Los directores generales y el personal de alto nivel suelen ser blanco de fraudes en LinkedIn. Los estafadores crean perfiles falsos con fotos falsificadas. En ocasiones, copian y pegan elementos de perfiles reales. Las fotos pueden ser de un miembro legítimo de LinkedIn o de un banco de imágenes. Algunos de estos perfiles fraudulentos están muy bien elaborados y en ellos figuran empresas reales, puestos reales e incluso recomendaciones. Symantec, una empresa de seguridad, señaló en una entrada de blog de diciembre de 2015 que había observado un aumento de los perfiles falsos.

¿Por qué un perfil fraudulento en LinkedIn?

Los piratas informáticos buscan formas de obtener información personal, incluida su dirección de correo electrónico profesional. Quieren saber con quiénes está relacionado usted , especialmente dentro de su empresa y entre sus compañeros de trabajo. Los estafadores recogen la información obtenida de su perfil y la complementan con otros datos robados o de dominio público. Pueden intentar enviar correos electrónicos falsos desde su cuenta comprometida para solicitar transferencias bancarias desde las cuentas de su empresa. Pueden intentar llevar a cabo una estafa elaborada aprovechando la reputación de su empresa. Pueden intentar acceder al sistema de red de su empresa mediante el pirateo de su cuenta de correo electrónico y su contraseña.

Internet ofrece numerosas formas en las que un ciberdelincuente puede intentar extorsionar a usted o a su empresa, o bien utilizar información personal para acceder a las redes de sus proveedores o clientes. La creatividad de los delincuentes es asombrosa. Si desea conocer una fascinante historia real, visite este blog escrito por un abogado especializado en patentes.

Consejos sobre qué debe tener en cuenta

• Tenga en cuenta la edad probable en relación con los logros, la duración de la experiencia y el tipo de experiencia. Si parece tener menos de 30 años, pero cuenta con 20 años de experiencia, tal vez merezca la pena investigarlo.
• La foto parece una imagen de archivo. ¿Acaso no parece lo suficientemente real para el puesto? No hay muchos ingenieros civiles que parezcan modelos de pasarela. ¿Es adecuada esa expresión para el sector? Se trata de una red profesional, no de una página de citas. Algunos piratas informáticos parecen tener sentido del humor y utilizan fotos de personajes famosos fallecidos.
• Pregúntese por qué esa persona desea ponerse en contacto con usted. Deje a un lado su ego por un momento y reflexione si existe un motivo profesional razonable por el que esta persona se haya puesto en contacto con usted. Si no pertenece a su zona geográfica, no trabaja en su sector y no estudió en su universidad, es posible que usted desee investigar a esta persona.

Cómo puede protegerse en usted

Incluso la persona más escéptica puede ser víctima de perfiles falsos muy bien elaborados, pero a continuación le ofrecemos algunas formas de comprobar esas invitaciones sospechosas.

• Utilice Google Imágenes para buscar en la web otras apariciones de la foto. Si aparece en algún sitio extraño o con varios nombres, es probable que se trate de una imagen tomada de otra fuente. Para obtener información sobre cómo utilizar la búsqueda inversa de imágenes de Google, consulte las fuentes que figuran a continuación.
• Compruebe las posibles conexiones mediante una búsqueda en Internet. Analice las empresas, los centros educativos y los títulos mencionados. Un ejemplo es un perfil falso en el que se indica que se posee un título de ingeniería de una universidad de medicina.
• Investigue los perfiles de los responsables de selección de personal mediante una búsqueda en Internet. Llame a la empresa que lleva a cabo la selección y pida hablar con la persona que ha publicado la oferta en LinkedIn, en caso de que su fotografía no aparezca en la página web.
• Si usted tiene una cuenta activa de Twitter para su empresa, ¿sigue esa persona a usted ? Y, en caso afirmativo, ¿cómo son sus tuits?

