Que implica un ataque con pérdida de datos

Los datos que como Administrador de Fincas tratas en tu día a día para prestar tus servicios, son datos cuya propiedad corresponde a tus clientes, las Comunidades de Propietarios y son miles de datos de personas los que tratas y conservas en tus instalaciones.

Los riesgos de una perdida de datos principalmente son tres:

a)  REPUTACIONAL: Llevas toda la vida trabajando y en un segundo todo el mundo puede conocer que has perdido los datos de las comunidades que administras.
b)  ECONÓMICO: El volver a poner en marcha desde 0 tu despacho implica un gasto económico, y teniendo en cuenta que puedas recuperar los datos.
c)  POSIBLE SANCIÓN DE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS: Dado que tienes obligación de comunicar la brecha en la agencia, si es por causas atribuibles a falta de medidas implementadas, puede conllevar una sanción económica.

Por este motivo debes tener en cuenta lo que te vamos a explicar en esta formación práctica.

Formato de nuestra formación

Hemos preparado para esta jornada una sesión eminentemente práctica y en directo, porque nuestra experiencia nos demuestra que, en materia de ciberseguridad, muchas personas comprenden realmente la dimensión del problema cuando pueden ver de forma práctica qué puede ocurrir ante un incidente de seguridad.

Durante la sesión realizaremos diferentes demostraciones de técnicas de ataque y de vulneración de sistemas en un entorno controlado, con una finalidad exclusivamente didáctica y sin realizar ninguna actuación no autorizada ni que pueda constituir una conducta delictiva.

Queremos mostrar de una manera clara y realista qué puede ocurrir cuando un despacho profesional sufre un ciberataque y cómo, en determinadas circunstancias, un atacante puede llegar a comprometer información, sistemas y elementos esenciales para el funcionamiento del negocio en muy poco tiempo.

Partiremos de una situación similar a la que nos trasladan algunos profesionales después de sufrir un incidente:

«Lo he perdido todo. Voy a tener que cerrar».

A partir de ahí, veremos qué ha ocurrido, cómo se ha producido el ataque, qué vulnerabilidades pueden haberlo permitido y qué medidas podrían haberlo evitado o limitado.

Durante la demostración podremos mostrar, entre otras situaciones:

• Cómo puede producirse un ataque de phishing y cómo puede aprovecharse el engaño a un usuario.
• Cómo puede producirse el acceso no autorizado a determinados sistemas cuando existen  vulnerabilidades. Accederemos a datos desde páginas web, cámaras, impresoras….
• Cómo puede comprometerse información y cómo se puede producir el cifrado malicioso de archivos en un ataque de ransomware.
• Qué riesgos pueden presentar determinados elementos conectados a la red, como páginas web, cámaras, impresoras u otros dispositivos.
• Cómo puede comprometerse toda la información del despacho mediante el acceso usando una cuenta de correo electrónico y un enlace que nos permita acceder.
• Cómo un atacante puede aprovechar un único acceso para intentar alcanzar otros sistemas o información de la organización.
• Y, especialmente, qué errores y vulnerabilidades suelen facilitar este tipo de incidentes.

Pero la sesión no terminará con el ataque.

Después de mostrar cómo pueden producirse estas situaciones, explicaremos cómo proteger un despacho frente a ellas, qué medidas deben implantarse y qué actuaciones pueden reducir considerablemente las posibilidades de sufrir un incidente grave o limitar sus consecuencias.

Una demostración completamente en directo

La particularidad de esta sesión es que las demostraciones se realizarán en directo, sin preparar previamente las acciones concretas que se vayan a ejecutar sobre los sistemas de demostración.

También mostraremos algunas de las posibilidades que actualmente ofrecen las herramientas de inteligencia artificial en materia de suplantación de voz y generación de contenidos, siempre dentro de un entorno controlado y con la autorización expresa de las personas que decidan participar.

Asimismo, cuando algún participante lo autorice expresamente, podremos realizar una demostración práctica mediante una llamada a su despacho, utilizando un supuesto previamente acordado, para comprobar cómo reaccionaría el personal ante una petición urgente o una situación que pudiera formar parte de una técnica de ingeniería social.

El objetivo no es poner a prueba ni señalar a ningún trabajador, sino demostrar cómo puede funcionar un ataque de ingeniería social en la práctica y por qué la formación y la concienciación del personal son elementos fundamentales de la ciberseguridad.

Todas las demostraciones se realizarán bajo condiciones controladas, con las autorizaciones necesarias y con una finalidad exclusivamente formativa. No accederemos sin autorización a sistemas, cuentas, dispositivos o información de terceros, ni realizaremos acciones que puedan causar daños, pérdida de información o interrupciones en sistemas reales.