Por qué la ciberhigiene debería ser una prioridad máxima

 

¿Sabías que se calcula que la ciberdelincuencia le costará al mundo USD$10.5 billones anuales para 2025? A medida que el mundo se vuelve más digital, el riesgo de ciberataques contra las organizaciones es cada vez mayor.

A pesar de que la ciberseguridad es una de las principales preocupaciones de las organizaciones, sólo el 15% de las empresas de todo el mundo están preparadas para defenderse de las amenazas a la ciberseguridad.

¿Una de sus principales preocupaciones? La falta de ciberhigiene.

¿Qué es la ciberhigiene y por qué es importante?

Las amenazas a la ciberseguridad pueden causar importantes pérdidas financieras, problemas legales y dañar la reputación de una organización. Aquí es donde entra en juego la ciberhigiene.

La ciberhigiene se refiere a las prácticas y métodos que emplean las personas y las organizaciones para mantener sus sistemas digitales y sus datos sin complicaciones y seguros. Al igual que practicamos una excelente higiene personal para mantener nuestra salud física, la ciberhigiene consiste en tomar precauciones para evitar los riesgos cibernéticos, como el malware, el phishing, el hacking y las filtraciones de datos.

Tu sistema de seguridad electrónica es tan seguro como el dispositivo menos confiable conectado a él, así que asegúrate de contar con una estrategia de gestión de riesgos exhaustiva para protegerlo.

Mantener la seguridad y el cuidado de los sistemas, dispositivos y procedimientos de tu organización puede hacerse de muchas maneras. Esto incluye encriptar las comunicaciones corporativas o contratar un seguro de responsabilidad cibernética, entre otras opciones. Miremos otras formas de contribuir a la seguridad de tu organización. 

 

 

Prioriza la formación coherente de los usuarios en toda la organización

Según el reporte 2022 Data Breach Investigations Report de Verizon, en el 83% de las filtraciones de datos intervino un elemento humano, como la ingeniería social o los ataques de phishing. Una de las formas más eficaces de proteger a tu organización contra los ciberataques es mediante la educación constante de los usuarios y el trabajo en equipo.

Tus empleados deben ser conscientes de la importancia de la ciberseguridad y educarse para proteger los datos sensibles. Esto incluye proteger sus dispositivos, seguir las aprobaciones del departamento de TI y estar actualizados con las mejores prácticas de software y hardware. Esto también incluye:

• Implementación de la autenticación multifactor (MFA) - La MFA añade una capa adicional de seguridad al proceso de inicio de sesión, adicional al nombre de usuario y la contraseña. Los usuarios deben proporcionar al menos dos formas de autenticación para probar su identidad, las cuales pueden ser una contraseña y un código enviado a su teléfono o a una aplicación de autenticación. Esto hace que sea mucho más difícil para los atacantes obtener acceso no autorizado a una cuenta, incluso si de alguna manera obtienen la contraseña del usuario. 

 

• Mejora la gestión de contraseñas - Utilizar contraseñas seguras con muchas variaciones de caracteres, números y símbolos es otra buena forma de asegurarte de que no se vean comprometidas. Dentro de Security Center, puedes usar nuestro gestor de contraseñas integrado para generar automáticamente contraseñas seguras y aleatorias que cumplan con las reglas de los fabricantes de dispositivos soportados. También puedes configurar el sistema para que actualice automáticamente las contraseñas de tus cámaras de forma programada o por lotes. 

 

• Automatización de las actualizaciones de software y firmware - Las herramientas automatizadas de monitoreo del estado de salud y las actualizaciones de software pueden ahorrarte tiempo en las tareas de mantenimiento y proteger tu empresa. Asegurar que el software y el firmware estén actualizados es un factor crítico para mantener la ciberresiliencia. Esto se debe a que las actualizaciones de los productos suelen incluir correcciones fundamentales que abordan nuevas vulnerabilidades. El Genetec Update Service te informa cuando hay nuevas actualizaciones de productos disponibles para que puedas asegurarte de tener las últimas correcciones para contrarrestar cualquier vulnerabilidad conocida. Los clientes de Genetec que se actualizaron a Security Center 5.11 también pueden aprovechar la nueva funcionalidad de Gestión de Certificados, que simplifica la tarea de mantener certificados válidos para que puedan mantener sin esfuerzo sus dispositivos conectados y funcionando sin problemas. 

