3 estrategias para proteger tus datos después del Black Friday

El período posterior al Black Friday a menudo se trata como una fase de descanso para el comercio minorista, pero ahí es exactamente cuando aumentan los riesgos cibernéticos. Según el informe Consumer Pulse, 73% de los consumidores dicen que temen el fraude digital en las compras navideñas, y el país ha experimentado un crecimiento de 7,7% en sospechas de fraude digital entre el Black Friday y el Cyber Monday, en comparación con el resto de 2024. 

Estas cifras muestran que el seguimiento posterior a la campaña es tan importante como las estrategias de seguridad durante el pico de ventas. Para José Miguel, gerente de preventas de Unentel, no basta con respirar aliviado después del pico de ventas, ya que aquí es exactamente donde comienzan los ataques más silenciosos. “Vemos muchos casos en los que los comerciantes cierran el día celebrando el resultado y minutos después, los invasores ya están escaneando los sistemas internos”, afirma.

Para convertir esta ventana de riesgo en una ventaja estratégica, se recomiendan tres prácticas fundamentales:

1. Mantenga un seguimiento continuo incluso después del pico

Durante el Black Friday, los equipos suelen estar en alerta máxima, pero cuando el volumen de ventas cae, también lo hace el nivel de atención. Es entonces cuando los piratas informáticos explotan el acceso olvidado, las contraseñas temporales y los entornos de inicio de sesión. Un sistema de monitoreo activo las 24 horas garantiza que ningún movimiento sospechoso pase desapercibido.

2. Revisar registros e identificar comportamientos no estándar

El gran volumen de transacciones dificulta el análisis de eventos sospechosos durante el pico. En el Black Friday posterior, es hora de revisar los registros en detalle e identificar patrones anómalos, como acceso fuera de horario, autenticación en diferentes ubicaciones o transferencias de datos inadecuadas.

3. Terminar los accesos temporales y revisar las integraciones

Las campañas estacionales crean una serie de credenciales e integraciones con socios, mercados y API externas. Dejar estos accesos activos después del evento es un error común que aumenta el riesgo de invasión. Una auditoría inmediata después del cierre de la campaña es indispensable para mitigar las vulnerabilidades.

“Tratar la poscampaña como un momento de relajación es un error. La seguridad digital debe seguir el ritmo del negocio, incluso en los días en que las ventas disminuyen”, concluye José.