La crisis financiera que nos rodea no s\u00c3\u00b3lo trae malas noticias para los indicadores de las finanzas y para la econom\u00c3\u00ada en general, sino tambi\u00c3\u00a9n para la seguridad de la informaci\u00c3\u00b3n.<\/p>\n
En estos tiempos que corren, los servicios de auditor\u00c3\u00ada interna tienen gran parte de su actividad focalizada en el riesgo de cr\u00c3\u00a9dito y de mercado. Revisar hasta el \u00c3\u00baltimo detalle las carteras crediticias se ha convertido en un instrumento fundamental para dar pasos s\u00c3\u00b3lidos a la hora de afrontar la situaci\u00c3\u00b3n en los mercados, algo m\u00c3\u00a1s que comprensible, teniendo en cuenta la importancia de calibrar bien los riesgos en los que se incurre o se va a incurrir, especialmente cuando se ofrecen servicios financieros. Ni que decir tiene que las auditor\u00c3\u00adas externas, sobre todo las regulatorias, est\u00c3\u00a1n a la orden del d\u00c3\u00ada, con visos de ser crecientes, ya que los esfuerzos de inspecci\u00c3\u00b3n tambi\u00c3\u00a9n se han incrementado, lo cual es igualmente l\u00c3\u00b3gico en un ambiente turbulento como el que vivimos.<\/p>\n
Las comunicaciones que emite un departamento de auditor\u00c3\u00ada suelen gozar de peso dentro de las organizaciones, y por tanto, es normal que sean atendidas. Por otro lado, los requerimientos que proceden de inspectores de los reguladores suelen ser atendidos tambi\u00c3\u00a9n con un car\u00c3\u00a1cter preferente, y no siempre que un auditor o un inspector se persona en unas dependencias o nos solicita informaci\u00c3\u00b3n por tel\u00c3\u00a9fono o correo, caemos en algo tan b\u00c3\u00a1sico como solicitarle sus credenciales para poder verificar su identidad. Este factor de confianza est\u00c3\u00a1 provocando que algunos saquen provecho de la situaci\u00c3\u00b3n.<\/p>\n
Seg\u00c3\u00ban el art\u00c3\u00adculo Financial Crisis Leaves Bank Branches Open to Social Engineering, Targeted Attacks, la crisis que nos azota est\u00c3\u00a1 abriendo las puertas a ataques de ingenier\u00c3\u00ada social, concretamente, a aquellos en los que usuarios malintencionados aprovechan el peso de la auditor\u00c3\u00ada o de los reguladores para poder sacar tajada. Habida cuenta que la presencia de auditores e inspectores se est\u00c3\u00a1 acentuando \u00c3\u00baltimamente en muchos \u00c3\u00a1mbitos, no son pocos los usuarios que entran literalmente en p\u00c3\u00a1nico ante su presencia, ya que muchos asocian su actividad a la probabilidad de que se levanten incidencias que conlleven repercusiones, directas o indirectas, en su puesto de trabajo. En esta situaci\u00c3\u00b3n, y en opini\u00c3\u00b3n de muchos, cabe la posibilidad de que, por el mero hecho de acreditarse como auditores o inspectores, y con la predisposici\u00c3\u00b3n de ofrecer la m\u00c3\u00a1xima ayuda, los usuarios acaben entregando acceso f\u00c3\u00adsico y\/o l\u00c3\u00b3gico a los activos de informaci\u00c3\u00b3n de las empresas, sin haber comprobado antes la legitimidad de estos peticionarios.<\/p>\n
La empresa Lares Consulting, en un reciente experimento, ha puesto cifra a la tasa de \u00c3\u00a9xito de esos ataques: aproximadamente el 70% de los empleados sucumbi\u00c3\u00b3 a los intentos de enga\u00c3\u00b1o de los presuntos auditores. En paralelo, la veda se ha abierto para los enga\u00c3\u00b1os telef\u00c3\u00b3nicos y por correo electr\u00c3\u00b3nico, ya que la crisis es un reclamo conocido por todos y al que se presta atenci\u00c3\u00b3n, lo que representa un caldo de cultivo id\u00c3\u00b3neo para intentos de fraude, que de hecho, ya se est\u00c3\u00a1n produciendo.<\/p>\n
Una nueva lecci\u00c3\u00b3n de un mensaje que hace a\u00c3\u00b1os que se conoce: el eslab\u00c3\u00b3n humano es siempre el m\u00c3\u00a1s d\u00c3\u00a9bil, y los ataques con m\u00c3\u00a1s \u00c3\u00a9xito no son siempre ni los m\u00c3\u00a1s complejos ni los basados exclusivamente en cuestiones t\u00c3\u00a9cnicas.<\/p>\n
Fuente: Inteco.es<\/p>\n","protected":false},"excerpt":{"rendered":"
La crisis financiera que nos rodea no s\u00c3\u00b3lo trae malas noticias para los indicadores de las finanzas y para la econom\u00c3\u00ada en general, sino tambi\u00c3\u00a9n para la seguridad de la informaci\u00c3\u00b3n. En estos tiempos que corren, los servicios de auditor\u00c3\u00ada interna tienen gran parte de su actividad focalizada en el riesgo de cr\u00c3\u00a9dito y de […]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-409","post","type-post","status-publish","format-standard","hentry","category-profesional"],"yoast_head":"\n