A medida que los mundos digital y físico chocan, los teléfonos inteligentes se han vuelto esenciales para nuestra existencia. Desde mantenernos conectados con amigos, familiares y el lugar de trabajo hasta darnos acceso a pagos, banca y el mundo en línea, los dispositivos en nuestros bolsillos contienen información valiosa sobre nuestras vidas. Sin embargo, esta facilidad de acceso conlleva riesgos preocupantes. Una amenaza que está resurgiendo para los usuarios y las empresas es la navegación por el hombro: el acto de espiar por encima del hombro de una persona para acceder a información sensible como sus códigos bancarios, PIN o conexiones confidenciales. Esta es una táctica históricamente asociada con los usuarios de cajeros automáticos, pero ahora se está volviendo cada vez más frecuente y, por lo tanto, una consideración urgente no solo para el público sino también para las empresas de tecnología financiera que necesitan proteger sus operaciones.
Una amenaza omnipresente: el surfing de hombro y sus riesgos
El robo de teléfonos móviles está aumentando en todo el mundo. Sólo en Londres se estima que cada seis minutos roban un teléfono.
según la policía metropolitana. Al mismo tiempo, 1 de cada 10 propietarios de teléfonos inteligentes en los Estados Unidos son víctimas de robo de teléfono, y el 68% de las víctimas no pueden recuperar su dispositivo una vez cometido el robo. El reconocimiento biométrico, como FaceID y el escaneo de huellas dactilares, promete una experiencia de teléfono inteligente más segura. Sin embargo, la mayoría de los sistemas operativos requieren ingresar un código digital si la biometría falla repetidamente, lo que significa que los delincuentes con acceso a estos códigos aún pueden desbloquear toda la información de un teléfono, detalles bancarios para correspondencia comercial confidencial.
A medida que los usuarios se acostumbran más al reconocimiento biométrico y a ingresar una contraseña, se vuelven menos conscientes de su entorno al desbloquear su teléfono, lo que los deja expuestos a ataques de delincuentes que solo necesitan una simple vista previa para acceder. Estos destellos se pueden obtener mirando por encima del hombro de alguien, usando superficies reflectantes o métodos más sofisticados, como aplicaciones de phishing que filtran grabaciones o mensajes de phishing que se hacen pasar por amigos y familiares y alientan a los usuarios a compartir su información.
Si bien las empresas habitualmente confían a sus empleados el acceso a información laboral a través de teléfonos inteligentes personales o dispositivos corporativos, el efecto de un intento exitoso de navegar por encima del hombro puede ser devastador. Después de desbloquear las capacidades de un teléfono, los delincuentes pueden recopilar información para hacerse pasar por un empleado, vaciar cualquier cuenta de empresa vinculada y llevar a cabo una filtración de datos generalizada que podría potencialmente retenerse para pedir un rescate o venderse en la web oscura a otras organizaciones criminales. EL costo promedio general El costo de una filtración de datos en 2024 es de 4,88 millones de dólares, un aumento del 10 % con respecto a 2023 y el total más alto registrado. No sólo las grandes empresas han sido objeto de ataques desde
Los ciberataques a pymes calculan sus pérdidas medias de casi £31.000 cada día, se ven obligados a cerrar, lo que puede ser desastroso para organizaciones con presupuestos limitados.
Enfoques organizados para mantenerse seguro
Proteger los datos confidenciales para que no caigan en manos equivocadas es claramente una consideración vital para las organizaciones y sus empleados. El uso seguro de teléfonos inteligentes puede arraigarse en comportamientos individuales y organizacionales a través de una serie de medidas.
-
Fortalecer la seguridady: Las empresas necesitan invertir en medidas de seguridad mejoradas en varias áreas. En el punto de contacto, las medidas de autenticación avanzadas, como la autenticación multifactor (MFA) o la autenticación basada en riesgos (RBA), añaden una capa adicional de protección durante el inicio de sesión. Al mismo tiempo, las barreras de privacidad y una mayor vigilancia de los activos de la empresa también pueden disuadir a los delincuentes de navegar por el hombro. Una sólida supervisión de la seguridad y una planificación de respuesta a incidentes pueden detectar y responder rápidamente a las infracciones sin comprometer todo el sistema, mientras que se invierte en investigación y desarrollo para crear métodos de autenticación más seguros y software más fácil de usar y resistente a los navegadores, como la biometría del comportamiento o la autenticación continua. , también puede mejorar y preparar los sistemas operativos para el futuro, independientemente del avance de las tácticas criminales.
-
Inteligencia de los empleados: Los programas de capacitación en concientización sobre seguridad y la implementación obligatoria de aplicaciones de contraseñas avanzadas, como LastPass, pueden ayudar a educar a los empleados sobre los riesgos de navegar desde el hombro y cómo detectar estafas de phishing.
-
Intercambio colaborativo de informacióng: Al compartir inteligencia sobre amenazas y protocolos de seguridad con las fuerzas del orden, organizaciones de ciberseguridad y pares de la industria, las empresas de tecnología financiera pueden desarrollar contramedidas efectivas que protejan a la industria y brinden tranquilidad a sus clientes.
La navegación desde el hombro puede parecer un método anticuado de actividad delictiva, pero en el mundo móvil actual está evolucionando rápidamente. La industria fintech debe adaptarse a esta creciente amenaza centrándose en la seguridad en todos los niveles, desde la educación de los usuarios hasta los métodos de autenticación de vanguardia, la investigación y el desarrollo y la colaboración.
Para miles de millones de usuarios de teléfonos inteligentes, las billeteras digitales y los pagos móviles son una parte integral de la vida diaria. Por lo tanto, garantizar que los consumidores puedan realizar transacciones de forma segura en los espacios públicos es esencial para mantener la confianza. El subirse al hombro es una amenaza evitable y, al tomar medidas proactivas hoy, el sector fintech puede garantizar que la comodidad y la innovación que ofrece sigan prosperando, sin una sombra de este riesgo en evolución.