Hackers de videollamadas: ¿cómo podemos protegernos?

Desde el aprendizaje a distancia hasta el trabajo a distancia, pasando por el contacto con amigos y familiares, todos dependemos cada vez más de Internet para comunicarnos. Por eso las videollamadas se han vuelto tan esenciales para la comunicación. Descubramos cómo detener a los hackers de las videoconferencias.

Dos mujeres compartiendo una videollamada. A salvo de las videollamadas y las conferencias hackers

En abril de 2020, Zoom anunció el registro de 300 millones de participantes diarios en conferencias en su plataforma, 30 veces más que los 10 millones registrados en diciembre de 2019, un gran aumento en solo cuatro meses. La pandemia coronó a Zoom como la app más descargada de los últimos meses, sin embargo, ¿hasta qué punto son seguros estos servicios y cómo podemos protegernos?

Veamos los principales riesgos de seguridad asociados a las videoconferencias y lo que puede hacer para mantenerse a salvo.

Cómo protegerse contra los piratas informáticos de las videollamadas y las conferencias

Aunque la tecnología debe diseñarse de forma segura por defecto, a veces los empleados pueden eludir esas medidas de seguridad, a menudo de forma inocente. En un ataque, las contraseñas y el acceso a las cuentas están en primer plano. Si un hacker consigue acceder a la cuenta de un empleado desde una plataforma de videollamadas, tendrá acceso a una cantidad incalculable de datos privados.

La directriz más importante para la seguridad de las videoconferencias es mantener siempre la confidencialidad de las contraseñas. Los empleados nunca deben compartir las contraseñas por chat, correo electrónico o incluso llamadas telefónicas, ya que los piratas informáticos suelen intentar engañar a los usuarios para que faciliten esta información. Así, podrían hacerse pasar por alguien legítimo dentro de la empresa, en una práctica conocida como "phishing".

Preocupación por la seguridad de las herramientas de videoconferencia

Lo primero que debes preguntarte sobre una herramienta de videoconferencia es:

¿Tiene cifrado de extremo a extremo?

Este tipo de cifrado protege las comunicaciones para que sólo las vean los usuarios implicados y que nadie pueda interceptarlas, ni siquiera la propia aplicación. 

¿Pueden las videollamadas ser interceptadas y grabadas por terceros?

¿Puede alguien escuchar la llamada y grabarla? ¿Quién puede unirse a la llamada y cómo? A medida que las escuelas recurren a Zoom para ofrecer clases en línea, la cuestión de la violación de la intimidad plantea dudas sobre la protección de los niños. Para acceder a las reuniones de Zoom, se necesita una URL corta formada por números, que los piratas informáticos generan y adivinan fácilmente.

¿Cómo se utilizan los datos de información de la cuenta?

¿En qué medida se respetan marcos normativos como el Reglamento General de Protección de Datos (RGPD)? ¿Hasta qué punto son transparentes las aplicaciones sobre los datos que recopilan de los usuarios? ¿Qué terceros tienen acceso a ellos?

¿Dónde se almacenan los datos de la aplicación en tu dispositivo?

Esto es especialmente importante cuando se trata de información y documentos privados.

Consejos para prevenir los ataques de la ciberdelincuencia

En el contexto de las videollamadas, puedes hacer varias cosas:

  1. Elimine inmediatamente a cualquier usuario sospechoso. A menos que se trate de una reunión abierta, los usuarios no reconocidos no deben participar en la videollamada. Para evitar que los piratas informáticos interrumpan la llamada o escuchen información confidencial, elimínelos inmediatamente.
  2. No temas "silenciar a todo el mundo". Si un grupo de trolls se une a tu convocatoria, es crucial que los calles mientras averiguas cómo deshacerte de ellos. 
  3. Elimina los enlaces sospechosos del chat. Muchos hackers insertan URL en el chat para causar estragos incluso después de que los hayas expulsado. Como estos enlaces pueden dirigir a los usuarios a sitios maliciosos, hay que aconsejarles que no hagan clic en ellos o que los eliminen.
  4. Recuerda desactivar el vídeo y la pantalla compartida. Muchos trolls interrumpen las llamadas con imágenes obscenas y ruido excesivo. Los moderadores y anfitriones deben tener siempre presente que pueden desactivar los vídeos o bloquear la función de compartir pantalla de invitados no deseados.
  5. Establece límites a las conferencias si es necesario. Las contraseñas de usuario pueden ser una forma eficaz de evitar que los trolls se unan a las videollamadas. Si tienes un amplio acceso a las funciones de llamada, considera la posibilidad de utilizar estos límites como medida de seguridad adicional.
  6. Activa la opción "desactivar micrófono y vídeo". Para conferencias abiertas a un público más numeroso, desactiva el micrófono y el vídeo de todos los usuarios.
  7. Es importante saber cuándo utilizar la función webinar . Los eventos con muchos participantes pero pocos ponentes suelen funcionar mejor como webinar que como videoconferencia. No obstante, la participación del público puede limitarse mediante esta opción. De este modo se pueden minimizar las interrupciones, sin demasiadas restricciones.

Cómo proteger eficazmente nuestra seguridad

Dado que el trabajo a distancia sigue siendo la norma, ahora es más importante que nunca mantener la seguridad de las llamadas y videollamadas. La seguridad no solo se limita a las llamadas; también es importante mantener el sistema y los datos asociados a salvo de accesos no autorizados.

Algunas directrices pueden ser de gran ayuda, pero no bastarán por sí solas. Los protocolos integrados, como la seguridad de inicio de sesión, el cifrado y las conexiones directas entre navegadores, pueden colaborar para mantener la privacidad de todas las reuniones de trabajo.

Es crucial que estas medidas estén integradas y sean un componente siempre activo de su plataforma. Nuestras soluciones de seguridad y cumplimiento normativo son la respuesta para proteger toda su estructura en línea y digital.