3 maneras para proteger al máximo tu negocio de ciberataques

Por: Infobae

Entre las recomendaciones, las empresas deben actualizar sus sistemas operativos y programas antivirus, así como instalar sistemas de respaldo y métodos de recuperación de datos

Según un estudio de Kaspersky realizado en los primeros ocho meses de 2021, México es el país con más ciberataques de la región y el segundo con mayor tasa de incremento del mismo.

Álvaro Castro, especialista en digitalización industrial de ABB, explica que no basta con tomar medidas de protección, sino buscar la resiliencia en el ciberespacio; es decir, desarrollar la capacidad de preparación, respuesta y recuperación ante posibles ciberataques.

Avanzar hacia la resiliencia cibernética, explicó Castro, permitirá una gestión adecuada de los riesgos de seguridad cibernética y garantizará la continuidad del negocio durante y después de un ataque cibernético.

Además, argumenta que las empresas deben adoptar estrategias que se centren en la prevención, pero también en la respuesta.

De esta manera, podrán neutralizar vulnerabilidades de hardware y software, errores humanos, configuraciones incorrectas de seguridad del programa y también reaccionar adecuadamente en caso de un ataque. A continuación, tres recomendaciones para proteger su negocio:

   

1. Preparar manejo de datos, recuperación y estrategias de recuperación

Los expertos de ABB argumentan que la resiliencia cibernética también es para que las empresas desarrollen capacidades de resiliencia después de recibir la amenaza mediante la implementación de todas sus herramientas de protección, con el fin de garantizar la continuidad de sus actividades.

Por eso es importante desarrollar un plan de resolución de problemas que describa las acciones a tomar en caso de un problema.

El objetivo es definir con precisión las actividades y responsabilidades que debe asumir cada miembro del equipo de seguridad. Por lo tanto, recomienda instalar sistemas de respaldo y métodos de recuperación de datos.

De esta manera, tal y como explica Castro, “la empresa podrá almacenar toda su información en un espacio seguro y diferente de los servidores expuestos, para el caso de un desastre natural o ataques cibernéticos que puedan comprometer la continuidad de los servicios corporativos”.

2. Monitoreo continuo para una protección efectiva

Para contar con políticas, sistemas y protocolos que permitan una respuesta efectiva al ciberdelito, las empresas deben actualizar sus sistemas operativos y programas antivirus, y establecer lineamientos para recibir la identidad y autenticación de los usuarios, así como el nivel de acceso a cierta información.

Además, es necesario crear una lista de programas que sean seguros para ejecutar en los dispositivos de la empresa.

Estas acciones permitirán monitorear y rastrear todo tipo de programas maliciosos que puedan contaminar, inhabilitar o robar información de las redes y dispositivos.

3. Realizar una auditoría integral

Es importante que las empresas analicen, identifiquen y categoricen las amenazas que pueden tener que enfrentar. Para esto, se debe realizar una evaluación de la infraestructura y los datos contenidos dentro del sistema.

El objetivo es identificar las vulnerabilidades de seguridad y establecer una buena estrategia de gestión de vulnerabilidades.

“Este procedimiento robustece la estrategia de ciberresiliencia frente a las amenazas más comunes en la red, entre las cuales podemos mencionar el delito cibernético, el hacktivismo y el espionaje cibernético”, culminó Castro.

¡Conoce nuestra plataforma contra ciberataques Knowbe4!