“Organización sin fines de lucro estafada de San Francisco es víctima del tipo más costoso de ciberdelito”.
En abril de 2022, ladrones hackearon la cuenta de correo electrónico del contador de la organización sin fines de lucro, luego se incorporaron en un largo hilo de correos electrónicos, enviaron mensajes solicitando el cambio de las instrucciones de pago por transferencia electrónica del beneficiario de una subvención y escaparon con $650,000.
Fuente: https://www.cbsnews.com/sanfrancisco/news/scammed-san-francisco-nonprofit-falls-victim-to-costliest-type-of-cybercrime/

Esto puede ocurrirle, y de hecho le ocurre, a organizaciones como la tuya

Las organizaciones sin fines de lucro a menudo creen que no son un blanco activo de los ciberdelincuentes. Esta es una idea equivocada que puede tener un resultado devastador. Con una lista extensa de iniciativas, recursos limitados y rotación de empleados, es posible que la planificación de seguridad sea pasada por alto durante mucho tiempo.

Proteger tu organización debe ser una de tus principales prioridades y, con nuestra ayuda, educar a tus empleados sobre la ciberseguridad no tiene por que ser intimidante. Empieza siguiendo las 5 “E” de la ciberseguridad que se explican a continuación.

Establecer

  • Debes comprender cada paso de tu proceso empresarial
    • Determina dónde puede haber riesgos y desarrolla controles para disminuirlos
  • Crea procedimientos bien definidos que se puedan repetir y comprobar 
    • Incluye pruebas de los controles

Ejecutar

  • Sigue tus procedimientos comprobados
    • No te desvíes a menos de que exista una razón válida; las desviaciones deben pasar por una revisión secundaria y se debe documentar su naturaleza y razón
  • Considera volver a escribir tus procedimientos si las desviaciones son frecuentes

Educar

  • Debes comprender las amenazas actuales y emergentes, lo que incluye el malware, la suplantación de identidad, la ingeniería social, etc., así como las mejores prácticas para protegerse de estas 
  • Capacita a los empleados para que reconozcan las señales de advertencia en los correos electrónicos y mensajes de texto, y para que comprendan el proceso para elevar el asunto a un nivel jerárquico superior en caso de que aparezca una señal de advertencia

Empoderar

  • Brinda a tus empleados la posibilidad de cuestionar cuando parezca que algo anda mal (p. ej., cuando un empleado de repente empieza a recibir correos electrónicos del director ejecutivo)
  • Permite que resulte cómodo y práctico para los empleados hablar cuando tengan preguntas

Evolucionar y enriquecer

  • Ten en cuenta que el panorama de amenazas está en constante cambio
    • Los delincuentes también están evolucionando para eludir los esfuerzos de seguridad
  • Monitorea y modifica tus procedimientos con la mayor frecuencia posible para que se alineen en contra del entorno de amenazas cambiante
  • Revisa, comprueba y modifica los procedimientos y los planes de continuidad conforme a un programa predeterminado, y no te desvíes de ese programa

Listos para ayudar

PNC Institutional Asset Management® ayuda a las organizaciones sin fines de lucro a comprender la identificación de las señales de alerta y a dar a conocer las mejores prácticas en cuestiones de higiene cibernética. Si tu organización quiere recibir ayuda, por favor, ponte en contacto con tu representante de PNC o envía este Formulario de contacto.