En la actualidad la ciberseguridad es un tema de preocupación no solo para quienes trabajan en este campo, sino para todas las personas con acceso a Internet. Todos nos enfrentamos a una enorme cantidad de contenido malicioso, tanto en los sitios web como directamente en los correos electrónicos que recibimos.
Debido al gran aumento de los ciberdelincuentes, es necesario que todas las empresas cuenten con un plan bien estructurado para prevenir ataques, mantener la seguridad interna y mitigar sus consecuencias. A esto se le conoce como ciberresiliencia.
Conoce tu red y tus áreas críticas
Para establecer un sólido plan de ciberresiliencia es indispensable conocer en detalle la estructura de la red e identificar las áreas de trabajo críticas para el funcionamiento óptimo de la empresa. Así, ante un ataque, se puede establecer una ruta de mitigación que empiece por los equipos con los procesos más críticos y continúe con los de menor impacto.
Monitoreo continuo
Debido a la gran cantidad de ataques que se generan día a día, es necesario monitorear constantemente todos los equipos de la empresa, tanto los de servicio como los de los colaboradores. Con un monitoreo continuo es posible detectar dónde están las vulnerabilidades y mitigarlas lo antes posible.
Conciencia cibernética en los colaboradores
Las principales causas de los ataques provienen de acciones humanas, por lo que es necesario crear conciencia en cada colaborador. Esto se logra con capacitaciones continuas que expliquen las principales amenazas y la manera correcta de actuar ante una situación sospechosa.
Los ciberataques más comunes
- Ransomware: bloquea toda la información del equipo afectado y exige un pago para recuperar el acceso. Suele llegar en archivos adjuntos de correo o desde sitios web.
- Suplantación de identidad (phishing): correos que parecen enviados por fuentes confiables y piden información confidencial. Es muy importante revisar la dirección del remitente y desconfiar de los enlaces. Dentro de esta categoría está el whaling, dirigido a personas de alto rango, como los CEO, para obtener información clasificada.
- Fuerza bruta: el atacante prueba gran cantidad de contraseñas hasta lograr el acceso a una cuenta. Se recomienda usar contraseñas de más de 10 caracteres.
Buenas prácticas para todos
Es responsabilidad de cada persona proteger su información en línea y ser cuidadosa al acceder a cualquier sitio web o al recibir un correo sospechoso.
Usa contraseñas seguras y, siempre que sea posible, agrega un segundo factor de autenticación. Mantén al día las actualizaciones de tus celulares, computadoras y tabletas, ya que suelen incluir mejoras de seguridad. Cada uno de nosotros debe ponerse como meta ser un usuario consciente y cuidadoso al navegar por Internet.