Al igual que el mapache que busca refugio y se dirige a su tejado viejo y deteriorado en lugar del tejado recién instalado del vecino, los cibercriminales, como los animales, buscan el camino de menor resistencia. Eso significa que es probable que ataquen a las empresas más vulnerables, es decir, los objetivos fáciles, y pasen por alto aquellas que puedan tener protecciones que actúen como una barrera para su éxito.
Si prefieres no ser un objetivo, aquí tienes las 5 cosas más importantes que puedes hacer para reducir tu superficie de ataque:
1. Conozca sus riesgos.
Existen muchas configuraciones pequeñas (con una inversión mínima) que pueden hacer que su empresa sea menos atractiva para los atacantes. Entre ellas, se incluyen ocultar la información de la versión del servidor, prohibir la suplantación de correo electrónico, establecer sus propios perfiles sociales (para que los piratas informáticos no lo hagan por usted), etc.
2. Capacita a tus empleados.
El 95 por ciento de las infracciones son resultado de errores humanos. Para reducir este riesgo, debe asegurarse de que estos errores no se produzcan dentro de su organización. La capacitación es la mejor manera de mitigar este riesgo.
3. Practique una higiene informática adecuada.
Al igual que su dentista recomienda cepillarse los dientes y usar hilo dental con regularidad para reducir el riesgo de caries, la higiene informática es una práctica muy importante para mantener sus datos e información seguros y fuera del alcance de los delincuentes. Una buena higiene informática implica una rutina regular de administración de parches, cambio de contraseñas, autenticación de dos factores, copias de seguridad externas de rutina, etc.
4. Tenga un plan de recuperación ante desastres.
Un plan de recuperación ante desastres es el seguro contra incendios e inundaciones para los datos y activos de su empresa. Y, al igual que el seguro del hogar, debe establecer un plan de este tipo antes de que se produzca un desastre. Probar la restauración a partir de una copia de seguridad, establecer un procedimiento de recuperación integral y crear imágenes de los dispositivos de la empresa son algunas de las formas de lograrlo.
5. Documente su plan de respuesta a incidentes.
En lugar de tener que esforzarse por saber cómo responder cuando ocurren incidentes, un plan documentado le permitirá notificar de manera rápida y sencilla a los clientes sobre una infracción, comunicarse internamente y realizar actividades regulatorias, legales, de informes y de relaciones públicas.
Si bien no puede prevenir todos los ataques, estas prácticas lo protegerán mejor de las amenazas y le brindarán las herramientas para recuperarse cuando esos roedores cibernéticos llamen a su puerta.
Comentarii