Dado que las empresas son el centro de atención de un panorama de amenazas en constante evolución, la seguridad infalible de los activos empresariales se ha convertido en una necesidad urgente. Para contrarrestar la amenaza de los ciberataques, hoy contamos con empresas especializadas en el desarrollo e implementación de soluciones avanzadas y futuristas capaces de proteger a las empresas del malware más peligroso.
Sin embargo, esta vigilancia puede fallar si las partes interesadas de la empresa no son cautelosas con los principios básicos de la ciberseguridad. Es necesario optimizar todos los aspectos críticos, como el correo electrónico, el acceso de los usuarios, las actualizaciones de software, etc., para que incluso el peor escenario posible de ciberataques favorezca a la empresa.
Seqrite pretende educar a sus estimados clientes sobre pasos muy simples pero efectivos que las organizaciones necesitan integrar a su status quo para reforzar la ciberseguridad.
Copias de seguridad periódicas de los datos
Las copias de seguridad de datos son esenciales, ya que el ransomware es conocido por bloquear datos empresariales y exigir beneficios económicos a cambio de la liberación de datos. También existe otro malware que puede provocar la pérdida total de datos críticos de las empresas.
Por eso -
- Realice copias de seguridad de sus datos importantes periódicamente y mantenga una copia de seguridad reciente sin conexión
- Cifre su copia de seguridad
- Utilice siempre una combinación de copias de seguridad en línea y fuera de línea
- Si su computadora se infecta con ransomwareSus archivos se pueden restaurar desde la copia de seguridad sin conexión, una vez que se haya eliminado el malware.
- No mantenga copias de seguridad sin conexión conectadas a su sistema, ya que estos datos podrían cifrarse cuando un ransomware ataca.
Becas
Los administradores deben extremar la precaución al otorgar permisos al personal de la empresa. Es fundamental la precisión al asignar permisos de acceso a los empleados. Los administradores deben tener absoluta claridad sobre qué partes de la empresa deben ser accesibles para cada usuario.
Por eso -
- Auditar periódicamente a los usuarios locales/de dominio y eliminar o deshabilitar los usuarios no deseados
- Establezca contraseñas seguras para cada cuenta comercial
- Una contraseña segura incluye una combinación de:
- Letras en mayúsculas
- Letras en minúscula
- Números y caracteres especiales
- La contraseña debe tener un mínimo de 8 a 10 caracteres.
- Exigir un cambio de contraseña de forma periódica
- Un mal ejemplo serían contraseñas comunes como P@ssw0rd, Admin@123#, etc.
- Establecer políticas de caducidad de contraseña y bloqueo de cuenta (en caso de que se ingrese la contraseña incorrecta)
- No asigne privilegios de administrador a los usuarios
- Si es posible, habilite la autenticación multifactor para garantizar que todos los inicios de sesión sean legítimos
- No permanezca conectado como administrador, a menos que sea estrictamente necesario.
- Evite navegar, abrir documentos u otras actividades laborales habituales mientras esté conectado como administrador.
Actualizaciones de software
Las actualizaciones de software incluyen las últimas correcciones de errores y parches para todas las entidades de software presentes en su empresa.
Por eso -
- Mantenga actualizado su sistema operativo y demás software. Las actualizaciones de software incluyen frecuentemente parches para vulnerabilidades de seguridad recién descubiertas que podrían ser explotadas por atacantes. Aplique parches y actualizaciones para software como Microsoft Office, Java, Adobe Reader, Flash y navegadores como Internet Explorer, Chrome, Firefox, Opera, etc., incluyendo sus plugins.
- Mantenga siempre actualizado su software de seguridad (antivirus, firewall, etc.) para proteger su computadora de nuevas variantes de malware.
- No descargue software pirateado o pirateado, ya que existe el riesgo de que se introduzca malware por una puerta trasera en su ordenador.
- Evite descargar software de sitios P2P o torrents no confiables. En la mayoría de los casos, contienen software malicioso.
Protección de la red y carpetas compartidas
Normalmente, las carpetas de red y compartidas albergan la información empresarial más confidencial. Los hackers siempre están al acecho para acceder a estas carpetas y acceder a información altamente sensible.