Otros consejos son:

• Busque periódicamente en LinkedIn a personas que indiquen su empresa como empleador. Póngase en contacto con el servicio de ayuda de LinkedIn si detecta que alguien ha incluido su empresa de forma errónea.
• Cuando usted invite a alguien a conectar, dedique unos segundos a escribir una nota personal. Explique por qué usted desea conectar con esa persona, qué usted tienen en común o dónde usted se conocieron. La mayoría de los estafadores no se toman la molestia de personalizar sus invitaciones. Es muy probable que el destinatario valore ese toque personal.

Obtenga más información sobre cómo proteger su pequeña empresa u organización sin ánimo de lucro asistiendo a nuestra formación especializada, adaptada a sus necesidades. Aquí encontrará los detalles, el calendario y la inscripción.

Fuente:

Google. (s. f.). Cómo funciona la búsqueda inversa de imágenes. Consultado en https://support.google.com/websearch/answer/1325808?hl=en

McCabe, M. Jr. (28 de diciembre de 2015). IPethics & Insights. Consultado en http://ipethicslaw.com/attorneys-at-grave-risk-for-online-fraud-linkedin-meets-the-nigerian-letter-scam/

Narang, S. (2 de diciembre de 2015). Cuentas falsas de LinkedIn pretenden añadir a usted a su red profesional: los estafadores copian información de perfiles reales de LinkedIn. Consultado en http://www.symantec.com/connect/blogs/fake-linkedin-accounts-want-add-usted-their-professional-network

La ciberseguridad ha acaparado la actualidad últimamente y se considera un grave problema tanto para los consumidores como para las empresas. Los hackers de «sombrero negro» se han convertido en los auténticos villanos del mundo cibernético, poniendo en entredicho la integridad de las infraestructuras digitales. Sus contrapartes altruistas —los hackers de «sombrero blanco»— son muy escasos. A esto se suma el hecho de que muy pocas organizaciones habían realizado inversiones sólidas en ciberseguridad duradera hasta que se vieron afectadas por amenazas cibernéticas.

Es igual de difícil, si no más, encontrar mujeres que se dediquen a la ciberseguridad. Piénselo: el 77 % de las mujeres afirma que ni un solo profesor o orientador de secundaria les animó a dedicarse a la ciberseguridad. Además, solo el 33 % de las mujeres comprende en qué consistiría un trabajo en ciberseguridad, y el 52 % ni siquiera cree que existan cursos de ciberseguridad dirigidos a ellas.

En la actualidad, las mujeres representan solo el 10 % del personal dedicado a la ciberseguridad. Las razones mencionadas anteriormente son solo algunos de los obstáculos que impiden que haya más mujeres trabajando en el ámbito de la ciberseguridad. El sector necesita que más mujeres se dediquen a puestos relacionados con la protección de datos. En tan solo un año, el mundo necesitará casi dos millones más de hackers de sombrero blanco.

Las mujeres podrían aportar una perspectiva valiosa a esta profesión, teniendo en cuenta que, hasta ahora, este ámbito ha estado dominado por los hombres. El primer paso para lograr una mayor inclusión femenina en la ciberseguridad consistirá en cambiar las percepciones que rodean a este sector. Estos puestos no están destinados a hackers aislados, sino que son adecuados para profesionales cualificados interesados en la formación en políticas y procesos.

Los responsables de la seguridad de los datos deben empezar a tratar a los profesionales de la ciberseguridad como los empleados valiosos y competentes que son. Es necesario introducir mejoras significativas en las relaciones laborales, así como replantear la formulación de las ofertas de empleo.

Para las mujeres interesadas en la ciberseguridad, Excelsior College cuenta con una amplia base de datos de mujeres que sirven de modelo a seguir. Consulte hoy mismo la Iniciativa para las Mujeres en la Ciberseguridad del Instituto Nacional de Ciberseguridad para satisfacer todas sus necesidades de formación y orientación profesional.