 

• Educa a tus empleados sobre ciberhigiene - La educación sobre ciberhigiene es una tarea continua que debe comenzar en la integración. Tener una contraseña segura, bloquear tus dispositivos y ser consciente de los ataques de ingeniería social es muy importante para tu organización. Seguir estas buenas prácticas puede reducir las posibilidades de que se produzcan errores humanos y proteger a tu organización frente a posibles violaciones de seguridad.

 

Aprende a detectar comunicaciones sospechosas

Los ataques de ingeniería social son cada vez más complejos y difíciles de detectar. Es fundamental conocer las señales de advertencia de comportamientos sospechosos para mitigar los riesgos. Esto puede incluir solicitudes de contraseñas compartidas o de usuario, información relacionada con contratos o finanzas, solicitudes de información personal, enlaces y archivos extraños o sospechosos y llamadas telefónicas inquietantes.

Aunque los errores ocurren, es crucial estar atento a las solicitudes de comunicación inusuales. Pensar antes de hacer clic en cualquier enlace o mensaje es una buena manera de ayudar a proteger tu organización contra los ciberataques. 

Establece una estrategia de gestión de riesgos en la cadena de suministro

Tu organización no sólo corre el riesgo de sufrir ciberataques directos. También es vulnerable a los ciberataques a través de tu cadena de suministro. Los proveedores y contratistas externos pueden ser vulnerables a los ataques, y si tienen acceso a los sistemas de tu organización, sus puntos débiles pueden amenazar a tu organización. Por eso es fundamental contar con una estrategia de gestión de riesgos en la cadena de suministro.

Más del 82% de los CIOs creen que sus cadenas de suministro de software son vulnerables. Comunicarte y trabajar estrechamente con tus socios y proveedores, es esencial para comprender sus políticas de protección de datos y privacidad. Tu estrategia de gestión de riesgos en la cadena de suministro debe incluir el monitoreo periódico y comprobación de los proveedores. Establecer procesos para verificar la diligencia debida de los proveedores y un lenguaje contractual que describa las responsabilidades del proveedor en materia de ciberseguridad ayudará a proteger tu empresa. 

Al final, el máximo nivel de resiliencia frente a las ciberamenazas no se consigue solo. Esto sucede cuando todos los involucrados se comprometen a mantener las mejores prácticas.

Puedes establecer este diálogo planteando a tus proveedores y socios las siguientes preguntas, que se tratan en detalle en nuestra página Red de Confianza:

• ¿Qué tan transparentes son mis proveedores de sistemas con sus vulnerabilidades cibernéticas?

• ¿Mi proveedor prioriza la seguridad en el desarrollo de sus productos?

• ¿Cuenta con una estrategia integral para cerrar las brechas y vulnerabilidades de seguridad?

Hacer estas preguntas pone a tu organización en la mejor posición para prevenir y, en el peor de los casos, responder a un ciberataque.

Mantener tu ciberseguridad es un proceso continuo

Recuerda que las amenazas a la ciberseguridad evolucionan constantemente, por lo que es esencial mantenerse informado y estar preparado para adaptar tu enfoque según sea necesario. Es fundamental comprobar y actualizar periódicamente las formas de proteger tus sistemas de video y control de accesos para garantizar la seguridad a largo plazo. Esto incluye la evaluación de los riesgos potenciales y la introducción de los cambios necesarios en tus políticas. También puedes realizar pruebas de penetración periódicas en tus sistemas y estrategias para identificar oportunidades de mejoramiento.   

Mantener una higiene cibernética sólida mediante la gestión de riesgos en la cadena de suministro, los intercambios seguros, la educación de los usuarios y el seguro de responsabilidad cibernética son formas esenciales de proteger a tu organización contra las amenazas cibernéticas en constante evolución.