Los 15 consejos para reducir el riesgo de un ciberataque en su empresa

1. Cubre los conceptos básicos

Es imperativo saber dónde se guardan sus datos, ya sea en el sitio o en la nube. Al asignar la responsabilidad, ya sea internamente o un proveedor de TI subcontratado, es esencial que alguien con conocimientos tome la iniciativa. La gestión de cortafuegos, el software antivirus y antimalware son los niveles más básicos de protección y deberían formar parte de todas las políticas de ciberseguridad. Pregúntele a su proveedor de TI sobre estrategias de ciberdefensa más avanzadas.

2. Conozca sus vulnerabilidades

Compare los sistemas y aplicaciones que utiliza para la protección con los que están disponibles en el mercado. El costo suele ser un factor a la hora de decidirse por nuevas soluciones, pero la opción más cara no siempre es la adecuada para usted.

3. Implementar una política de ciberseguridad en toda la empresa.

Una política sólida garantiza que todo el personal comprenda lo que se espera y cómo lidiar con un ataque o brecha. Tener a las personas adecuadas para hacer cumplir y monitorear la implementación de la política es vital para su efectividad. La responsabilidad general debe recaer en un oficial de seguridad superior que supervise el perfil de riesgo más amplio. La subcontratación de esta función también es una estrategia probada para las empresas más pequeñas.

4. Establezca los niveles de acceso adecuados

Los cortafuegos impiden el acceso externo, pero los empleados internos pueden ser los que lo proporcionen sin saberlo. La implementación de políticas de prevención de pérdida de datos puede ayudar a garantizar que la información de los correos electrónicos y documentos no se comparta con las personas equivocadas. Para los usuarios de Office 365, el control de seguridad y cumplimiento se puede administrar aquí . Hacer cumplir las restricciones de acceso a la información confidencial puede evitar que los empleados descontentos y coaccionados accedan y compartan archivos de forma ilegal. Hacer cumplir una política estricta de contraseñas que no solo implica la seguridad de la contraseña, sino también cambios regulares de contraseña (cada 3 meses es ideal) también ayuda al acceso no autorizado. El riesgo de ataques de malware a los dispositivos de las personas se puede mitigar parcialmente con software, pero la concienciación es la mejor forma de prevención.

5. Establecer una política BYOD para los dispositivos de los empleados

Con un número cada vez mayor de empleados que trabajan desde casa o que llevan dispositivos personales al lugar de trabajo, debe haber pautas estrictas sobre su uso. Asegúrese de contar con una política de aprobación de dispositivos antes de que se utilicen con fines laborales. Debe haber requisitos mínimos de software de seguridad (por ejemplo, protección de punto final). Todo el software debe estar actualizado y los dispositivos deben tener una sólida protección por contraseña.

6. Forma a tu personal para detectar amenazas

Educar a todos los miembros del personal sobre por qué es importante la seguridad y cómo pueden ayudar no solo reducirá los riesgos, sino que mejorará los tiempos de respuesta cuando se produzca una infracción. Ofrecer sesiones de formación periódicas y documentos de política actualizados animará al personal a poner en práctica las directrices. El aprendizaje en línea es una excelente manera de implementar la capacitación en ciberseguridad del personal.

7. Tenga listo un plan de recuperación

Esté siempre preparado. Incluso los sistemas de seguridad cibernética más seguros pueden ser infiltrados, así que siempre tenga un plan para lidiar con una brecha y probarla. Implemente alertas tempranas: configure cortafuegos y software de seguridad para que le avisen cuando suceda algo inusual.

8. Implementar políticas de dispositivos

Un firewall tradicional basado en firmas ya no es adecuado para proteger su empresa contra ataques, ya que ya no es el único método de acceso. Considere implementar medidas de seguridad para puntos de acceso inalámbricos y con cable. Medidas simples como la lista negra de direcciones MAC ayudan a prevenir el acceso no autorizado a una red.

9. Mantenga su infraestructura actualizada

El hardware y la infraestructura obsoletos pueden provocar vulnerabilidades que se explotan fácilmente y que las actualizaciones de software no pueden resolver. Siempre que sea posible, actualice su hardware e infraestructura cada 2-3 años para mantenerse actualizado con los últimos avances tecnológicos y mejorar su protección.

10. Mantenga sus computadoras actualizadas

Es importante permitir actualizaciones de software periódicas para mantener todas sus computadoras actualizadas con las últimas actualizaciones de seguridad. Normalmente, esto se puede hacer habilitando las actualizaciones automáticas en su sistema operativo o paquetes de software. Dentro de las organizaciones, una política de actualización de seguridad centralizada garantiza que ningún equipo quede expuesto.

11. Seguir mejorando

La ciberseguridad empresarial es un proceso de gestión continuo que debe supervisarse y actualizarse periódicamente para que sea eficaz. Pruebe los sistemas que tiene instalados y mantenga registros precisos para saber dónde se pueden realizar mejoras y dónde están sus eslabones más débiles. Probar y mejorar sus vulnerabilidades conocidas con regularidad lo protegerá de futuros ataques.

12. Deseche correctamente el hardware antiguo

Como parte de su iniciativa para mejorar la seguridad cibernética empresarial, es posible que esté considerando actualizar el hardware de su computadora. Asegúrese de quitar y destruir los dispositivos de almacenamiento (como los discos duros) cuando deseche el equipo viejo. Esto incluye medios de almacenamiento extraíbles como USB, DVD y CD. La destrucción de estos debe ser realizada por una empresa de seguridad acreditada.

13. Examinar a nuevos empleados y proveedores

Siempre que sea posible, lleve a cabo verificaciones de antecedentes de los posibles empleados para verificar si existen condenas penales anteriores. Verifique los contratos entre los proveedores de tecnología y los proveedores de servicios para determinar cómo administran la seguridad de los datos y se adhieren a las regulaciones. Visite las empresas que manejarán los datos de los clientes para verificar su seguridad, procedimientos de respaldo y personal.

14. No olvide la seguridad física

Puede pensar que la seguridad física no se aplica a la seguridad cibernética, pero si alguien puede obtener acceso físico a una computadora portátil o de escritorio, entonces puede brindar acceso a otras personas en línea o instalar software troyano. Instale puertas de acceso restringido, como llaveros con control remoto asignados, para monitorear quién ingresa a la oficina. Esto incluye proveedores externos de servicios como limpieza y mantenimiento.

15. ¡Empiece ahora!

Como la amenaza de la seguridad cibernética siempre está cambiando y evolucionando, cualquier tiempo que pase esperando o demorando la implementación o mejora de su plan de seguridad cibernética lo deja más atrás y en mayor riesgo. Incluso si solo comienza con algunos de estos consejos, comience hoy y nunca se sabe cuándo podría tener lugar un ciberataque …