Una empresa más pequeña puede hacer mucho para protegerse contra el ciberdelito. Con buenos acuerdos, personal de alerta y autenticación en dos pasos para sus contraseñas, puede hacer que su empresa sea mucho más segura digitalmente. La ciberseguridad para empresas es un servicio fundamental que muchas empresas pasan por alto.
La mitad de las empresas españolas sufren un incidente de seguridad cada año, existen grandes diferencias entre las empresas, pero la ciberseguridad gira en torno a principios que se aplican a todo emprendedor. Sobre la base de estos 4 puntos, todo emprendedor, grande o pequeño, puede trabajar en una empresa digitalmente segura.
El asesor Doiser, se encarga de orientar a nuevos emprendedores, a través de un servicio gratuito. Un completo asesoramiento que les guiará en los primeros pasos a seguir en la creación de una empresa, recomendándoles servicios y proveedores.
1 – Acceso: Contraseñas seguras y autenticación de dos factores
La autenticación de dos factores le ofrece un acceso más seguro y tiene menos posibilidades de una intrusión digital en su sistema. El acceso digital no se trata solo de seguridad técnica, sino también del comportamiento de su personal.
- ¿Quién tiene acceso a los diferentes sistemas? Compruebe si las personas no tienen acceso innecesario.
- Si solo unas pocas personas pueden ingresar a un sistema, parece más seguro. Informe a estos empleados que no compartan contraseñas con otros.
- ¿Qué requisitos impone cada sistema a las contraseñas? Haga que el usuario cambie las contraseñas con regularidad.
- Con la verificación en dos pasos, proporciona seguridad adicional y el atacante no podrá acceder a la información de la empresa.
2 – Mantener actualizado el software de ciberseguridad
Es importante instalar las actualizaciones más recientes y proporcionar a su sistema software de seguridad. Las principales amenazas son las llamadas telefónicas, los correos electrónicos o los mensajes en los que el propio personal comienza a hacer algo con un software que luego resulta no ser seguro, es decir, phishing.
- Los proveedores de software buscan constantemente puntos débiles y áreas de mejora. Aproveche las actualizaciones automáticas para todo su software.
- Asegure siempre la red de su empresa WiFi de acuerdo con el estándar WPA2 como mínimo.
- Invierta en ciberseguridad para todo lo que esté conectado a internet. Así que además de su red informática, también portátiles, teléfonos y periféricos. De esta forma, mantiene a raya el ‘malware’ (virus) y el ‘ransomware’ (ransomware). Y recibirá una advertencia por correos electrónicos sospechosos o sitios web inseguros.
- Solicite a su proveedor de ciberseguridad conocimientos específicos sobre la lucha contra el ciberdelito y acuerde un Acuerdo de nivel de servicio (SLA). En dicho SLA usted establece acuerdos sobre qué servicios, calidad, mantenimiento y limitación de riesgos ofrece la empresa de cibereguridad.
- Un sitio web con certificados SSL/TLS es más seguro. Luego, su dirección web comienza con ‘https’. También solicite al administrador de su sitio web que lo proteja contra los ‘ataques Ddos’.
- Por fácil que sea, no utilice aplicaciones gratuitas u obsoletas. Los creadores de aplicaciones con un presupuesto limitado no pueden gastar mucho en proteger sus datos.
3 – Servicios en línea
Las empresas y organizaciones también trabajan de forma remota, sobre todo desde la pandemia por el Coronavirus. Y las empresas también utilizan el almacenamiento «en la nube».
- La red corporativa también debe ser fácilmente accesible en línea. Asegúrese de que los lugares de trabajo a domicilio sean tan seguros como en la empresa y utilice la verificación en dos pasos.
- No utilice una red WiFi pública mientras esté de viaje. Cree usted mismo un punto de acceso móvil para su computadora portátil a través de la red 4G / 5G de su teléfono móvil. O trabaje con una conexión VPN a través de Wifi.
- La empresa que proporciona el almacenamiento de sus datos ‘en la nube’ también debe cumplir con las directrices europeas del RGPD.
4 – Manejo consciente de la información
Asegúrese de tener buenos acuerdos para almacenar su información digital de la manera más segura posible. Especialmente cuando se trata de información sensible a la privacidad. Y si pasa algo, ¿qué pasos debe dar?
- Realice copias de seguridad periódicas de sus datos y guárdelos en diferentes sistemas. Asegúrese de que al menos una versión esté almacenada fuera de su empresa, por ejemplo, en la nube.
- Tenga especial cuidado con la información del cliente, como direcciones y facturas. La información de su empresa es confidencial. Es importante que los almacene de forma segura, preferiblemente encriptados, para evitar fugas de datos.
- La legislación europea sobre privacidad está en vigor desde 2018. Todas las organizaciones están obligadas a informar del riesgo de violación de datos a la Autoridad de Protección de Datos en un plazo no mayor de 72 horas.
- Si es víctima de un delito cibernético, comuníquese con el servicio de asistencia contra fraudes e informe el asunto a la policía o solicite una investigación de la empresa de ciberseguridad.
