Informatica: Lista de verificación de seguridad cibernética de ocho pasos

La seguridad cibernética puede percibirse como una tarea costosa y de gran envergadura, pero si se lleva a cabo correctamente puede ahorrar a las PYMEs españolas tres millones de euros al año. Nuestra lista de verificación básica te ayudará a preservar tu seguridad.

Pregunta en los departamentos informáticos y no informáticos de tu empresa qué opinan sobre la seguridad cibernética y obtendrás dos respuestas muy distintas. Los directores de TI fruncirán el ceño y mostrarán su preocupación, mientras que el resto afirmará con cara de culpabilidad que iban a actualizar su antivirus, pero no han encontrado el momento de reiniciar el sistema.
El Think Tank español de ciberseguridad THIBER ha publicado un informe en el que menciona que, estudios recientes del Instituto Nacional de Ciberseguridad (INCIBE) revelan que los ciberincidentes han aumentado un 180% en España en 2015, una cifra que crece cada año. Ha llegado la hora de empezar a contraatacar a los piratas informáticos.
Hemos elaborado una lista de verificación básica de seguridad cibernética para que empieces a proteger inmediatamente tu empresa de los delincuentes cibernéticos.

1. Software de seguridad

   Instala software de seguridad con protección antivirus. Es el nivel mínimo de protección necesario. Asegúrate de que está configurado para que realice análisis continuos en busca de intrusiones. Si deseas obtener ayuda para elegir el software adecuado, empieza por leer las reseñas de auténticos expertos en TI en la comunidad Spiceworks.
   

2. Mantén el sistema actualizado

   Si una sola persona no se molesta en instalar las actualizaciones pertinentes para el software en alguno de sus dispositivos, todo el mundo está expuesto. Puede parecer que descargar e instalar parches sin fin exige mucho tiempo, pero cada actualización soluciona posibles fallos de seguridad y bloquea vías por las que los criminales cibernéticos obtienen acceso.
   

3. Cifra los archivos más importantes

   El cifrado no es infalible, pero viene a ser como cerrar la puerta con llave en lugar de dejarla abierta de par en par. Es primordial apartar los contenidos con datos confidenciales y privados para añadir un nivel adicional de seguridad entre el pirata cibernético y tú. Herramientas como la tecnología Smartcrypt de PKWARE garantizan que los usuarios visualicen los datos que se supone que pueden ver, mientras que los usuarios no autorizados no puedan ver nada.
   

4. Analiza las unidades externas

   Los dispositivos de almacenamiento externos y portátiles constituyen una de las áreas tecnológicas de mayor peligro. Nunca se sabe adónde podrían llevarlos los empleados: desde los diversos equipos de una oficina hasta sus equipos domésticos, o incluso un terminal de impresión de fotografías digitales; no hay forma de saber ni controlar por dónde han pasado estos dispositivos.
   Algunos programas malignos están diseñados para ocultarse en dispositivos USB e instalarse en cualquier equipo al que se conecten, así que debes asegurarte de que todos los dispositivos se analicen con regularidad.
   

5. Forma un equipo con conocimientos cibernéticos

   
   No esperamos que todo el mundo se convierta en un gurú de la seguridad cibernética. Sin embargo, eso no significa que el personal no se pueda formar sobre las prácticas básicas recomendadas en materia de seguridad. Desde la creación de contraseñas seguras hasta el reconocimiento de archivos sospechosos y fraudes de suplantación de identidad (phishing), el saber no ocupar lugar. Crea unas pautas e inclúyelas en la formación obligatoria.
   Los atacantes aprovechan los errores humanos y las negligencias. Así pues, el 31 % de las infracciones de seguridad más graves de 2015 las causaron directamente miembros del personal.
   

6. Elabora un plan de respuesta

   Imagina que te acaban de avisar de una filtración de datos masiva. Y, ¿ahora qué? Los datos, el dinero y la confianza de los clientes se esfuman con cada minuto que pasa, así que ¿qué piensas hacer para remediar esta situación?
   Con un plan implementado puedes pasar a la acción de inmediato y asegurarte de que todo el mundo, desde los miembros de tus equipos de TI internos hasta las autoridades, se implique y participe en el caso.
   

7. Equipo especial de seguridad cibernética

   Los miembros de este equipo son los que responderán a las amenazas y garantizarán que se solucionen los problemas lo antes posible. Todos los miembros de este equipo serán expertos en seguridad cibernética y se encargarán de formar a otros empleados en materia de prácticas recomendadas y nuevos desarrollos.
   

8. Mantente alerta

   Cada elemento de una red se puede medir y supervisar. Si algo destaca, es importante averiguar por qué. Tanto si se trata de un repunte de actividad repentino como de una utilización continuada de la red en momentos ocasionales, investígalo.
   Puede ser algo sin importancia, como un empleado descargando una serie televisiva para verla durante un turno de noche, o algo más peligroso, como un botnet utilizando la red para distribuir spam y virus en internet.
   

Esta lista de verificación no es exhaustiva ni te garantiza protección de un delito cibernético, pero tu empresa gozará de un nivel de seguridad mucho mayor tras poner estos puntos en práctica.
Para mantenerte un paso por delante de los delincuentes cibernéticos, no te pierdas las últimas noticias y guías sobre seguridad cibernética en BusinessNow.

