Los errores de ciberseguridad más comunes que cometen las empresas

Introducción

La ciberseguridad es un tema importante para las empresas. Si no se protege de los ciberataques, su empresa podría ser vulnerable a filtraciones de datos y otras amenazas. Los ciberdelincuentes intentarán comprometer su infraestructura de TI de cualquier manera que puedan, por lo que es importante que tome las medidas adecuadas para proteger su negocio.

No utilice la autenticación multifactor

La autenticación multifactor (MFA) es una medida de seguridad que requiere que los usuarios proporcionen información adicional al iniciar sesión en los sistemas de su organización. Esto se puede usar para aumentar la seguridad de su red, pero también ayuda a prevenir el acceso no autorizado en primer lugar.

Ejemplos incluyen:

• Usando la verificación de dos factores para servicios en la nube como Gmail o Dropbox: si alguien aprende su contraseña, no puede iniciar sesión en esas cuentas sin tener su nombre de usuario y contraseña.
• Cree una cuenta con nombres de usuario y contraseñas generados aleatoriamente por software como LastPass o 1Password en lugar de usar algo como 123456 (esto puede parecer más seguro, pero en realidad no lo es).

Parches de software y sitios web no a tiempo

Uno de los errores de ciberseguridad más comunes que cometen las empresas es no parchear el software y los sitios web de manera oportuna.

La gestión de parches se refiere al proceso de garantizar que el software de su empresa se haya actualizado y mantenido correctamente para que funcione según lo previsto. Esto incluye no solo actualizar los sistemas, sino también mantener actualizadas las aplicaciones de terceros. Si no parchea sus sistemas lo suficientemente rápido, los piratas informáticos han tenido mucho tiempo para explotar las vulnerabilidades en esos programas antes de que los note, e incluso si no lo saben, ¡pronto lo descubrirán!

También asegúrese de que todos los sitios web de su red estén protegidos por un escáner AV como Websense Antivirus (anteriormente Webwasher). La mejor manera para este tipo de kits de herramientas de análisis como Websense Antivirus es usar la función de firewall integrada que ayuda a evitar que los ataques maliciosos ingresen a través de los puertos abiertos en la computadora donde reside; Sin embargo, esto solo es posible si no hay otros problemas de seguridad en los mismos puertos que podrían resultar en que otra persona también pueda acceder a ellos”.

No cifres datos confidenciales

El cifrado es el proceso de codificar datos para que solo las partes autorizadas puedan leerlos.

Es importante cifrar los datos confidenciales, de lo contrario, pueden ser robados sin muchas consecuencias. Los datos pueden estar en riesgo cuando se almacenan en una computadora o red, se transfieren entre diferentes dispositivos a través de correo electrónico o servicios de almacenamiento en la nube, o incluso se transmiten a través de redes públicas como puntos de acceso Wi-Fi.

El cifrado se puede utilizar para proteger los datos en tránsito y los datos en reposo (por ejemplo, en su computadora portátil mientras está en casa). Sin embargo, el cifrado por sí solo no es suficiente: ¡también necesita contraseñas seguras!

El cifrado es una herramienta poderosa que se puede utilizar de muchas maneras diferentes. Puede ayudar a proteger los datos de delincuentes y espías, pero también tiene implicaciones importantes para la ciberseguridad en general. Cuando se usa correctamente, el cifrado es una herramienta extremadamente útil tanto para empresas como para particulares.

No capacitar a los empleados en las mejores prácticas de ciberseguridad

Puede estar pensando: «¿Por qué debo capacitar a mis empleados en las mejores prácticas de seguridad cibernética?» Si es así, no está solo. Muchos dueños de negocios no se dan cuenta de lo importante que es educar a sus empleados sobre ciberseguridad hasta que ellos mismos se ven afectados por una brecha de seguridad o una infección de malware. Sin embargo, hay muchos beneficios al capacitar a sus empleados en estos temas:

• Ayuda a proteger su información personal haciéndolos más conscientes de cómo los delincuentes pueden usarla en su contra.
• Ayuda a prevenir ataques de phishing enseñándoles qué tipos de correos electrónicos pueden ser estafas y cómo reaccionar si los reciben (por ejemplo, reenviando mensajes sospechosos directamente a TI).
• Es más probable que los empleados denuncien actividades sospechosas en tiempo real en lugar de esperar a que suceda algo malo.

Confiar demasiado en un firewall para protegerse contra todo tipo de amenazas

Uno de los mayores errores que puede cometer es confiar demasiado en su firewall. Los firewalls son una de las medidas de seguridad más utilizadas en las organizaciones hoy en día, pero no son 100% efectivos contra todo tipo de amenazas. De hecho, los piratas informáticos pueden eludir los cortafuegos y comprometer una red de varias formas:

• Software obsoleto: muchos firewalls se crearon hace años y desde entonces sus desarrolladores los han actualizado con nuevas funciones y parches que los protegen de las amenazas actuales. Si aún usa una versión anterior del software de firewall de su empresa, es posible que no tenga las últimas actualizaciones necesarias para protegerse contra formas más nuevas de malware o ataques de día cero (ataques que se lanzan antes de que alguien se dé cuenta).
• Correos electrónicos de phishing: cualquier empleado podría hacer clic accidentalmente en un correo electrónico que contenga un código malicioso o enlaces que lo pongan directamente en manos de un atacante, y una vez que lo haga, esa persona no solo tendrá acceso a través de su computadora, sino también a través de otras computadoras conectadas a través de una red de área local (LAN). Un ataque de phishing como este podría comprometer dispositivos personales como computadoras portátiles y teléfonos inteligentes, así como servidores que alojan datos importantes como registros de clientes o información financiera almacenada en bases de datos.

La seguridad cibernética es imprescindible para cualquier negocio y debe tener múltiples capas de seguridad para protegerse contra los ataques.

La seguridad cibernética es imprescindible para cualquier negocio y debe tener múltiples capas de seguridad para protegerse contra los ataques. Los errores más comunes que cometen las empresas son no utilizar la autenticación multifactor, no parchear el software y no cifrar los datos confidenciales.

El primer paso para protegerse de los ciberataques es instalar un buen programa antivirus en su computadora o dispositivo. También debe asegurarse de que todos los que usan sus computadoras tengan su propia cuenta con acceso limitado para que no accedan accidentalmente a archivos que no deberían ver (por ejemplo, información sobre salarios). También es importante mantener todo el software actualizado con los últimos parches. De lo contrario, los piratas informáticos podrían explotar vulnerabilidades en sistemas obsoletos que podrían conducirlos directamente a su red. Además, no dude en probar los servicios de verificación de identidad.

Conclusión

En resumen, la seguridad cibernética es imprescindible para cualquier negocio y debe tener múltiples capas de seguridad para protegerse contra los ataques. Esto significa usar la autenticación multifactor, parchear software y sitios web de manera oportuna, cifrar datos confidenciales y capacitar a los empleados en las mejores prácticas de seguridad cibernética. También puede confiar en los firewalls como parte de su estrategia de defensa, pero no debe confiar demasiado en ellos, ya que no protegen contra todos los tipos de amenazas que existen hoy en día (por ejemplo, exploits de día cero).