Cómo proteger tu negocio frente a las nuevas tácticas de los ciberdelincuentes

La seguridad y la protección de los datos personales son una prioridad clave para Booking.com, ya que la confianza y la seguridad son la base de nuestra plataforma. El coronavirus ha acelerado la transformación digital de muchas empresas, y los ciberdelincuentes están buscando formas de aprovechar este cambio. Aunque los incidentes que llegan a producirse son muy pocos (nuestros expertos usan tecnología punta para controlar, detectar y bloquear cualquier actividad sospechosa las 24 horas del día), queremos facilitarte toda la información y los recursos que necesitas para garantizar la seguridad de tu negocio y de los datos personales a los que tienes acceso en nuestra plataforma.

Acceso remoto a ordenadores

Aunque las dos grandes amenazas de seguridad siguen siendo el phishing y la ingeniería social, los ataques que se llevan a cabo son cada vez más sofisticados y los defraudadores están usando nuevas técnicas para engañar a sus víctimas. Una de las prácticas de ingeniería social que ha ganado popularidad desde el inicio de la pandemia es el acceso remoto a los ordenadores, ya que ahora hay mucha gente que trabaja desde casa. Los ciberdelincuentes persuaden a las personas para que instalen programas que permiten el acceso remoto al ordenador, como AnyDesk, TeamViewer o GoToMeeting, de manera que puedan controlar el dispositivo y acceder a los datos personales.

Estos estafadores suelen hacerse pasar por asistentes técnicos que pretenden ayudar. Pueden parecer profesionales, expertos en el tema y dispuestos a resolver tus problemas rápidamente, y además usan tecnicismos para convencerte de que facilites tus datos. Es importante recordar que el personal de Booking.com nunca te pedirá tus datos de acceso a la extranet, códigos de autenticación de dos factores ni permiso para acceder en remoto a ninguno de tus dispositivos.

Aunque el uso de los programas de acceso remoto puede ser legítimo, es aconsejable revisar y eliminar las aplicaciones de acceso remoto de terceros si no se necesitan en el día a día, así como comprobar qué empleados tienen permisos de usuario para instalar otras nuevas. De esta forma puede evitarse que los ciberdelincuentes usen estas aplicaciones con fines maliciosos.

Cómo reconocer la ingeniería social y el phishing

En el vídeo de Click. 2021 que aparece a continuación, Valentina Bonsi, directora de Ciberseguridad, Ben Carrall, director de Seguridad Global, y Amir Naveh, responsable de Comunicación y Concienciación sobre Seguridad, hablan de phishing e ingeniería social en detalle. Nuestros expertos te contarán cómo reconocer un ataque, a quién es más probable que se dirijan los ciberdelincuentes y por qué, y cómo protegerte de las amenazas online.

Aunque mejoramos continuamente nuestros procesos y sistemas para garantizar la seguridad de nuestra plataforma, es fundamental permanecer alerta. Si crees que has podido ser víctima de un ciberataque, has facilitado información sensible a un tercero no autorizado o has notado actividad sospechosa en tu cuenta, ponte en contacto con nuestro equipo de seguridad en un plazo de 24 horas enviando un e-mail a report.booking.com. Así nuestros equipos podrán investigar este hecho de inmediato y tomar las medidas correctivas necesarias, si corresponde.