Fuentes: HP, Softonic

informatica: Cinco formas en las que los delincuentes cibernéticos atacan a las pequeñas y medianas empresas

Casi el 50 % de todos los delitos cibernéticos de 2015 a nivel global iban destinados a pequeñas y medianas empresas con menos de 250 empleados. Los propietarios de muchas empresas pequeñas sienten que no se trata de si sufrirán un ataque, sino de cuándo lo harán.
En un panorama en el que gigantes como Sony y otras empresas de gran envergadura sufren ataques cibernéticos con consecuencias devastadoras, es fácil entender por qué.
En 2015, el sector británico de las telecomunicaciones experimentó dos ataques de un nivel extremadamente alto. Se robaron los datos personales de hasta 2,4 millones de clientes de Carphone Warehouse, así como los datos de hasta 90 000 tarjetas de crédito. Por otra parte, se piratearon los datos de 157 000 clientes de TalkTalk, incluidos 15 000 datos de carácter financiero.
Aunque parece inevitable que tu empresa sea el blanco de ataques cibernéticos en algún momento, saber cómo combatirlos es el primer paso, y el más importante, para proteger tu compañía.

Robo de datos personales

La suplantación de identidad (phishing) y la ingeniería social son algunos de los métodos de ataque más peligrosos. En lugar de fisgar en segundo plano sin levantar revuelo, en este tipo de fraudes se recurre directamente a tu día a día y te intentan engañar para que proporciones información confidencial.
También puede darse un ransomware, que es tan peligroso como suena: los delincuentes cibernéticos controlan las conexiones de internet o incluso bloquean un PC hasta que se pague un rescate en efectivo o en bitcoins.
No obstante, puedes tomar medidas, así que no cuenda el pánico. La mejor forma de evitar la suplantación de identidad es formar a tu personal para que sea capaz de reconocerla. Lo único que se necesita para infectar toda la red es que una persona descargue un archivo adjunto infectado.

Troyanos, virus y gusanos

Los programas malignos integran amenazas cibernéticas como los troyanos, los virus y los gusanos, cuya finalidad es robar datos o destruir código. Estos llegan a los ordenadores a través de descargas de archivos adjuntos infectados, descargas de software, puertas traseras y debilidades del software y los sistemas operativos.
Proteger tu empresa de programas malignos no es difícil. Lo más importante que debes hacer es asegurarte de que el firewall y el sistema operativo estén siempre actualizados. Mediante las actualizaciones regulares se tapan orificios de entrada y se corrigen las debilidades, de modo que se mantiene tu seguridad de cara al futuro.

Frustración ante la denegación del servicio

Cuando varios ordenadores sobrecargan un sitio web o una red a la vez, puede que esto supere sus capacidades y provoque que fallen. Esto impide que los clientes accedan a tus servicios y que tus empleados puedan trabajar, y podría tener consecuencias desastrosas para la reputación de tu empresa.
La mejor manera de detener los ataques DDoS es identificarlos con prontitud. Supervisa tu red en todo momento por si se observan repuntes inusuales de actividad. Si identificas un ataque, llama a tu proveedor de hosting o de internet para que comience a filtrar el tráfico. Esto servirá de ayuda hasta que te pongas en contacto con un especialista en ataques DDoS.

Redirecciones y mensajes emergentes

Los ataques basados en la web atacan a las empresas de forma tanto directa como indirecta. Si tu sitio se ha visto comprometido, podrían instalar código para que aparezca un mensaje emergente. Esto podría hacer que se redirija a tus clientes a otro sitio web e incluso que les roben sus datos personales u otro tipo de información. Los clientes con navegadores pirateados pueden tener dificultades para acceder a los sitios, al tener que sortear mensajes emergentes.
Defender tu empresa de ataques basados en la web es muy sencillo. Protege tu código y asegúrate de que todas las puertas traseras y las debilidades conocidas se hayan actualizado con parches y cuenten con protección.

Equipos con control remoto

Un botnet es como se conoce comúnmente a un ejército de equipos controlados de forma remota. Una vez infectados, estos pueden activarse y recibir órdenes para cometer actividades ilegales. Ya se trate de participar en ataques DDoS o de distribuir mensajes de suplantación de identidad o programas malignos, la mayoría de sus propietarios no tiene ni idea de que esto está ocurriendo.
La amenaza real para las empresas pequeñas es que su identidad digital caiga en malas manos y se relacione con actividades ilegales. Tu dominio y tu IP podrían incluirse en listas negras, lo que significa que los motores de búsqueda y los proveedores de correo electrónico te marcarían automáticamente como peligroso. Eso perjudicaría a tu clasificación en la optimización de motores de búsqueda (SEO) y se te dirigiría de forma automática y directa a las carpetas de correo no deseado.
Protege tu empresa mediante un servicio de filtrado web capaz de buscar signos de manipulación y solucionar o anular los problemas.
Si deseas mantenerte un paso por delante de los delincuentes cibernéticos, descubre sugerencias, consejos y guías en BusinessNow.