Hacer frente a las amenazas cibernéticas no es solo un reto técnico, sino también un reto humano. Uno de los objetivos de las organizaciones es disuadir las amenazas internas antes incluso de que se produzcan, y comprender el comportamiento humano es esencial para lograrlo. Las organizaciones deben ser capaces de disuadir a los empleados de tomar decisiones erróneas desde el principio, haciéndoles saber en primer lugar que están siendo vigilados y que es probable que sean descubiertos. Esa es la parte de la detección. Y, a continuación, hacer saber a los empleados que la organización se preocupa si están pasando por un mal momento y que cuenta con programas para ayudarles. Esa es la parte de la mitigación.
Cuando era agente especial para varias agencias gubernamentales, aprendí mucho sobre cómo comprender el comportamiento humano y cómo podía utilizar esos conocimientos para resolver delitos. Ahora que trabajo en ciberseguridad, estas mismas habilidades me resultan muy útiles a la hora de combatir las amenazas internas. Si los profesionales de la ciberseguridad no han recibido formación en comportamiento humano, pueden asistir a algunos cursos sobre el tema o contratar a un científico del comportamiento para que les asesore sobre cómo definir el comportamiento normal y de referencia de los usuarios, cómo identificar cambios anómalos respecto a esa referencia y qué pueden significar dichos cambios.
Una de las principales cosas que me enseñaron como agente fue cómo detectar lo que se conoce como «indicadores de fraude», que básicamente son comportamientos sospechosos. Me formaron para reconocer desviaciones del comportamiento normal, lo que se denomina «desencadenantes». Entre los desencadenantes habituales de las amenazas internas podrían figurar el uso de soportes extraíbles por parte de los empleados, el uso de impresoras o fotocopiadoras alejadas de su oficina, o el hecho de que los empleados inicien sesión en el sistema informático fuera del horario laboral asignado.
Los ingenieros de ciberseguridad se basan en desencadenantes como estos a la hora de diseñar sistemas de supervisión automatizados. Lamentablemente, muchos sistemas de supervisión se diseñan en torno a un único desencadenante, lo que a menudo da lugar a falsas alarmas. Los sistemas automatizados deben ser capaces de basar sus decisiones en múltiples desencadenantes, lo cual es más fácil de decir que de hacer.
Para los profesionales de la ciberseguridad, mitigar las amenazas internas suele significar reparar el daño causado por un ataque interno. Sin embargo, para los científicos del comportamiento, también implica examinar los factores atenuantes dentro de una organización que pueden aumentar o reducir la probabilidad de que se produzca una amenaza interna en primer lugar, o bien evitar que vuelva a ocurrir.
Los desencadenantes conocidos, como el descontento y el ego, suelen influir en la motivación de los ataques internos. A modo de ejemplo, para mitigar el descontento, las organizaciones pueden ofrecer a los empleados vías para expresar sus preocupaciones y frustraciones. Para mitigar el ego, las organizaciones pueden implementar programas de reconocimiento de los empleados que ofrezcan más elogios públicos.

La codicia, otro factor desencadenante que lleva a los empleados a cometer actos como la venta de secretos de la organización, puede constituir otra motivación para los ataques internos. A los profesionales de la ciberseguridad les resultará difícil disuadir a un empleado que lleve a cabo un ataque interno motivado por la codicia; sin embargo, las organizaciones pueden, sin duda, abordar cuestiones como las quejas derivadas de lo que se perciben como desigualdades en la remuneración, que pueden haber dado lugar al incidente de amenaza interna.
Los programas de detección de amenazas internas deben incluir el asesoramiento de científicos del comportamiento a la hora de prevenir problemas relacionados con las amenazas internas. La tecnología siempre implica de alguna manera a los seres humanos, por lo que usted no puede abordar un reto tecnológico sin tener en cuenta la naturaleza humana. Y los expertos en la naturaleza humana son los científicos del comportamiento.
Lea sobre el uso del análisis del comportamiento para ayudar a identificar señales de alerta en el comportamiento de los empleados en http://www.nationalcybersecurityinstitute.org/hactivism-terrorism-crime-and-espionage/uncover-insider-threats-through-user-behavior-analytics/
Fuente: Mitre (octubre de 2012). «El factor humano: el uso de la ciencia del comportamiento para contrarrestar las amenazas internas». http://www.mitre.org/publications/project-stories/the-human-factor-using-behavioral-science-to-counter-insider-threats