Conectar un USB encontrado en el suelo puede parecer un gesto inocente, pero detrás puede esconderse un ataque tan grave como Stuxnet, el gusano informático que en 2010 saboteó centrifugadoras nucleares en Irán. Entender estas amenazas en la oficina te ayuda a proteger tu equipo, tu información y la infraestructura de tu empresa, especialmente si trabajas con sistemas críticos.

Laura, una ingeniera en una planta de energía, recogió un USB cerca de su lugar de trabajo y lo conectó a su computadora. Sin saberlo, activó un malware diseñado para alterar sistemas industriales y propagarse silenciosamente. Esta historia ilustra por qué un dispositivo externo no verificado puede devastar infraestructura crítica.

¿Qué es la técnica USB Drop y por qué funciona?

La técnica que infectó el equipo de Laura se llama USB Drop y se aprovecha de la curiosidad humana. Un atacante deja una memoria USB cerca de la oficina o de la casa de un empleado, con la esperanza de que alguien la recoja y la conecte a su estación de trabajo.

Una vez conectada, el USB infecta el equipo y puede propagarse por la red interna para robar información o sabotear sistemas. Por eso, la regla es simple: si encontraste un USB que no es tuyo, no lo conectes.

¿Qué es Stuxnet? Es un gusano informático sofisticado que se usó en 2010 contra instalaciones nucleares en Irán. Alteró centrifugadoras generando daños invisibles y demostró que un ataque digital puede afectar infraestructura física crítica.

¿Qué es el tailgating y cómo se usa para entrar a zonas restringidas?

El tailgating es otra amenaza común en oficinas. Consiste en que una persona no autorizada sigue de cerca a un empleado con credenciales válidas para colarse por la misma puerta sin ser notada.

Una vez dentro de la zona restringida, el atacante puede conectar un USB a un servidor, recolectar información o realizar otras acciones maliciosas. Aquí el control físico de accesos es tan importante como el digital.

¿Qué es el tailgating en ciberseguridad? Es una técnica de ingeniería social donde alguien sin autorización entra a un área restringida siguiendo a una persona autorizada, aprovechando su credencial o descuido.

¿Cómo configurar tu equipo para evitar amenazas?

Existen varias buenas prácticas que puedes aplicar hoy mismo para reducir riesgos en tu día a día laboral.

• Deshabilita los puertos USB para que ningún dispositivo externo pueda conectarse y ejecutar acciones en tu equipo.
• Respalda tu información en la nube, en un disco duro externo o en otros equipos, por si pierdes acceso a tu computadora.
• Cifra tu disco duro para que, si te roban el equipo, nadie pueda leer tu información sin la contraseña.
• Instala un software antivirus que te proteja frente a ataques de malware.
• Configura el bloqueo automático después de un breve periodo de inactividad, para evitar que alguien use tu equipo si te levantas del escritorio.
• Usa una cuenta sin privilegios de administración en tu día a día y reserva la cuenta de administrador solo para instalar software que lo requiera.

Esa última práctica es clave: si alguien logra ejecutar un programa malicioso en tu equipo, tendrá mucho menos control porque operará bajo una cuenta limitada.

¿Qué diferencia hay entre antivirus, EDR y XDR?

Un antivirus tradicional cubre las necesidades básicas de un usuario individual, pero las empresas suelen requerir soluciones más completas.

• EDR significa Endpoint Detection and Response, es decir, detección y respuesta de endpoints. Un endpoint es el equipo de cómputo que usa el empleado. El EDR permite a la empresa monitorear todos los equipos, detectar ataques y responder a ellos.
• XDR significa eXtended Detection and Response. Hace lo mismo que un EDR, pero con funciones extendidas, como el monitoreo de redes y otras capacidades avanzadas.

¿Por qué cifrar el disco duro es una buena práctica? Porque si pierdes o te roban el equipo, la información permanece privada. Sin la contraseña de cifrado, nadie puede leer los archivos almacenados.

Con estas configuraciones y hábitos, reduces significativamente la probabilidad de que un USB tirado, una puerta abierta o un descuido se conviertan en una brecha de seguridad. ¿Cuál de estas prácticas vas a aplicar primero en tu equipo?