En el mundo de la ciberseguridad existen muchos conceptos que quizás no conocemos. Uno de los más llamativos es el de firewall humano. Es decir, el anglicismo que hace referencia al cortafuegos humano.

Alicante – Septiembre 2021

Este concepto puede que nos suene de otros ámbitos: crear una trampa o utilizar un truco para que el fuego no avance. En definitiva, se trata de proteger lo más valioso que tenemos, evitando que el fuego o cualquier otra amenaza lo pueda dañar.

El ser humano forma parte de la cadena productiva de cualquier empresa, no importa ni el tamaño que esta tenga ni el nivel de automatización que haya logrado, sin las condiciones adecuadas de ingeniería social es imposible que pueda funcionar.

Por ello es fundamental, dentro de cualquier organización, poner el foco en las personas. Ellas son el centro de la transformación digital y si queremos que el proceso de digitalización sea un éxito hay que contar con los empleados desde el principio, darles formación y los conocimientos digitales necesarios que les permitan tener las habilidades que requiere la empresa.

Recalibrar las personas, adaptarse y formase en tecnología, prepararse para cualquier ataque y, en esencia, trabajar unidos para vencer un solo objetivo es una de las opciones que debemos aprender a realizar entre todos.

El foco de atención se dirige directamente hacia el empleado, de esta forma, el ciberataque se destina a él. En las distintas fases de un ciberataque las primeras etapas están destinadas a encontrar el punto débil para poder penetrar en la empresa.

Es en este aspecto donde el hacker buscará una puerta de entrada hasta dar con el perfil del trabajador. Un empleado que sea capaz de entablar conversación con este atacante y que le facilite las claves o contraseñas necesarias. Podemos pensar que es imposible que esto suceda, sin embargo, cada vez más los ciberatacantes tienen en cuenta el factor humano. Y a él dedican sus energías ya que son capaces de penetrar en el sistema mediante el envío de correos electrónicos con el que suplantan identidades y que llevan al empleado a confiarse y descargar un software perjudicial para la empresa con un solo clic.

Más allá de la capacidad de infectar ordenadores con un malware perjudicial, el ciberataque también puede centrarse en hacer daño empezando por los trabajadores, la parte más vulnerable. Ante este elemento la ingeniería social y el hecho de crear cortafuegos humanos es esencial para poder detener un ataque en el momento adecuado.

Al igual que se contrata a un buen asesor o profesional en ciberseguridad, también habría que dotar a la empresa de aquellas herramientas técnicas como son los antivirus adecuados y los sistemas que detengan un ataque, se debe formar a los trabajadores y prepararlos para que no se conviertan en focos de ataques de hackers.

Aquí es donde radica el éxito para detener un ciberataque: además de contar con los antivirus y sistemas adecuados, que los empleados tengan los conocimientos y habilidades necesarias para saber dónde puede haber una filtración y una grieta en la organización por la que entra un ciberataque.

En términos técnicos hablamos de firewall humano cuando: “se adquiere un compromiso por un grupo de personas, en este caso trabajadores de una entidad, para llevar a la práctica medidas, tanto preventivas como reactivas, que tengan como objetivo la implementación de ciberseguridad.”

La unión hace la fuerza y en el caso del firewall humano es aún más visible este concepto. El cortafuegos empieza nada más detectarse una posible amenaza, pero para poder estar alerta y saber qué está pasando los trabajadores deben estar dispuestos a invertir parte de su tiempo en formación, atendiendo a las directrices de un experto en ciberseguridad.

Los grandes problemas de seguridad en empresas están causados por y para personas. Siempre hay un punto débil o una persona que puede estar más expuesta a un problema de seguridad que afecte a toda la empresa.

En redes sociales, los expertos en hackear cuentas o entrar en empresas por los puntos clave pueden encontrar a aquellas personas que comprometen la seguridad de la empresa. Datos de los clientes a través de fotos o pequeños detalles que comparten más de la cuenta.

Hay una educación digital pendiente para todas las empresas y trabajadores que empieza desde fuera de la empresa y llega a ella para poder acabar con cualquier inconveniente que pueda suceder. Es importante mantener la comunicación y advertir a la organización en caso de cualquier conducta sospechosa.

Los ciberataques pueden adquirir varias formas y es la empresa la que debe estar preparada para afrontarlos y conseguir de esta manera detener algunos actos que podrían acabar siendo altamente perjudiciales. Robo de datos de clientes o incluso acceso a cuentas de la empresa, existen muchos tipos de delitos.

Uno de los últimos ciberataques que más repercusión han tenido ha sido el que se produjo el pasado mes de marzo en la web del SEPE, donde quedaron paralizados los servicios de empleo en web y oficinas, llegando a afectar al cobro de prestaciones y provocando importantes retrasos.

En definitiva, el ciberatacante tiene como objetivo obtener una serie de beneficios que son capaces de hacer más daño de lo que parece, desde fuera y con trucos destinados a engañar a las personas es capaz de acabar con la estabilidad o las inversiones realizadas para evitar cualquier incidente.