Prólogo: Los estudios muestran que el 45 % de los servicios financieros, como las bolsas de valores, las plataformas de cambio de divisas y los servicios de transferencia de dinero, han sufrido ciberataques de diversa gravedad, lo que les ha supuesto pérdidas de miles de millones de dólares.Según las estadísticas, las empresas de servicios financieros gastan cada año millones de dólares en detectar y prevenir ataques de hackers. Leverate cuenta con la solución CRM para el mercado de divisas más segura del mercado y te ofrece ocho consejos para protegerte de los ataques de hackers.
Imagina que te despiertas en la lujosa suite de tu ático en Mónaco y ves que tienes un mensaje raro en el móvil que te pide que vayas a la oficina ya mismo. Justo cuando llegas a la oficina y sales de tu Lamborghini, tu director de operaciones viene corriendo con los ojos enrojecidos y te dice: ««Los hackers han robado los datos de nuestro CRM». En ese momento te darás cuenta al instante de que acabas de perder entre el 35 % y el 65 % de tus ingresos anuales; ni ponerte a llorar con las manos en la cabeza ni despedir al director de operaciones te servirán para recuperar lo perdido.Al igual que tú, todos los corredores en línea se enfrentan a amenazas como el phishing, el spam y el software espía, que roban datos importantes valorados en millones. Para evitar que esto ocurra, solo tienes que leer este artículo y descubrirás qué es una filtración de datos en el mercado de divisas y ocho consejos para evitar que los hackers roben tu información importante.
¿Qué es una filtración de datos?
Un incidente de seguridad se denomina «filtración de datos» cuando se accede sin autorización a la información de una empresa. Las filtraciones de datos pueden causar un daño considerable a los corredores y a los operadores de muchas formas diferentes. En general, las filtraciones de datos son muy costosas, ya que requieren mucho tiempo para solucionarlas y, al mismo tiempo, causan daños irreversibles al ciclo de vida y a la reputación de la empresa.
En los últimos años, los incidentes de seguridad relacionados con filtraciones masivas de datos aparecen en las noticias con una frecuencia alarmante. Debido al rápido avance tecnológico, nuestra información personal se traslada cada vez más al mundo digital, lo que, a su vez, hace que los ataques cibernéticos sean cada vez más habituales.
Según un estudio del Ponemon Institute, una filtración de datos le cuesta a una empresa una media de 3,86 millones de dólares, lo que equivale a una pérdida de 148 dólares por cada registro robado. Esta cifra concreta te permite, como operador en Internet, entender claramente lo reales y tangibles que son las pérdidas causadas por una filtración de datos.
Los que montan una empresa de corretaje de divisas sin contar con los medios técnicos ni la capacidad necesarios son los más vulnerables a los ataques de los hackers.Los hackers pueden acceder fácilmente a los datos de los clientes de la empresa. Además, para no ser descubiertos, suelen robar los datos de forma escalonada: por ejemplo, primero se llevan el 25 % y, en las semanas siguientes, van robando poco a poco hasta quedarse con todos los datos de los clientes.
¿Por qué se producen las filtraciones de datos?
La ciberdelincuencia es una industria que mueve miles de millones de dólares, y la enorme tentación económica atrae a los delincuentes como abejas a la miel. El tipo de datos que más buscan los hackers es la información de identificación personal, ya que pueden usarla para robar dinero y venderla en el mercado negro a través de la dark web para obtener ganancias ilegales.
Aunque la mayoría de los ataques de ciberseguridad tienen un objetivo específico, hay muchas causas que provocan las fugas de datos, incluidos los accidentes. Cuando los ciberdelincuentes lanzan ataques dirigidos a clientes concretos, usan estrategias de spam y correos de phishing para intentar engañar a los usuarios y que revelen datos, descarguen malware o accedan a sitios web vulnerables.
Se prevé que, para 2025, las pérdidas causadas por los ciberdelincuentes en todo el mundo alcancen los 10,5 billones de dólares. El volumen diario de operaciones en el mercado de divisas es enorme, llegando a los 5 billones de dólares, por lo que este sector atrae a los ciberdelincuentes más que cualquier otro; de ahí que los operadores de divisas sean especialmente vulnerables a los efectos negativos de las fugas de datos.