Por eso -
- Mantenga contraseñas seguras y únicas para las cuentas de inicio de sesión y los recursos compartidos de red
- Desactivar innecesaria, compartir administrador. es decir, admin $. Dar permiso de acceso a datos compartidos según el requisito
- Audite el acceso a RDP y deshabilítelo si no es necesario o establezca reglas apropiadas para permitir solo sistemas específicos y previstos
- Cambiar el puerto RDP a un puerto no estándar
- Configure el firewall de la siguiente manera:
- o Denegar el acceso a todos los puertos importantes (en este caso el puerto RDP 3389)
- o Permitir el acceso únicamente a las IP que estén bajo su control
- Utilice una VPN para acceder a la red, en lugar de exponer RDP a Internet
- Posiblemente implementar la autenticación de dos factores (2FA)
- Establecer una política de bloqueo que impida adivinar las credenciales
- Cree una carpeta de red independiente para cada usuario al administrar el acceso a carpetas de red compartidas
- No guarde el software compartido en formato ejecutable
Correo electrónico
Ninguna empresa puede funcionar sin el correo electrónico. La historia demuestra que el correo electrónico es uno de los canales más utilizados por los hackers para lanzar ciberataques.
Por eso -
- Habilite la autenticación multifactor para garantizar que todos los inicios de sesión sean legítimos
- Establecer políticas de caducidad de contraseña y bloqueo de cuenta (en caso de que se ingrese la contraseña incorrecta)
- No abra archivos adjuntos ni enlaces en correos electrónicos de una fuente desconocida, inesperada o no deseada. Elimine los correos electrónicos sospechosos que reciba de fuentes desconocidas, especialmente si contienen enlaces o archivos adjuntos.
- Los ciberdelincuentes utilizan técnicas de «ingeniería social» para engañar a los usuarios y lograr que abran archivos adjuntos o hagan clic en enlaces que conducen a sitios web infectados.
- Siempre active la protección de correo electrónico de su software antivirus
Deshabilitar macros para Microsoft Office
Esto se explica por sí solo: las macros deben deshabilitarse porque una gran cantidad de malware penetra debido a la habilitación de las macros.
Por eso -
- No active las macros ni el modo de edición de forma predeterminada al ejecutar el documento, especialmente para los archivos adjuntos recibidos por correo electrónico. Muchas infecciones de malware dependen de su acción para activar las macros.
- Considere instalar los visores de Microsoft Office. Estos visores le permiten ver el aspecto de los documentos sin siquiera abrirlos en Word o Excel. Además, el software de visor no admite macros, lo que reduce el riesgo de habilitarlas accidentalmente.
Navegación segura
Los navegadores web son los canales más buscados por los ataques de malware: todo el mundo lo sabe.
Por eso -
- Actualiza siempre tu navegador
- Intente evitar descargar medios o software pirateados o pirateados de sitios como torrents
- Bloquee las ventanas emergentes de anuncios en el navegador.
- Verifique siempre si está accediendo al sitio web original revisando la barra de direcciones del navegador. Los sitios de phishing pueden mostrar contenido como si fuera real.
- Marque sitios importantes como favoritos para evitar ser víctima de phishing
- No comparta sus datos personales como nombre, número de contacto, dirección de correo electrónico o credenciales de sitios de redes sociales con ningún sitio web desconocido.
- No instale extensiones en navegadores que no conozca completamente. Esté atento a páginas web que suplantan su identidad y no permita ningún aviso en una página web desconocida que esté visitando. Evite visitar sitios web de descarga de software pirata.
- Las políticas deben comunicarse claramente a los empleados que opten por instalaciones BYOD (traiga sus propios dispositivos).
- Se deben establecer políticas para el uso de aplicaciones oficiales en plataformas distintas a la infraestructura de la oficina.
Por último, en el caso de las memorias USB, desactive la función de ejecución automática si no es necesaria y capacite periódicamente a los empleados sobre las mejores prácticas de ciberseguridad.
Seqrite Es el producto empresarial estrella de Quick Heal Technologies. La compañía es un referente y una de las principales del sector, y ha liderado el movimiento sobre la importancia de la ciberseguridad. Esperamos que este documento educativo les sea útil.
Por favor, póngase en contacto con nosotros para cualquier pregunta específica.
