Permítanme decir que mayo es EL MES de Star Wars. No solo porque tiene lugar el emblemático 4 de mayo, sino que además el 25 se conmemora un nuevo aniversario de Star Wars: IV – La nueva esperanza, estrenada en 1977. ¿Algo más? Sí, un 14 de mayo pero de 1944 nacía nada más y nada menos que el padre de la criatura. Sí, el cineasta George Lucas.
Para vivirlo intensamente, nos propusimos repasar todas las películas de la saga (con pop-corn en mano por supuesto) y sin querer nos topamos con algunas lecciones de ciberseguridad que los personajes compartieron a lo largo de la saga.
¿Imaginaban al maestro Yoda analizando cómo puede engañarnos el cibercrimen mediante los intentos de pishing? ¿O a Luke confirmando la importancia de contar con protección antimalware? Bueno, pasen, vean y sorpréndanse como nosotros ??.
“Tus ojos pueden engañarte, no confíes en ellos”
No tenemos la certeza de que Obi-Wan Kenobi y Luke Skywalker estuvieran hablando de ciberseguridad y de los diversos casos de pishing que circulan actualmente durante Star Wars: Episodio IV - Una nueva esperanza. Pero tranquilamente hubieran podido hacerlo, más teniendo en cuenta el aviso de Obi-Wan a Luke.
En su definición más técnica, el pishing es una técnica de ingeniería social que los cibercriminales utilizan para obtener datos valiosos de los usuarios, ya sea para venderlos o utilizarlos indebidamente (mediante la extorsión, el robo monetario o la suplantación de identidad).
¿Cómo lo hacen? A través de un correo (u otra forma de comunicación electrónica) que aparentemente procede de un banco u otro servicio en línea popular, y el cual solicita confirmar las credenciales de tu cuenta, un número de tarjeta de crédito u otra información confidencial.
A simple vista, este tipo de correos parecen legítimos, y tal como afirmaba Oki-Wan, nuestros ojos pueden engañarnos. Sin embargo suelen presentar señales que permiten determinar que el correo es falso, como por ejemplo errores en la gramática y la ortografía, contiene algún archivo adjunto como factura o comprobante y no están personalizados. Así que ya están avisad@s, nunca hay que fiarse del primer golpe de vista.
“Concéntrate en el momento. Siente, no pienses, usa tu instinto”
¿Película? Star Wars: Episodio I – La amenaza fantasma. ¿Escena? La carrera en Boonta Eve está por comenzar. ¿Personajes? Anakin Skywalker y Qui-Gon Jinn. Ese es el momento en el que éste último le aconseja a Anakin algo que también nos puede ser útil en el contexto actual de las amenazas informáticas.
Y puntualmente con las falsas ofertas laborales que circulan principalmente en LinkedIn, WhatsApp y correo electrónico. ¿Qué suelen incluir? Un sueldo exorbitante, beneficios por doquier y muy pocos (o nulos) requisitos para aplicar al puesto.
Ahí es donde es necesario agudizar los sentidos, prestar atención al presente y usar el instinto. Si una oferta es demasiado buena para ser verdad, es muy muy probable que no lo sea, y que realmente se trate de un intento de robar información personal o sacar algún rédito económico.
Entre las señales de que una oferta laboral es falsa podemos mencionar la falta de personalización del mensaje, la poca información que se incluye del puesto y de las aptitudes necesarias para aplicar y que en algún momento del proceso se pidan datos e información sensible, o directamente dinero.
“Mucho que aprender tienes todavía”
Primero, situémonos en la película, porque es en El ataque de los clones cuando el maestro Yoda se enfrenta al Conde Dooku. Y si bien éste último afirma que se ha vuelto más poderoso que cualquier Jedi, Yoda fue tajante en su respuesta: “Mucho que aprender tienes todavía”.
Y ese, además, es un gran consejo para aplicar a la ciberseguridad, dado que siempre hay cosas nuevas por aprender e incorporar. Para contribuir a esta noble causa y proteger a nuestros usuarios y usuarias de toda la galaxia es que los mantenemos informados a través de nuestro portal de noticias We Live Security.
Allí, compartimos investigaciones, análisis y artículos con las principales noticias del mundo de la ciberseguridad. Al igual que el sable de luz, una gran herramienta para seguir incorporando cada vez más conocimientos y buenos hábitos para mantener resguardada la información.
Y para quienes deseen dar un paso más hacia la luz del conocimiento, ponemos a su disposición ACADEMIA ESET, nuestra plataforma de cursos online donde podrás aprender de la mano de nuestros especialistas de TI.
“Que la fuerza te acompañe”
Una de las frases más icónicas de la saga (no me atrevo a decir que es “la más”, por el siempre bien ponderado “Luke, yo soy tu padre”). Sin dudas que ha trascendido a niveles inimaginables y su aplicación es casi universal.
Y de hecho también la tiene en el ámbito de la ciberseguridad, donde es clave contar con la fuerza de una solución robusta que nos acompañe en cada momento de nuestra vida digital y proteja de las amenazas provenientes del lado oscuro. El cibercrimen no cesa en su búsqueda de encontrar nuevas maneras de encontrar víctimas y sacar un rédito económico de los datos personales e información sensible de las personas. Por lo cual tener una solución probada y galardonada resulta fundamental para no sufrir consecuencias de escalas intergalácticas.