Por Adriana Jiménez *
El auge del teletrabajo y el comercio electrónico, como consecuencia de la pandemia, brindaron nuevas oportunidades a los ciberdelincuentes para manipular información sensible, como datos bancarios y listas de clientes, entre otros.
Las técnicas de ataque son cada vez más sofisticadas y ponen en riesgo la información de las empresas. Las más populares son: ransomware (secuestro de información para pedir un rescate a cambio), phishing (suplantación de identidad); pharming (redireccionamiento de un nombre de dominio hacia un servidor diferente al original); spyware (programas espías); spam (correo basura); grayware (programas que afectan el desempeño de los equipos de cómputo); amenazas avanzadas persistentes; y códigos maliciosos.
Por eso, la ciberseguridad debería ser un tema en la agenda de todas las compañías, sin importar su rubro o tamaño, ya que ninguna está exenta de ser víctima de ataques que pueden afectar su operación e incluso los resultados del negocio. A continuación, cinco pasos para lograr una estructura de seguridad eficaz:
1. Realizar análisis de riesgos. Es fundamental conocer las falencias que tiene la organización en materia de ciberseguridad. Las vulnerabilidades se producen al existir una amenaza que tenga consecuencias negativas para los sistemas de información de la empresa. Por esto es esencial monitorear y evaluar posibles peligros de seguridad con el objetivo de identificarlos y priorizar la resolución de aquellos que tengan mayor probabilidad de producirse.
2. Mantener el sistema de ciberseguridad actualizado. Cada vez más empresas comprenden la importancia crítica de las actualizaciones de software y hardware para contar con entornos, equipos y aplicaciones seguros. Por eso es imprescindible que se realicen estas mejoras en el sistema operativo de forma periódica con la finalidad de mantener su funcionamiento óptimo, reparar fallas, y corregir errores y vulnerabilidades.
3. Diseñar procesos de seguridad eficientes. Es clave contar con sistemas que permitan tomar mejores y más rápidas decisiones. Es importante poner el foco en resolver problemas prácticos y aquellos a los que se enfrente la empresa con mayor frecuencia, a través del escaneo de vulnerabilidades de aplicaciones, las investigaciones de phishing o la búsqueda de amenazas.
4. Capacitar al personal interno. Se debe instruir a los colaboradores en materia de seguridad de forma que se garantice una comprensión sólida del panorama de las amenazas, sensibilizándolos frente a la toma de medidas preventivas y evitando poner en riesgo la información confidencial de la empresa. El principal objetivo es lograr que sean cautos y que eviten errores que puedan generar graves consecuencias en la organización.
5. Contar con herramientas especializadas y personal experto. Es importante tener profesionales de ciberseguridad competentes y calificados como parte del equipo de seguridad de IT. Ellos deben encargarse de planificar, organizar y priorizar todas las necesidades y solicitudes con el fin de obtener el mejor resultado, garantizando la disponibilidad e integridad de los recursos de las compañías. A esto se suma la importancia de disponer de herramientas que permitan el correcto traspaso de contraseñas, el uso de protocolos seguros y el envío de información clasificada.
Para optimizar costos y tiempos, muchas organizaciones buscan un equipo de seguridad de forma externa, que dé garantías del correcto manejo de la información sensible de la compañía. Esta alternativa brinda la posibilidad de contar con profesionales IT que están en plena disposición para ser el mejor aliado en soporte y asistencia técnica.
Hoy, más que nunca, la tecnología avanza y los sistemas nunca serán 100 por ciento seguros. Siempre habrá un lugar que los delincuentes informáticos aprovecharán. Por eso es importante activar una estrategia de seguridad integrada y eficaz que prevenga los delitos informáticos.
* Adriana Jiménez es especialista regional de producto de IFX Networks, una empresa que opera en 17 países y brinda soporte de conectividad, servicios en la nube y servicios profesionales de seguridad a 3.200 organizaciones.
Imagen: Freepik Premium
