Medida de seguridad para un negocio

Medidas de seguridad en la web

Una buena contraseña es la primera línea de defensa para proteger las cuentas de usuario y de administrador. Las contraseñas únicas no son fáciles de adivinar. Por ejemplo, piense en una frase larga y utilice la primera letra de cada palabra como contraseña.

Recomendamos que todos los miembros de su empresa utilicen 2SV, pero es especialmente importante para los administradores y usuarios que trabajan con datos sensibles, como los registros financieros y la información de los empleados. Debería imponer la 2SV a los administradores y usuarios clave.

Si su empresa aplica el método 2SV y un usuario o administrador pierde el acceso a su método 2SV, no podrá iniciar sesión en su cuenta. Por ejemplo, un usuario que recibe códigos de verificación 2SV en su teléfono y lo pierde, o un usuario que pierde su clave de seguridad.

Una empresa debería tener más de una cuenta de superadministrador, cada una gestionada por una persona distinta. Si su cuenta de superadministrador principal se pierde o se ve comprometida, el superadministrador de reserva puede realizar tareas críticas mientras se recupera la cuenta principal.

Los superadministradores pueden gestionar todos los aspectos de la cuenta de su empresa y pueden acceder a todos los datos de la empresa y de los empleados. Permanecer conectado a una cuenta de superadministrador cuando no se están realizando tareas administrativas específicas puede aumentar la exposición a posibles actividades maliciosas.

Ejemplos de medidas de seguridad

Si tenemos en cuenta todos los datos importantes que almacenamos virtualmente -desde los registros financieros hasta la información privada de los clientes-, no es difícil entender por qué una brecha podría dañar gravemente nuestro negocio.Según el último informe de Verizon sobre investigaciones de fugas de datos [PDF], se estima que “285 millones de registros se vieron comprometidos en 2008”. Y el 74% de esos incidentes procedían de fuentes externas.Consultamos a Roland Cloutier, Director de Seguridad de ADP y miembro de la junta directiva de la National Cyber Security Alliance, y a Matt Watchinski, Director Senior del Equipo de Investigación de Vulnerabilidades del proveedor de ciberseguridad Sourcefire, para conocer las principales medidas de seguridad que toda pequeña empresa debería adoptar.Con unos pocos pasos básicos y algunos buenos hábitos en línea, puede evitar convertirse en una estadística más.

Cloutier comparte su consejo para crear una contraseña difícil de descifrar: utilice una combinación de letras mayúsculas y minúsculas, números y símbolos, y que tenga entre 8 y 12 caracteres. En cuanto a la frecuencia con la que se debe cambiar la contraseña, Cloutier dice que el estándar de la industria es “cada 90 días”, pero no dude en hacerlo con más frecuencia si sus datos son muy sensibles.Otra clave: asegúrese de que cada persona tiene su propio nombre de usuario y contraseña para cualquier sistema de inicio de sesión, desde los ordenadores de sobremesa hasta su CMS. “Nunca utilices una sola contraseña compartida”, dice Cloutier, y por último, “nunca la escribas”.

Ejemplos de medidas de seguridad física

Las empresas deben utilizar diferentes medidas de ciberseguridad para mantener a salvo sus datos empresariales, su tesorería y sus clientes en línea. Estas medidas deben tener como objetivo prevenir los riesgos de diversas fuentes, entre ellas:

Crear una política de contraseñas para su empresa que ayude al personal a seguir las mejores prácticas de seguridad. Buscar diferentes soluciones tecnológicas para hacer cumplir su política de contraseñas, por ejemplo, el restablecimiento programado de las mismas.  Para obtener una orientación detallada sobre las contraseñas, lea la guía del Centro Nacional de Ciberseguridad (NCSC) sobre el uso de contraseñas para proteger sus datos y considere diferentes estrategias de contraseñas que podrían aumentar la seguridad de su empresa.

Los sistemas operativos y el software de red modernos le ayudarán a conseguir la mayor parte de esto, pero tendrá que gestionar el registro de usuarios y los sistemas de autenticación de usuarios, por ejemplo, las contraseñas.  Para más información, lea la introducción del NCSC a los controles de gestión de identidades y accesos.

Los cortafuegos son efectivamente guardianes entre tu ordenador e Internet. Actúan como una barrera para evitar la propagación de ciberamenazas, como los virus y el malware. Es importante configurar correctamente los dispositivos de cortafuegos y revisarlos con regularidad para asegurarse de que su software/firmware está actualizado, ya que de lo contrario podrían no ser del todo eficaces. Más información sobre los cortafuegos en la seguridad de los servidores.

Medidas de seguridad en el lugar de trabajo

Desde los circuitos cerrados de televisión y los detectores de movimiento para disuadir a los posibles ladrones hasta las vallas, cerraduras y puertas con acceso por banda magnética para retrasarlos, cubren la totalidad de sus instalaciones, así como su interior, para mantenerlas seguras. No sólo son elementos disuasorios eficaces, sino que también son invariables en caso de delito para fines de identificación y evaluación de la amenaza.

Todos hemos oído hablar del creciente número de ciberataques, por lo que las medidas de seguridad digital nunca han sido tan importantes. Independientemente del tamaño de su empresa, debe asegurarse de aplicar procedimientos de seguridad digital sólidos que mantengan sus datos a salvo e infundan confianza a sus clientes.

Desde el uso de gestores de contraseñas y la garantía de que todos sus empleados utilizan contraseñas seguras y actualizadas con regularidad, hasta el cifrado de sus datos y la actualización de todo su software, puede proteger sus activos y a sus clientes con soluciones rentables y esenciales.

Los datos más sensibles deben almacenarse siempre fuera de su empresa, donde los piratas informáticos no puedan acceder y tengan cero posibilidades de ser publicados en línea. Aunque está muy bien contar con esta medida, tienes que asegurarte de que tienes una línea dedicada y segura para enviar tu información allí.