los datos seguros comienzan y terminan con las personas
Muchos ciberataques tienen éxito debido a un error humano simple pero evitable o una respuesta incorrecta a una estafa. Por ejemplo, un empleado puede revelar nombres de usuario y contraseñas después de hacer clic en un enlace en un correo electrónico de phishing. Podría abrir un archivo adjunto de correo electrónico que, sin saberlo, instale ransomware u otro malware igualmente destructivo en la red corporativa. O simplemente eligen contraseñas fáciles de adivinar. Estos son solo algunos ejemplos que pueden permitir que los ladrones cibernéticos ataquen.
Para minimizar los riesgos relacionados con el error humano, considere implementar las siguientes medidas para garantizar que su negocio permanezca bien protegido.
- Reforzar la concienciación y formación de los empleados: Organice capacitaciones periódicas sobre las mejores prácticas de ciberseguridad, reconocimiento de correos electrónicos de phishing, prevención de ataques de ingeniería social y comprensión de la importancia de la informática segura. En 2022 aprox. El 10% de los intentos de ciberataque han sido frustrados porque los empleados los han denunciado, pero solo pueden denunciar dichos intentos si los reconocen.
- Construir una cultura de seguridad: Asegúrese de que todos en su función estén protegiendo activamente los activos de la empresa fomentando la comunicación abierta sobre problemas de seguridad, reconociendo a los empleados que demuestran prácticas sólidas de seguridad e incluyendo la seguridad en las revisiones de desempeño.
- Emplee controles de acceso más estrictos: Los controles de acceso limitan quién puede ver o cambiar datos y sistemas confidenciales de la empresa. Al aplicar el “principio del mínimo privilegio” a los controles de acceso y educar a los empleados sobre los riesgos de compartir cuentas, se puede limitar el acceso no autorizado y la fuga de datos.
- Utilice administradores de contraseñas: Las contraseñas seguras son difíciles de descifrar, pero difíciles de recordar. El soHeaven32ware de administración de contraseñas puede crear y almacenar contraseñas difíciles de adivinar sin que los usuarios las “escriban”.
- Habilite la autenticación multifactor (MFA): MFA brinda una capa adicional de seguridad al requerir un método de verificación adicional, como una huella digital o un código de acceso único, en caso de que un atacante robe la contraseña de un empleado.
- Implementar procesos de detección de fraude para documentos entrantes: Estos procesos intentan detectar documentos fraudulentos (por ejemplo, facturas falsas) a medida que se reciben antes de que puedan procesarse.
2. Reducir el riesgo de ciberataques y fraudes a través de la tecnología y la automatización
Si bien el éxito de la mayoría de los ataques cibernéticos se debe a la falta de conocimiento, capacitación, detección y procesos, aún necesita barreras técnicas para mantener a los piratas informáticos determinados fuera de sus sistemas. Las oficinas de finanzas y contabilidad son los principales objetivos de los ataques cibernéticos y los estafadores, por lo que los sistemas de cuentas por pagar (AP) son un objetivo principal si entran.
Como una cuestión de hecho, 74% de las empresas Han experimentado un intento de fraude de pago o real. El fraude de cuentas por pagar explota los sistemas de cuentas por pagar y los datos y documentos asociados para cometer daños tales como:
- Crear cuentas de proveedores falsas y facturas falsas para ellos.
- Cambio de importes de pago, datos bancarios o datos de facturas vigentes.
- Manipulación de cheques.
- hacer reembolsos fraudulentos.
Temas relacionados: ¿Qué es el phishing? Cómo protegerse de los ataques.
3. Mantén alejados a los malos
Por supuesto, desea que su departamento de TI use tecnología para evitar intentos no autorizados de acceder a la red y los sistemas en primer lugar. Además del venerable firewall, los sistemas confiables también incluyen:
- Sistema de detección y prevención de intrusos (IDPS) supervisa el tráfico de la red en busca de actividades maliciosas o infracciones de políticas y puede tomar medidas automáticamente para bloquear o informar dicha actividad.
- Inteligencia Artificial (IA) juega un papel importante en la seguridad cibernética mediante el uso de algoritmos de aprendizaje automático para analizar conjuntos de datos, reconocer patrones y hacer predicciones sobre amenazas potenciales. Puede identificar vectores de ataque y responder rápida y eficientemente a amenazas cibernéticas que los humanos no pueden contrarrestar.
- cifrado de datos garantiza que solo las partes autorizadas con la clave de descifrado correcta puedan acceder al contenido de un archivo, protegiendo los datos confidenciales en reposo (almacenados en dispositivos) y en tránsito (a través de redes).
4. Protección contra el fraude desde dentro
Ya sea que se trate de un ciberdelincuente que supera todos estos obstáculos o de un empleado deshonesto que comete un fraude de AP, varios tipos de automatización pueden detectar el ciberataque y evitar que tenga éxito.
- Seguimiento automatizado de las actividades de los empleados: El puede ayudar a detectar comportamientos sospechosos y posibles riesgos de seguridad. El soHeaven32ware rastrea la actividad del usuario, analiza los registros en busca de signos de acceso no autorizado y verifica periódicamente los derechos de acceso del usuario. Por supuesto, los empleados deben saber que están siendo monitoreados y en qué medida.
- Automatice el proceso de pago de principio a fin en una única plataforma: Elimina el error humano (y los escrúpulos humanos) a menos que haya una excepción. Recibo/recibo encriptado de facturas electrónicas de proveedores, reconciliación automatizada de facturas con órdenes de compra y pagos electrónicos, todo sin intervención humana, son ejemplos de cómo la automatización elimina la oportunidad (y la tentación) de fraude de cuentas por pagar.
- La detección de cambios a nivel de documento lleva esta protección un paso más allá: Esta tecnología automatizada puede detectar cuándo un ladrón cibernético astuto con acceso a los sistemas subyacentes intenta acceder, modificar o eliminar documentos confidenciales no autorizados, incluidas órdenes de compra, facturas y autorizaciones de pago. Estas herramientas alertan a los administradores y brindan registros de auditoría detallados de la actividad de los documentos que ayudan a identificar y prevenir el fraude de cuentas por pagar, ya sea que provenga del exterior o del interior.
- Detección de patrones de datos inusuales: Aconseje al personal de cuentas por pagar que haga una verificación más antes de que se procese y pague la factura. Utilizando el aprendizaje automático y la inteligencia artificial, los sistemas automatizados pueden comparar datos con datos históricos y marcar cambios sospechosos en los datos bancarios, el nombre y la dirección legal del proveedor y los montos de pago inusuales.
Temas relacionados: Cómo la IA y el aprendizaje automático mejoran la detección de fraude en Fintech
Es casi imposible estar completamente protegido contra el robo cibernético y el fraude de AP, especialmente cuando la mayoría de las vulnerabilidades y los culpables son humanos. Debe centrar sus esfuerzos de seguridad en el equilibrio perfecto entre la tecnología de vanguardia y las personas entre el teclado y la silla. Una formación adecuada y continua puede reducir el error humano que permite el éxito de los ciberataques. Y la tecnología y la automatización pueden ayudar a evitar que los ataques lleguen a las personas en primer lugar. Pero la combinación correcta de ambos es la clave para combatir a los estafadores potenciales.