ataques cibernéticos han ido creciendo en los últimos años para resultar cada vez más sofisticados, con diseños dirigidos a explotar las vulnerabilidades psicológicas de los usuarios, por ejemplo mediante mensajes de correo o sitios web con apariencia fiable o acorde a sus intereses personales o laborales. Este tipo de ataques resulta difícil de distinguir o detectar usando filtros de correo electrónico convencionales o firewalls.
Por otra parte, las acciones accidentales y los errores humanos son la principal causa de fugas de información. Es lo que ocurre cuando un usuario hace clic en un enlace malicioso o responde a un correo de una cuenta falsa, descuidos difíciles de contener. En estos casos, es aún más importante identificar rápidamente a aquellos usuarios con mayor riesgo de ser víctimas, y desarrollar acciones de seguridad a su medida.
Esa es la apuesta decidida de un equipo de investigadores de Fujitsu Laboratories Ltd, materializada en el desarrollo de la primera herramienta empresarial capaz de identificar y alertar a los usuarios más vulnerables frente a ataques informáticos, simplemente analizando la forma en que utilizan el correo electrónico y navegadores web, así como sus acciones con el teclado y el ratón.
Lejos de parecer un programa antivirus al uso, el software se acerca a “un análisis de registro de acciones que evalúa los riesgos potenciales de cada usuario”, como recoge un artículo publicado en la revista Computer World. "Estudia el riesgo basado en el comportamiento humano para después asignar una contramedida de seguridad diferente y personalizada”, añaden.
Hasta el momento la mayoría de las organizaciones tiene un paquete único de medidas de seguridad, pero dependiendo de las personas y del departamento, este puede ser o demasiado estricto o demasiado indulgente. Si los ciberataques son cada vez más complejos en la forma en que se ajustan a sus objetivos, se debe actuar en consecuencia para prevenirlos.
No hay comentarios:
Publicar un comentario