¡Un nuevo año significa nuevos propósitos! Y cuando se trata de propósitos, los más habituales tienen que ver con nuestra salud y bienestar. ¡Haré más ejercicio! ¡Comeré más sano! Son promesas bienvenidas y, sin duda, los elogiamos y apoyamos.
Se pueden implementar promesas similares en su empresa, en particular en lo que respecta a la ciberseguridad. ¿Está listo para agregar más ciberseguridad a su dieta?
A continuación, le presentamos una breve lista que le recomendamos que siga. Si la sigue, contribuirá directamente a su salud cibernética general.
Administre sus contraseñas. Utilice un administrador de contraseñas para implementar y administrar rápidamente contraseñas seguras. No reutilice ni comparta contraseñas.
Siempre que tenga la opción, utilice la autenticación multifactor (MFA). La MFA le ayudará a detectar intentos de acceso no autorizado a sus cuentas y aplicaciones. Un ejemplo común de MFA es un código SMS enviado a su teléfono móvil para permitir el inicio de sesión. Una aplicación de autenticación instalada en su dispositivo móvil es la forma preferida de facilitar la MFA.
Proteja su enrutador, especialmente cuando trabaje desde su casa. Cambie la contraseña predeterminada del enrutador de su proveedor de servicios de Internet (ISP) y la contraseña inalámbrica. Cambie el nombre predeterminado del enrutador y el nombre de la red WiFi (SSID). Elija nombres que no lo identifiquen a usted ni a su empresa.
Cambie el firewall integrado en el enrutador del ISP a la configuración más segura. Agregue un dispositivo de firewall independiente a su red si sabe cómo hacerlo.
Si no necesita conexión inalámbrica, desactívela. El acceso a los cables Ethernet es más difícil que a su red inalámbrica. Si necesita una conexión inalámbrica, asegúrese de que la contraseña sea segura y de que utilice los protocolos de seguridad más recientes (WPA3 es el mejor).
Si debe proporcionar conexión inalámbrica a personas que no sean empleados de su empresa, cree una red para invitados. La red para invitados permite que los visitantes accedan únicamente a Internet y no a su red interna ni a los dispositivos de la red.
Asegúrese de que todos los puntos finales de su red estén protegidos. Un software antivirus actualizado a diario es un buen comienzo, pero el software de detección y respuesta de puntos finales (EDR) ofrece mucha más protección por un costo muy bajo.
Todos los dispositivos (ordenadores, teléfonos móviles, impresoras, etc.) que se conectan a la red de su empresa deben mantenerse completamente actualizados. Los atacantes suelen aprovechar las vulnerabilidades a medida que se hacen públicas. Cuanto más tarde en actualizar los parches de seguridad, más expuesta estará su empresa.
No olvides tus sensores IoT y electrodomésticos Smart Home. Cambia sus contraseñas predeterminadas y mantenlas actualizadas.
Evite descargar e instalar aplicaciones de fuentes desconocidas o de tiendas de aplicaciones no confiables. Algunas se utilizan como trampas para desencadenar la descarga de software malicioso.
Realice copias de seguridad de sus datos importantes. Elija un servicio de nube seguro en lugar de los sospechosos habituales. Intente diversificar el lugar donde almacena las copias de sus datos: se recomienda una combinación entre la nube, la oficina y el hogar. Compruebe que la copia de seguridad se restaure y mantenga la copia más reciente sin conexión.
Consiga que todos tengan acceso seguro. Una VPN es una solución básica, pero si su fuerza laboral trabaja en su mayoría de forma remota, vale la pena actualizarla a una solución de conectividad segura (basada en SASE y Zero-Trust). Las nuevas soluciones no solo son más seguras, sino que también aumentan la productividad de los empleados y de la empresa en general.
Restrinja el acceso a las joyas de la corona de su empresa. Un menor acceso le brinda mayor seguridad. Asegúrese de que solo las personas y los dispositivos que tengan un motivo válido puedan acceder a la información.
La comunicación por correo electrónico es fundamental para el funcionamiento de su empresa, pero también presenta un gran riesgo de ciberseguridad. Considere la posibilidad de obtener una solución de seguridad de correo electrónico para evitar ataques antes de que lleguen a sus dispositivos. Esta capa adicional de seguridad es asequible y puede ahorrarle una gran cantidad de dinero y problemas.
Proteja sus teléfonos móviles. Los teléfonos móviles actuales reflejan la información que tiene en sus otras máquinas y facilitan el acceso a aplicaciones confidenciales. Los atacantes están cambiando el foco y lanzando ataques multifacéticos a través del eslabón más débil: su teléfono móvil. Existen soluciones que puede obtener para mitigar los riesgos.
Revise su configuración de privacidad en las distintas redes sociales y cuentas en línea que utiliza para fines personales y comerciales. Agregar su fecha de nacimiento, dirección de domicilio y otra información de identificación personal aumentará su riesgo.
Deshágase de los equipos viejos de forma segura. Si no lo hace, puede exponer su información y aumentar el riesgo.
Y, por supuesto, eduque a sus empleados sobre la ciberseguridad, los riesgos, cómo son las estafas y los ataques, y qué hacer o no hacer. ¡Compartir este artículo con otras personas será un buen comienzo!
¿Busca orientación adicional sobre cómo mejorar la postura de ciberseguridad de su empresa en 2022? Estamos listos para conversar.
Комментарии