Artículo invitado por Maddie Davis, Enlightened Digital
La necesidad de ciberseguridad sigue aumentando a medida que avanza la tecnología. En los últimos años, varias grandes empresas han sido víctimas de piratas informáticos debido a descuidos aparentemente menores y a una gestión inadecuada de las vulnerabilidades.
Aunque la amenaza de los ciberataques está siempre presente, puedes tomar medidas para prevenir algunas vulnerabilidades comunes y reducir el riesgo. Para ayudarte a poner en marcha la renovación de tu seguridad, te ofrecemos una serie de precauciones de alto y bajo nivel.
Para mejorar su seguridad digital, puede tomar medidas preventivas con algunas de estas medidas de mitigación de alto y bajo nivel.
Gestión
La seguridad comienza con una gestión adecuada, por lo que es fundamental asignar una entidad designada para supervisar la seguridad de su organización. En lo que respecta a la ciberseguridad, esto comienza con una gestión eficaz de sus administradores.
Siempre que sea posible, aplique el principio del mínimo privilegio para controlar quién puede acceder a qué. Desarrolle un plan claro que exija a los empleados obtener acceso explícito a datos específicos y sea estricto a la hora de conceder privilegios solo cuando sea necesario. Estar al tanto de los cambios organizativos y las salidas del equipo también le ayudará a prepararse para revocar o ajustar los privilegios según sea necesario.
Una vez que se ha concedido acceso a las partes pertinentes, la siguiente práctica de seguridad que se debe implementar es autenticación multifactorial (MFA). Como algunas empresas han aprendido por las malas, los números PIN débiles sin un segundo factor de autenticación más seguro te dejan expuesto a los ataques. Nunca subestimes la determinación de un hacker y nunca te tomes a la ligera la creación de contraseñas.
Dado que la información identificativa, como los números de la seguridad social o las fechas de nacimiento, es potencialmente detectable, es fundamental desarrollar un paso de autenticación de seguimiento que solo el usuario designado pueda completar. Cuando se ejecuta correctamente, la MFA crea una defensa por capas que dificulta el acceso de personas no autorizadas a una cuenta objetivo. La MFA se puede implementar mediante tarjetas inteligentes o generadores de tokens, enviando una contraseña de un solo uso al teléfono o correo electrónico del usuario, o escaneando una huella dactilar.
Copia de seguridad interna
Más allá de las precauciones de seguridad frontales, existen varias herramientas y tareas que puede utilizar para proteger mejor sus datos. Realizar copias de seguridad externas y actualizaciones automáticas son dos tácticas básicas que puede implementar para su tranquilidad.
El director ejecutivo de Identity Finder, Todd Feinman , recomienda que los dispositivos de almacenamiento no sean accesibles para usuarios no autorizados. Desarrollar un sistema de control de seguridad que separe a los usuarios de las copias de seguridad es la mejor opción para hacer que las copias de datos a prueba de ransomware.
Por ejemplo, duplicar los datos y utilizar un centro de datos en EE. UU. y otro en Asia le protege de perderlo todo por una única violación aislada.
Parcheo
La medida más importante que puede tomar para proteger su negocio es mantenerse al día con todos y cada uno de los parches y actualizaciones a medida que se publican. Según Mark Hurd, director ejecutivo de Oracle, «el parche medio tarda aproximadamente un año en integrarse en los sistemas [empresariales]».
Teniendo en cuenta lo que ocurre cuando un parche se retrasa un par de meses de retraso, la necesidad de una gestión optimizada de los parches es mayor que nunca.
En resumen, el parcheo es el proceso de reparación de vulnerabilidades del sistema en diferentes partes de un sistema de información. Todos los componentes de una infraestructura en red deben mantenerse actualizados, incluidos los sistemas operativos, servidores, enrutadores, equipos de escritorio, clientes de correo electrónico, suites ofimáticas, dispositivos móviles y muchos otros.
Como se puede imaginar, el número de componentes del sistema que requieren un mantenimiento regular puede ser abrumador. Aunque el proceso en sí mismo puede resultar increíblemente difícil, es importante ponerse manos a la obra en cuanto se descubre una vulnerabilidad. Una respuesta inmediata evita que se sea víctima de un ataque de día cero, que es un exploit que puede producirse tan pronto como se da a conocer una debilidad del sistema.
Es muy recomendable que diseñe un proceso de gestión de parches lo antes posible para garantizar que se tomen las medidas preventivas adecuadas contra posibles amenazas. La implementación de sistemas automatizados de gestión de parches puede ser útil para empresas de cierto tamaño, en el sentido de que reducen la necesidad de trabajo manual. Si la automatización no es la opción adecuada para su empresa, otra opción es externalizar la gestión de vulnerabilidades a un servidor cualificado en una ubicación remota.
Educación
Para que cualquiera de las políticas mencionadas anteriormente tenga éxito, debe informar a su equipo de sus expectativas. Dedique tiempo a formar exhaustivamente a sus empleados sobre las amenazas online y el papel que cada uno de ellos puede desempeñar en la protección de los datos de su empresa.
Dependiendo de la naturaleza de su negocio, le recomendamos realizar una evaluación de seguridad que pueda utilizarse para desarrollar su plan personalizado de mejores prácticas. Hacer hincapié en la importancia de compartir la información empresarial de forma segura, seguir las normas de autorización de usuarios y respetar el protocolo de contraseñas son pasos cruciales para mejorar la ciberseguridad, al igual que responsabilizar a sus empleados de cualquier descuido.
Estar completamente preparado significa formar a los empleados antes de de que se produzca un ciberataque. Una excelente manera de adelantarse a cualquier problema potencial es organizar sesiones periódicas de formación en ciberseguridad. Iniciar esta formación durante la incorporación inicial de los empleados y continuar con eventos educativos programados regularmente puede mantener a los empleados comprometidos y conscientes de lo que deben tener en cuenta, y advertirles de ciertos hábitos que deben evitar.
Después de todo, la amenaza número uno para la ciberseguridad en el lugar de trabajo son los empleados que dejan sus ordenadores portátiles y dispositivos móviles desatendidos en lugares vulnerables.
La lucha contra los ciberataques es constante, pero puedes adelantarte a la amenaza con una preparación adecuada y prestando atención a los detalles. La seguridad no es algo que se pueda dejar de lado, así que tómate el tiempo necesario para diseñar la estrategia que mejor se adapte a tu empresa y manténla actualizada.
¿Buscas más información sobre seguridad y cumplimiento normativo? Echa un vistazo a estos recursos elaborados por expertos:
- Cómo un aficionado al deporte salvó su empresa gracias al cumplimiento normativo
- Fomentar una cultura de cumplimiento normativo: preguntas y respuestas con la revista Risk and Compliance Magazine
- La experta Hui Chen habla de ética y cumplimiento de las empresas
