“Organización sin fines de lucro estafada de San Francisco es víctima del tipo más costoso de ciberdelito”.
En abril de 2022, ladrones hackearon la cuenta de correo electrónico del contador de la organización sin fines de lucro, luego se incorporaron en un largo hilo de correos electrónicos, enviaron mensajes solicitando el cambio de las instrucciones de pago por transferencia electrónica del beneficiario de una subvención y escaparon con $650,000.
Fuente: https://www.cbsnews.com/sanfrancisco/news/scammed-san-francisco-nonprofit-falls-victim-to-costliest-type-of-cybercrime/

Esto puede ocurrirles, y de hecho les ocurre, a organizaciones como la suya

Las organizaciones sin fines de lucro a menudo creen que no son un blanco activo de los ciberdelincuentes. Esta es una idea equivocada que puede tener un resultado devastador. Con una lista extensa de iniciativas, recursos limitados y rotación de empleados, es posible que la planificación de seguridad sea pasada por alto durante mucho tiempo.

Proteger su organización debe ser una de sus principales prioridades y, con nuestra ayuda, educar a sus empleados sobre la ciberseguridad no tiene por que ser intimidante. Empiece siguiendo las 5 “E” de la ciberseguridad que se explican a continuación.

Establecer

  • Debe comprender cada paso de su proceso empresarial
    • Determine dónde puede haber riesgos y desarrolle controles para disminuirlos
  • Cree procedimientos bien definidos que se puedan repetir y comprobar 
    • Incluya pruebas de los controles

Ejecutar

  • Siga sus procedimientos comprobados
    • No se desvíe a menos de que exista una razón válida; las desviaciones deben pasar por una revisión secundaria y se debe documentar su naturaleza y razón
  • Considere volver a escribir sus procedimientos si las desviaciones son frecuentes

Educar

  • Debe comprender las amenazas actuales y emergentes, lo que incluye el malware, la suplantación de identidad, la ingeniería social, etc., así como las mejores prácticas para protegerse de estas 
  • Capacite a los empleados para que reconozcan las señales de advertencia en los correos electrónicos y mensajes de texto, y para que comprendan el proceso para elevar el asunto a un nivel jerárquico superior en caso de que aparezca una señal de advertencia

Empoderar

  • Brinde a sus empleados la posibilidad de cuestionar cuando parezca que algo anda mal (p. ej., cuando un empleado de repente empieza a recibir correos electrónicos del director ejecutivo)
  • Permita que resulte cómodo y práctico para los empleados hablar cuando tengan preguntas

Evolucionar y enriquecer

  • Tenga en cuenta que el panorama de amenazas está en constante cambio
    • Los delincuentes también están evolucionando para eludir los esfuerzos de seguridad
  • Monitoree y modifique sus procedimientos con la mayor frecuencia posible para que se alineen en contra del entorno de amenazas cambiante
  • Revise, compruebe y modifique los procedimientos y los planes de continuidad conforme a un programa predeterminado, y no se desvíe de ese programa

Listos para ayudar

PNC Institutional Asset Management® ayuda a las organizaciones sin fines de lucro a comprender la identificación de las señales de alerta y a dar a conocer las mejores prácticas en cuestiones de higiene cibernética. Si su organización quiere recibir ayuda, por favor, póngase en contacto con su representante de PNC o envíe este Formulario de contacto.