La ciberseguridad puede sentirse como un objetivo en constante movimiento. Nuevas amenazas, nuevo software, nuevos empleados, nuevo todo. La mayoría de los dueños de negocios con los que hablamos no se preguntan si necesitan mejor protección; se preguntan si lo que tienen realmente está funcionando.
Usted no necesita ser un experto en ciberseguridad para empezar a responder esa pregunta. Un buen punto de partida es analizar lo básico y hacer las preguntas correctas.
En este Mes de Concientización sobre la Ciberseguridad, analizaremos más de cerca 10 preguntas que hacemos a los negocios todos los días, las mismas preguntas que le haríamos si estuviéramos sentados frente a usted en la misma mesa.
-
¿Sabe qué es lo que necesita proteger?
Antes de poder proteger su negocio, usted necesita saber qué está protegiendo.
Piense más allá de las computadoras y los servidores. Su negocio puede depender de información de clientes, registros financieros, datos de empleados, cuentas de correo electrónico, aplicaciones en la nube, sistemas de pago, propiedad intelectual y otra información crítica.
Haga una lista de los sistemas y la información de los que más depende su negocio. Luego pregúntese: "¿Qué pasaría si de repente no pudiéramos acceder a esto?".
Esa pregunta puede ayudarle a priorizar dónde debe enfocar sus esfuerzos de ciberseguridad.
-
¿Sabe dónde están sus mayores vulnerabilidades?
No tiene que esperar a sufrir un ciberataque para descubrir una debilidad. Las evaluaciones periódicas de vulnerabilidad pueden ayudar a identificar áreas de su entorno tecnológico que podrían necesitar
atención. Eso podría incluir software desactualizado, dispositivos no seguros, controles de acceso débiles u otros posibles puntos de entrada.
A medida que su negocio crece y cambia, también lo hacen los riesgos que enfrenta. Identificar y abordar periódicamente las posibles brechas puede ayudarle a mantenerse un paso adelante de las amenazas emergentes.
Si desea profundizar en esto, regístrese para nuestro webinar gratuito el martes 27 de octubre.
-
¿Está utilizando múltiples capas de protección?
No existe una sola herramienta de ciberseguridad que pueda detener todas las amenazas. Por eso es importante un enfoque en capas.
Su estrategia de seguridad puede incluir firewalls, protección de endpoints, seguridad de correo electrónico, autenticación multifactor, copias de seguridad, capacitación de empleados, monitoreo y otras medidas de protección.
Piense en cada capa como otra oportunidad para detener una amenaza antes de que llegue a algo importante. Si una capa falla, otra podría estar allí para ayudar a proteger su negocio.
-
¿Quién tiene acceso a la información más confidencial de su negocio?
No todo el mundo necesita tener acceso a todo. Eche un vistazo a quién puede acceder a sus sistemas e información más confidenciales. ¿Acceden los empleados únicamente a lo que necesitan para hacer su trabajo? ¿Aún figuran exempleados en las cuentas? ¿Tienen los proveedores o contratistas un acceso que ya no necesitan?
Esto es aún más importante si su equipo incluye ayuda de temporada, trabajadores a tiempo parcial o contratistas que van y vienen. Es muy fácil perder el rastro de esto, y es una brecha por la que alguien puede colarse fácilmente.
Vale la pena revisar los accesos con regularidad, especialmente cuando los empleados cambian de rol o dejan la empresa.
-
¿Está utilizando una autenticación sólida?
Un nombre de usuario y una contraseña por sí solos pueden no ser suficientes para proteger cuentas importantes.
La autenticación multifactor, o MFA, agrega otra capa al exigir a los usuarios que verifiquen su identidad de más de una manera. Si un atacante consigue una contraseña, la MFA puede proporcionar una barrera adicional entre esa credencial comprometida y su negocio.
Revise sus cuentas más importantes y pregúntese: "¿Dónde podemos agregar otra capa de verificación?".
-
¿Saben sus empleados cómo se ve una ciberamenaza?
Sus empleados interactúan con su tecnología todos los días. Eso hace que la concientización sobre ciberseguridad sea una parte importante de su estrategia de seguridad general.
No decimos que todo su equipo deba convertirse en expertos de TI. Los empleados deben saber cómo reconocer correos electrónicos, enlaces, archivos adjuntos, sitios web, mensajes y solicitudes de información confidencial que sean sospechosos. Y lo que es igual de importante, deben saber qué hacer cuando algo no parece estar bien. Just as importantly, they should know what to do when something doesn’t feel right.
Tampoco debería esperar que los empleados detecten todas las amenazas; sin embargo, debe brindarles el conocimiento y la confianza para hacer preguntas y reportar algo sospechoso.
