Los riesgos de ciberataques aumentan en verano, ¿por qué?

Las vacaciones son sinónimo de descanso para las personas, pero no para los ciberdelincuentes. Según los últimos informes, los ciberataques aumentan un 18 % durante los meses de verano, un periodo en el que muchas organizaciones reducen personal, modifican su operativa y disminuyen la supervisión de sus sistemas.

Cuando el CEO o la dirección se ausentan, no solo cambia la organización interna. También pueden retrasarse decisiones, reducirse los controles o aumentar la exposición ante ataques que buscan precisamente aprovechar ese contexto.

Preparar la ciberseguridad antes de las vacaciones significa asegurarse de que la empresa puede seguir funcionando con normalidad, aunque las personas clave no estén presentes.

¿Por qué la ausencia del CEO aumenta el riesgo?

Cuando la dirección de una empresa está de vacaciones, es habitual que cambien determinados procesos internos. Los ciberdelincuentes conocen esta situación y adaptan sus ataques para aprovechar esos momentos de menor control.

• Suplantación de identidad del CEO: Los atacantes envían correos o mensajes haciéndose pasar por la dirección para solicitar pagos urgentes, cambios de cuentas bancarias o información confidencial.
• Decisiones sin la supervisión habitual: Ante una solicitud aparentemente urgente, es más fácil que un empleado actúe sin poder confirmar la información con la persona responsable.
• Menor capacidad de respuesta técnica: Si parte del equipo IT también está de vacaciones, la detección y gestión de un incidente puede demorarse.
• Más accesos remotos: Consultar el correo o acceder a aplicaciones corporativas desde hoteles, aeropuertos o redes Wi-Fi públicas incrementa la superficie de exposición.

Todo ello hace que un incidente pueda pasar desapercibido durante más tiempo y afectar directamente a la continuidad del negocio.

Ciberataques más habituales durante este periodo

En el contexto de las vacaciones aumentan especialmente aquellos ataques que buscan aprovechar la ausencia de responsables o la menor capacidad de verificación dentro de la empresa.

Fraude del CEO e ingeniería social

Es uno de los ataques más habituales durante el verano. Los ciberdelincuentes suplantan la identidad de un directivo para solicitar una transferencia urgente, modificar una cuenta bancaria o acceder a documentación sensible.

Ransomware

El ransomware continúa siendo una de las amenazas con mayor impacto para las empresas. Los ciberdelincuentes buscan cifrar la información crítica de la organización para exigir un rescate económico a cambio de recuperarla.

Cuando la capacidad de respuesta es menor o no existe una monitorización continua, las consecuencias pueden afectar directamente a la continuidad del negocio.

Compromiso de cuentas corporativas

Las cuentas corporativas son uno de los principales objetivos de los ciberdelincuentes. Una contraseña comprometida o la ausencia de autenticación multifactor puede facilitar el acceso a información sensible y a los sistemas de la organización.

Phishing

Los correos fraudulentos siguen siendo una de las principales puertas de entrada a un ciberataque. Durante el periodo vacacional resulta más sencillo que un mensaje malicioso pase desapercibido entre sustituciones, cambios de funciones o menor supervisión.

Puntos clave que debería revisar un CEO o la dirección antes de irse de vacaciones

Antes de desconectar, conviene asegurarse de que la organización dispone de las medidas necesarias para seguir operando con seguridad.

• Confirmar que todos los sistemas y dispositivos están actualizados.
• Verificar que las copias de seguridad funcionan correctamente y pueden restaurarse.
• Revisar los accesos privilegiados y eliminar permisos temporales innecesarios.
• Activar la autenticación multifactor en todas las aplicaciones críticas.
• Recordar al equipo cómo actuar ante correos sospechosos o solicitudes urgentes.
• Definir un protocolo claro de actuación en caso de incidente mientras la dirección está ausente.

Estas medidas reducen significativamente el riesgo y permiten responder con mayor rapidez si se produce cualquier incidente.

ESED: Ciberseguridad proactiva para empresas

La ciberseguridad no puede abordarse solo cuando aparece un incidente. El periodo vacacional demuestra que anticiparse, planificar y mantener protegidos los sistemas es clave para garantizar la continuidad del negocio.

En ESED trabajamos con un enfoque proactivo basado en prevención, detección y respuesta continua, dentro de un modelo de tarifa fija mensual. Esto permite a las organizaciones mantener un nivel de protección constante, sin costes inesperados, y con una evolución continua de sus defensas frente a amenazas cada vez más sofisticadas.