¿Es usted una de las millones de personas afectadas por la filtración de datos del Departamento de Defensa de EE. UU. y la Seguridad Social? Esto es lo que debe hacer a continuación.

Actualizar y ejecutar análisis de seguridad

Asegúrate de que tu software antivirus esté completamente actualizado y, a continuación, ejecuta análisis de seguridad exhaustivos en todos tus dispositivos, incluidos ordenadores, teléfonos inteligentes y tabletas.

Fortalezca sus contraseñas

Actualice inmediatamente las contraseñas de sus cuentas bancarias, cuentas de correo electrónico y cualquier otro servicio que utilice. Evite utilizar información fácil de adivinar, como fechas de cumpleaños o palabras comunes.

Habilitar la autenticación multifactor (MFA)

Siempre que sea posible, activa la autenticación multifactorial (MFA) en tus cuentas. Esto añade una capa adicional de seguridad al requerir una segunda forma de verificación (como un mensaje de texto o una aplicación de autenticación) además de tu contraseña.

Supervisar las cuentas financieras y los informes crediticios.

Vigile de cerca sus cuentas bancarias y los extractos de sus tarjetas de crédito para detectar cualquier transacción no autorizada. Informe inmediatamente a su entidad financiera de cualquier actividad sospechosa.

Consejo adicional: tomarse el tiempo para congelar su crédito podría ayudarle a proteger su identidad financiera. Los piratas informáticos suelen atacar a personas con un crédito sólido para solicitar préstamos o abrir cuentas a su nombre. La congelación del crédito básicamente bloquea su informe crediticio, lo que impide que personas no autorizadas accedan a su información detallada. Esto significa que, aunque los ciberdelincuentes intenten explotar sus datos, no podrán ver su historial crediticio ni utilizarlo en su beneficio.

Cuidado con los intentos de phishing

Manténgase alerta con sus cuentas de correo electrónico y redes sociales, ya que los ciberdelincuentes suelen intentar robar más información mediante ataques de phishing tras una filtración. Tenga cuidado con los mensajes no solicitados, especialmente aquellos que solicitan información personal o contienen enlaces sospechosos.

Notificar a las organizaciones afectadas

Póngase en contacto con las empresas o servicios en los que se hayan visto comprometidos sus datos para informarles de la violación. Es posible que le ofrezcan medidas de seguridad adicionales o consejos para ayudarle a proteger sus cuentas.

Manténgase informado

Manténgase al tanto de los detalles de la violación. Las empresas afectadas por violaciones de datos suelen publicar información sobre qué datos se vieron comprometidos y ofrecen recursos a los clientes afectados.

Plan para el futuro

Por último, pero no por ello menos importante, comience a planificar el futuro con medidas de planificación de la continuidad del negocio. Considere la posibilidad de realizar copias de seguridad periódicas de sus datos importantes y almacenarlos de forma segura fuera de línea. Esto puede ayudarle a recuperarse en caso de futuras violaciones de seguridad o ciberataques.

Evaluación de riesgos y análisis del impacto en el negocio (BIA)

Es fundamental comprender sus dependencias actuales de los sistemas informáticos y las posibles consecuencias de su fallo.

Estrategias de recuperación

El desarrollo de planes para restablecer las funciones empresariales lo antes posible incluye disponer de sistemas de respaldo, modalidades de trabajo alternativas y planes de comunicación claros.

Desarrollo y prueba del plan

El primer paso es crear un plan de respuesta detallado. A continuación, es necesario probarlo periódicamente para garantizar su eficacia continua.

Control continuo

Supervisar periódicamente el rendimiento y las prácticas de seguridad de los proveedores externos. La evaluación continua ayuda a identificar y mitigar los riesgos antes de que se conviertan en problemas importantes.

Evaluación de riesgos de proveedores y diligencia debida

Evaluar los riesgos potenciales que plantean los proveedores externos y comprender los perfiles de riesgo de todos los proveedores que participan en su cadena de suministro.

Garantías contractuales

Asegurarse de que los contratos con los proveedores incluyan disposiciones relativas a la continuidad del negocio y la recuperación ante desastres. Esto incluye acuerdos de nivel de servicio (SLA) que especifiquen los tiempos de respuesta y los procesos de reparación en caso de interrupción del servicio.

Planificación de contingencias y liquidez

Identifique proveedores alternativos, establezca sistemas redundantes e implemente procedimientos de recuperación para garantizar la continuidad de las operaciones en caso de crisis. Asegúrese de no enfrentarse a restricciones financieras mientras la producción se ve afectada mediante la asignación estratégica de fondos. Una forma de hacerlo sería cuantificar estos riesgos y simular el valor en riesgo (que no debería exceder su capacidad de asumir riesgos).

Comunicación con las partes interesadas

Mantenga canales de comunicación abiertos con las partes interesadas internas, los proveedores externos, las autoridades reguladoras y otras partes relevantes. La comunicación transparente facilita el intercambio de información, promueve la concienciación sobre los riesgos y permite responder rápidamente a las amenazas o preocupaciones emergentes.