-
¿Está preparado para algo más que los correos electrónicos de phishing?
El phishing es una de las amenazas con las que la mayoría de los negocios están familiarizados, y puede presentarse de muchas formas. Una solicitud sospechosa podría llegar a través de un correo electrónico, un mensaje de texto, redes sociales o incluso una llamada telefónica.
Alguien podría hacerse pasar por un ejecutivo, proveedor, cliente o proveedor de tecnología e intentar convencer a un empleado de que comparta información, transfiera dinero o evite los procedimientos normales. La concientización sobre ciberseguridad debe extenderse más allá de la bandeja de entrada. Cybersecurity awareness needs to extend beyond the inbox.
Y a medida que la inteligencia artificial (IA) hace que las suplantaciones de identidad y otras estafas sean cada vez más convincentes, es más importante que nunca que los empleados sepan cómo y cuándo verificar una solicitud.
Esta es un área que exploraremos más a fondo durante nuestro próximo webinar del Mes de Concientización sobre la Ciberseguridad.
-
¿Sabría usted si algo sospechoso estuviera ocurriendo en este momento?
La prevención es importante, pero no es toda la ecuación. Los negocios también necesitan visibilidad de lo que está sucediendo en todo su entorno tecnológico.
El monitoreo de seguridad puede ayudar a identificar actividades sospechosas y posibles amenazas que, de otro modo, podrían pasar desapercibidas. Eso es especialmente cierto para los negocios que no cuentan con un departamento de TI dedicado a vigilar los sistemas las 24 horas del día.
Si algo sospechoso sucediera esta noche, ¿se enteraría y sabría qué hacer a continuación?
-
¿Tiene un plan en caso de que algo salga mal?
Incluso las prácticas de seguridad más sólidas no pueden garantizar que nunca ocurra un incidente. Por eso es importante tener un plan para lo que sucede después de que algo sale mal. after something goes wrong.
¿A quién deben contactar sus empleados? ¿Quién toma las decisiones? ¿Qué sistemas deben desconectarse? ¿Cómo se comunicará con los clientes o empleados? ¿Cómo recuperará la información crítica?
Usted no querrá tratar de resolver esto por primera vez durante un ataque a las 11 de la noche. Un plan de respuesta a incidentes sencillo puede darle a su equipo un punto de partida cuando cada minuto cuenta.
-
¿Cuándo fue la última vez que revisó su estrategia de ciberseguridad?
Su negocio probablemente luce diferente hoy de lo que era hace un año. Tal vez ha agregado nuevos empleados, comenzado a usar un nuevo software, abierto otra sucursal o contratado a nuevos proveedores. Cada cambio puede crear nuevas consideraciones de seguridad.
Por eso vale la pena echar un vistazo fresco a sus prácticas de ciberseguridad de vez en cuando. Revise quién tiene acceso a qué, si sus empleados tienen la capacitación que necesitan, qué tecnología tiene implementada y si su equipo sabe qué hacer en caso de que algo salga mal.
La ciberseguridad no es algo que se marca en una lista una vez y luego se olvida. Debe crecer y cambiar junto con su negocio.
Entonces, ¿en qué posición lo deja esto?
Si algunas de estas preguntas lo dejaron con más "No estoy seguro" que "Si", no entre en pánico.
Es exactamente por eso que hacer estas preguntas es tan importante. No tiene que arreglar todo de la noche a la mañana. Comience por identificar sus mayores brechas y priorizar las áreas que podrían tener el mayor impacto en su negocio.
Y no tiene que resolverlo solo; este es exactamente el tipo de temas sobre los que nuestro equipo responde preguntas todos los días, generalmente de parte de alguien que solo quiere una respuesta directa de una persona a la que realmente pueda contactar.
¿Desea una calificación real y no solo dejarse guiar por su intuición?
Descargue la Lista de verificación de ciberseguridad de ALLO Business y convierta estas 10 áreas en 10 preguntas sencillas de sí o no, calificadas desde "Listo para el futuro" hasta "Es hora de evolucionar rápido".
[DESCARGUE LA LISTA DE VERIFICACIÓN DE CIBERSEGURIDAD →]
La ciberseguridad no se detiene aquí
Los aspectos básicos son importantes, pero el panorama de amenazas actual continúa evolucionando. Los correos electrónicos de phishing y el ransomware no son los únicos riesgos que los negocios deben considerar. Una estafa podría llegar a través de una llamada telefónica, una suplantación de identidad convincente o una solicitud que parece legítima al principio. Y con la IA, estas tácticas pueden ser aún más difíciles de reconocer.
Esa es la conversación que continuaremos este Mes de Concientización sobre la Ciberseguridad.
