Artículo de Maddie Davis, Enlightened Digital
La necesidad de ciberseguridad sigue aumentando a medida que avanza la tecnología. En los últimos años, varias grandes empresas han sido víctimas de piratas informáticos debido a descuidos aparentemente menores y a la incapacidad de gestionar adecuadamente las vulnerabilidades.
Aunque la amenaza de los ciberataques está siempre presente, puede tomar medidas para prevenir algunas susceptibilidades comunes y reducir su riesgo. Para empezar a renovar tu seguridad, vamos a desglosar algunas precauciones de alto y bajo nivel.
Para mejorar su seguridad digital, puede tomar medidas preventivas con algunas de estas medidas de mitigación de alto y bajo nivel.
Gestión
La seguridad comienza con una gestión adecuada, por lo que es crucial asignar a una entidad designada para supervisar la seguridad de su organización. Cuando se trata de ciberseguridad, esto comienza con la gestión eficaz de sus administradores.
Cuando sea posible, aplique el principio del menor privilegio para controlar quién puede acceder a qué. Desarrolle un plan claro que exija a los empleados un acceso explícito a datos concretos, y sea estricto a la hora de conceder privilegios sólo cuando sea necesario. Estar al tanto de los cambios organizativos y las salidas del equipo también le ayudará a prepararse para revocar o ajustar los privilegios según sea necesario.
Una vez que se ha concedido el acceso a las partes adecuadas, la siguiente práctica de seguridad que debe aplicarse es la autenticación multifactor. autenticación multifactor (MFA). Como algunas empresas aprendieron por las malas, los números PIN débiles sin un segundo factor de autenticación más seguro te dejan expuesto a los ataques. Nunca subestimes la determinación de un hacker y nunca te tomes a la ligera la creación de contraseñas.
Dado que la información de identificación, como números de la seguridad social o fechas de nacimiento, es potencialmente descubrible, es crucial desarrollar un paso de autenticación de seguimiento que sólo el usuario designado pueda completar. Cuando se ejecuta correctamente, la AMF crea una defensa en capas que dificulta el acceso de personas no autorizadas a una cuenta de destino. La AMF puede implementarse mediante tarjetas inteligentes o generadores de tokens, enviando una contraseña de un solo uso al teléfono o correo electrónico del usuario, o escaneando una huella dactilar.
Copia de seguridad interna
Más allá de las precauciones de seguridad frontales, hay varias herramientas y tareas que puede utilizar para proteger mejor sus datos. La realización de copias de seguridad externas y las actualizaciones automáticas son dos tácticas básicas que puedes poner en práctica para estar tranquilo.
El director general de Identity Finder, Todd Feinman recomienda que sus dispositivos de almacenamiento no sean accesibles a usuarios no autorizados. Desarrollar un sistema de control de seguridad que separe a los usuarios de sus copias de seguridad es su mejor apuesta para hacer copias de datos a prueba de ransomware.
Por ejemplo, duplicar los datos y utilizar un centro de datos en EE.UU. y otro en Asia le protege de perderlo todo por una brecha aislada.
Parcheado
La medida más importante que puede tomar para proteger su empresa es mantenerse al día de todos y cada uno de los parches y actualizaciones que se publiquen. Según el CEO de Oracle, Mark Hurd"El parche medio tarda aproximadamente un año en integrarse en los sistemas [de la empresa]".
Teniendo en cuenta lo que sucede cuando un parche es incluso sólo un par de meses de retraso un par de meses de retrasola necesidad de optimizar la gestión de parches es mayor que nunca.
En pocas palabras, la aplicación de parches es el proceso de reparación de las vulnerabilidades del sistema en las distintas partes de un sistema de información. Todos los componentes de una infraestructura en red deben mantenerse actualizados, incluidos los sistemas operativos, servidores, enrutadores, ordenadores de sobremesa, clientes de correo electrónico, suites ofimáticas, dispositivos móviles y muchos otros.
Como puede imaginar, el número de componentes del sistema que requieren un mantenimiento regular puede ser abrumador. Aunque el proceso en sí puede ser increíblemente difícil, es importante ponerse manos a la obra en cuanto se descubre una vulnerabilidad. Una respuesta inmediata le impide ser víctima de un ataque de día cero, que es un exploit que puede producirse en cuanto se hace pública una debilidad del sistema.
Es muy recomendable diseñar un proceso de gestión de parches lo antes posible para garantizar que se toman las medidas preventivas adecuadas contra las amenazas potenciales. La implantación de sistemas automatizados de gestión de parches puede ser útil para empresas de ciertos tamaños, en el sentido de que reducen la necesidad de trabajo manual. Si la automatización no es lo más adecuado para su empresa, otra opción es subcontratar la gestión de vulnerabilidades a un servidor cualificado en una ubicación remota.
Educación
Para que cualquiera de las políticas mencionadas tenga éxito, debe informar a su equipo de sus expectativas. Dedique tiempo a formar a fondo a sus empleados sobre las amenazas en línea y las funciones que cada uno de ellos puede desempeñar en la protección de los datos de su empresa.
Dependiendo de la naturaleza de su empresa, le recomendamos que realice una evaluación de seguridad que le sirva para desarrollar un plan de buenas prácticas personalizado. Hacer hincapié en la importancia de compartir la información empresarial de forma segura, seguir las normas de autorización de usuarios y respetar el protocolo de contraseñas son pasos cruciales para mejorar la ciberseguridad, al igual que responsabilizar a tus empleados de cualquier descuido.
Estar plenamente preparado significa formar a los empleados antes de que de que se produzca un ciberataque. Una buena forma de anticiparse a cualquier problema potencial es organizar sesiones periódicas de formación en ciberseguridad. Comenzar esta formación durante la incorporación inicial de un empleado y continuar con eventos educativos programados con regularidad puede mantener a los empleados comprometidos y conscientes de lo que deben tener en cuenta, y advertirles de ciertos hábitos que deben evitar.
Después de todo, la amenaza número uno para la ciberseguridad en el lugar de trabajo son los empleados que dejan portátiles y dispositivos móviles desatendidos en lugares vulnerables.
La lucha contra los ciberataques es constante, pero usted puede adelantarse a la amenaza mediante una preparación adecuada y prestando atención a los detalles. La seguridad no es algo que deba dejarse de lado, así que tómese su tiempo para diseñar la estrategia que mejor se adapte a su empresa y manténgala actualizada.
¿Quiere saber más sobre seguridad y cumplimiento? Consulte estos recursos guiados por expertos:
- Cómo un aficionado a los deportes salvó a su empresa gracias al cumplimiento de la normativa
- Cultivar una cultura de cumplimiento: Preguntas y respuestas de la revista Risk and Compliance
- La experta Hui Chen habla de ética y cumplimiento de las empresas