Hoy en día, las plataformas de trading de divisas ya no se limitan a los bancos y las instituciones financieras globales. Internet ha permitido que cualquier persona pueda participar en el trading de divisas, valores y materias primas en cualquier momento y desde cualquier lugar. Esto significa que hay más datos expuestos a los ciberdelincuentes con mayor facilidad, y las filtraciones de datos ocurren ahora casi a diario.
¿Qué tipo de datos son el objetivo principal de los ataques de los hackers?
Además de los fondos, los principales objetivos de los ataques de hackers son las señales de Forex, las plataformas de trading como MT4 de marca blanca y la liquidez procedente de los proveedores de liquidez.Las transacciones financieras constituyen el núcleo del comercio de divisas y de contratos por diferencia (CFD), y por su propia naturaleza requieren una gran cantidad de datos sensibles, sobre todo cuando se utiliza un CRM de divisas. Toda esta información personal y confidencial, que se mide en terabytes, convierte el comercio en línea en un objetivo especialmente lucrativo para los ataques de seguridad y las filtraciones de datos.
Hace muy poco, los servidores de una conocida web de trading de divisas en línea sufrieron un ataque de hackers; por suerte, los hackers no lo consiguieron y la empresa evitó que se robaran casi 20 TB y 16.000 millones de registros. Aunque los servidores alojaban datos financieros importantes, su diseño, al carecer de protección mediante contraseñas o cifrado, permitía que cualquiera pudiera acceder a la información de los usuarios.
La mayoría de las filtraciones de datos tienen como objetivo la información de identificación personal, es decir, la PII. En el caso de las páginas web de comercio electrónico, los tipos de datos que se suelen robar son:
- Nombre y apellidos
- Dirección de correo electrónico
- Número de teléfono
- Dirección de entrega
- País
- Zona horaria
- Dirección IP
- Coordenadas GPS
- Datos del pasaporte
- Identificadores de redes sociales, como Google y Facebook, entre otros
Además, los ciberdelincuentes también utilizan los archivos que suben los usuarios de las plataformas de trading para verificar el cumplimiento normativo, como fotos personales, documentos de identidad, certificados de nacimiento, extractos bancarios, permisos de conducir, facturas de luz y agua, y tarjetas de crédito sin modificar.
El impacto de las fugas de datos en los operadores
La información de los operadores de divisas y los sistemas que usan son uno de los objetivos más vulnerables a los ataques de los hackers. Es más, los hackers pueden acceder a las plataformas de los brókers para robar información, lo que provoca fugas de datos aún más graves. Los tipos de información que atacan los hackers incluyen:
- Los hackers pueden robar las contraseñas de las cuentas de operaciones financieras, realizar operaciones, vender acciones o operar con divisas, y transferir fondos a sus propias cuentas; después, una vez hecho esto, cierran la cuenta;
- Los hackers pueden acceder a la información de las cuentas de los operadores, incluyendo su patrimonio neto y sus estrategias de negociación;
- Los hackers pueden modificar el precio de compra o de venta de cualquier instrumento durante las operaciones y obligar a los operadores a tomar decisiones erróneas.
- Los hackers pueden acceder a datos personales, historiales financieros, estrategias de negociación, cuentas bancarias y un montón de información más, y usar todo esto para vaciar cuentas bancarias y alterar el funcionamiento normal de las empresas de corretaje.
8 consejos útiles sobre seguridad en Microsoft Dynamics CRM
La pandemia actual ofrece una oportunidad de oro a los ladrones de datos y a los hackers, por lo que los reguladores financieros de todo el mundo recomiendan a los operadores y a los corredores que mantengan un alto nivel de alerta en materia de seguridad. En enero de 2021, una correduría estadounidense sufrió una filtración de datos, lo que demuestra que incluso las corredurías reguladas pueden ser víctimas de ataques de hackers.
