Muchas empresas españolas de diferentes sectores sufren ciberataques, ya que no cuentan con los recursos de protección. Por eso, los medios de comunicación de nuestro país no paran de publicar noticias sobre los delitos informáticos más comunes. Es un tema que está en pleno auge, ya que la ciberdelincuencia representa más del 20% del total de delitos cometidos en España.
Hay diferentes tipos de delitos informáticos, pero las pymes deben conocer los más comunes para estar alertas y saber todas las técnicas que usan los ciberdelincuentes para estafar. Entre esos delitos se encuentran las estafas financieras, por lo que los ciberdelincuentes suplantan la identidad de directivos para realizar los fraudes financieros.
Los estafadores consiguen que el equipo que realiza las funciones de administración desvíe pagos de facturas a cuentas bancarias controladas por ellos. Los ciberdelincuentes que quieren estafar a los empresarios envían correos de suplantación de bancos, o incluso de administraciones públicas. Muchas empresas son estafadas porque los delincuentes han mejorado sus técnicas. A día de hoy, utilizan las nuevas tecnologías como la inteligencia artificial para eliminar las faltas de ortografía.
Los ciberestafadores también saturan la página web de la empresa para provocar la caída del servicio. Esta acción dañina provoca que la empresa sufra pérdidas económicas por inactividad comercial. Incluso, algunas empresas españolas sufren amenazas internas por parte de exempleados, ya que roban información estratégica para revenderla o usarla en beneficio de la competencia. En este artículo explicaremos las medidas que debe realizar la empresa si sufre un ciberdelito y algunos consejos para prevenir el phishing.
¿Cómo debe actuar la empresa?
Si la empresa sufre un delito informático, debe actuar rápidamente y optar por el asesoramiento legal. Las sanciones asociadas a los ciberdelitos pueden conllevar sanciones económicas y penas de prisión. Los abogados especialistas en defensa jurídica y derecho digital de Ejaso nos explican que, para ganar el caso, lo ideal es que la empresa opte por un abogado especialista en ciberdelitos y derecho penal tecnológico, y siga las siguientes medidas:
–Contactar con el banco: si el ciberdelincuente ha robado credenciales bancarias, la empresa debe ponerse en contacto con la entidad financiera para intentar bloquear los fondos.
-Guardar las pruebas: si la empresa ha recibido un correo electrónico de suplantación de identidad, debe guardar las pruebas digitales.
–Contactar con la Agencia Española de Protección de Datos (AEPD): si el ciberdelincuente ha robado datos de clientes o empleados, la empresa debe comunicarlo a la Agencia Española de Protección de Datos.
–Interponer una denuncia: aquí interviene el abogado para redactar la denuncia explicando el caso. El especialista brinda un asesoramiento individualizado, ya que debe saber qué tipo de ciberdelito ha sufrido la empresa (estafa económica por transferencia, suplantación de identidad, o revelación de secretos por parte de un exempleado). Si la víctima ha sufrido una estafa financiera, puede exigir la recuperación de las cantidades defraudadas.
Consejos para que la empresa tome medidas de seguridad para evitar el phishing
Desde el diario Computer Hoy explican que el phishing «este tipo de ataque intenta engañarnos para que demos nuestros datos personales creyendo que se los damos a una empresa o persona fiable». Para evitar que una empresa sea víctima de phishing, es fundamental que los empleados reciban formación, mantengan actualizados los sistemas operativos y realicen simulacros de phishing. A continuación explicamos las medidas y protocolos que debe realizar la empresa para evitar este ciberdelito:
–Formación de los empleados: es importante que los empleados reciban cursos de formación para detectar el phishing. Es importante que no abran enlaces o archivos adjuntos si no están seguros de que no es un ciberdelito. En la formación aprenden a reconocer correos electrónicos sospechosos y a desconfiar de mensajes que piden pagos urgentes.
– Medidas de seguridad: la empresa debe actualizar los sistemas operativos y utilizar soluciones avanzadas de filtrado de spam. Además, debe optar por integrar herramientas de protección y actualizar los programas antivirus. También debe bloquear las páginas web fraudulentas y los perfiles falsos en plataformas sociales que puedan engañar a sus clientes.
–Vía de confirmación: si la empresa recibe una llamada telefónica o un correo electrónico, para un cambio de cuenta bancaria o una transferencia, debe confirmar la información con su entidad bancaria.
¿Cuáles son las funciones del abogado especializado en derecho digital?
Cada vez más empresas optan por los servicios de los abogados especializados en derecho digital. El abogado brinda un asesoramiento individualizado, aporta tranquilidad y evalúa si los hechos constituyen un delito penal. Esta figura emplea la mejor estrategia para defender a la víctima y aporta consultoría preventiva. Defiende los derechos del empresario, ya que conoce a la perfección la normativa digital y trabaja junto a peritos informáticos para analizar el ciberataque. El abogado especializado en derecho digital realiza muchas funciones:
–Determina si la víctima puede ganar el caso: el abogado analiza el caso antes de interponer una denuncia, ya que analiza las posibilidades reales de éxito.
–Representación particular: si la empresa ha sufrido un ciberdelito, el abogado asume la representación.
–Solicita medidas cautelares: si la empresa ha sufrido una estafa financiera, el abogado solicita judicialmente el bloqueo de la cuenta bancaria.
–Reúne las pruebas: este experto guarda las pruebas de la estafa (correos, mensajes de WhatsApp o registros de servidores) para presentarlas en el juicio.
–Asesoramiento preventivo: el abogado explica a la empresa las medidas que debe seguir para prevenir las estafas digitales. Esta figura evalúa que los protocolos de la empresa cumplan con el Reglamento General de Protección de Datos (RGPD).
Si la empresa quiere ponerse en contacto con un abogado para interponer una denuncia, debe considerar su experiencia y reputación. Es importante que en el primer encuentro analice tu caso y te explique la estrategia que va a seguir para que ganes. Opta por un abogado con experiencia y valora el número de casos que ha ganado, ya que esto quiere decir que ha empleado una buena estrategia en el juicio. Considera las opiniones de otros clientes, para saber si volverían a recurrir a este abogado para que defienda el caso. Antes de elegir al abogado, debes considerar su especialización, honorarios, experiencia y reputación.