Los operadores pueden ser víctimas de la ciberdelincuencia, ya sea de forma directa o indirecta. Los hackers pueden atacar directamente a los operadores accediendo a las contraseñas de sus cuentas o, de forma indirecta, a través de ataques a los corredores de bolsa. Además, como los corredores de bolsa gestionan de forma centralizada una gran cantidad de datos de los operadores, se convierten en el objetivo principal de los ataques.Por lo general, cuando un bróker sufre un ataque de hackers, las pérdidas son mucho mayores, ya que el volumen medio de sus operaciones es más elevado.
Por suerte, además de soluciones llave en mano para CFD, criptomonedas y divisas, Leverate ofrece un sistema basado en Microsoft Dynamics CRM, que es uno de los más seguros del mercado.
Ocho consejos prácticos para proteger los datos de tu negocio de corretaje:
1. Establece una contraseña de al menos 12 caracteres
Puedes usar un generador de contraseñas para tu cuenta de trabajo y asegurarte de que tu contraseña contenga letras, números y caracteres especiales, y que tenga al menos 12 caracteres. Algunos generadores recomendados son Lastpass, Norton y Dashlane.
2. Nunca mezcles tu vida personal con la laboral
Para un hacker, es muy fácil colarse en tu sistema de corretaje a través de un enlace de descarga en el que has hecho clic sin darte cuenta. Por ejemplo, cuando descargas una película en Torrent, no sabes adónde te lleva el enlace.Al hacer clic en uno de esos enlaces de descarga, es posible que estés permitiendo que otras personas accedan a tu sistema de corretaje. Por eso, te recomendamos que no uses el ordenador del trabajo para cosas personales, como descargar películas.
3. Instala un antivirus
Instalar un antivirus es la medida de defensa más eficaz contra los ataques de los hackers. El antivirus te permite navegar por Internet y acceder a datos importantes de la empresa, como el CRM y los recursos humanos, de forma más segura.
4. Consigue una IP dedicada
Una IP dedicada es una dirección IP que un proveedor de alojamiento web o de VPN asigna exclusivamente a tu empresa de corretaje. Por motivos de seguridad, a algunas redes solo se puede acceder desde direcciones IP concretas. De esta forma, solo los comerciales que accedan desde la dirección IP de la oficina podrán consultar los archivos básicos y otros datos relacionados con el negocio.
5. Asegúrate de que nadie vea tu contraseña cuando la introduzcas
No vas a compartir tu contraseña a propósito, pero cuando necesites consultar las actualizaciones de tu CRM o los precios de un producto o activo concreto, puede que tengas que iniciar sesión en tu sistema en un lugar público; en esos momentos, debes tener mucho cuidado de que nadie te espíe la contraseña.
6. Usa la autenticación de dos factores
Puedes elegir dos o más métodos de autenticación. El sistema de autenticación de dos factores más común consiste en generar dos contraseñas, como cuando usas una aplicación de autenticación de terceros (TPA) con autenticación de dos factores. Estas aplicaciones suelen mostrar códigos generados al azar y que cambian con frecuencia para la autenticación.
7. Copias de seguridad de los datos
Si sufres un ataque de hackers, es posible que te borren los datos o que te bloqueen el acceso a ellos. La forma más segura de evitarlo es hacer una copia de seguridad de toda tu información más importante, como documentos confidenciales de la empresa, datos del CRM, información de los empleados y datos personales, como fotos familiares. Así podrás reanudar tu actividad como agente sin problemas.
8. Cifrado de correos electrónicos
Utiliza medidas de protección y cifrado del correo electrónico para que solo el personal de la empresa pueda leer los mensajes internos confidenciales, sin recibir al mismo tiempo notificaciones de correos externos que supongan un riesgo de seguridad. El envío de correos electrónicos que contienen malware y otros archivos maliciosos es uno de los métodos más comunes que utilizan los hackers para robar información y acceder al CRM. El uso de antivirus y otras herramientas de seguridad te ayudará a filtrar estos correos de phishing.
Resumen
Las fugas de datos son algo que ocurre con mucha facilidad en el día a día del mercado de divisas. Por eso, es imprescindible usar el sistema CRM de alta seguridad que ofrece Leverate.Los estudios indican que, debido a las fugas de datos, los brókers pueden llegar a perder hasta un 65 % de su negocio. Por eso, ofrecer a los operadores una plataforma de trading segura, estable y robusta es fundamental para el desarrollo del negocio de los brókers.
