8 estrategias probadas para proteger a los fabricantes de ciberataques

Muchos consideran 2017 el «peor año de la historia» para violaciones de datos y ciberataques, en gran parte por el auge del ransomware. Y los expertos en TI predicen que irá a peor. Según la Online Trust Alliance (OTA), organización sin ánimo de lucro que desarrolla herramientas y mejores prácticas para mejorar la seguridad en internet, los ciberataques contra fabricantes y otros casi se duplicaron en volumen respecto al año anterior. El peor de todos: WannaCry, que golpeó en mayo de 2017, infectando unos 300.000 sistemas, cifrando archivos y exigiendo pago en Bitcoin para descifrarlos.

Mientras los grandes fabricantes pueden ser víctimas por su nombre y valor noticioso, los pequeños y medianos (SMMs) son vulnerables porque es menos probable que tengan protocolos de seguridad estrictos, convirtiéndose en blancos fáciles. Estudios de Manufacturers Alliance for Productivity and Innovation e IBM indican que casi el 40% de empresas manufactureras encuestadas sufrieron incidentes cibernéticos en los últimos 12 meses, y el 38% de los afectados reportó daños superiores a $1 millón. Pregúntenle a Boeing. A mediados de marzo de 2018, WannaCry reapareció, poniendo en alerta a la industria aeroespacial. Hubo temor de que equipos vitales de producción de aviones pudieran caer, mientras los SMMs proveedores de Boeing se preguntaban si sus instalaciones estaban en riesgo. Afortunadamente, las consecuencias fueron mínimas: Linda Mills, jefa de comunicaciones de Boeing, informó que la vulnerabilidad se limitó a unas pocas máquinas y el despliegue de parches permitió continuar el negocio como siempre.

Hay otras razones por las que los fabricantes tienen una diana en la espalda. Primero, todas las instalaciones son distintas y no existe una política uniforme de ciberseguridad aplicable a todas. Segundo, muchas plantas antiguas siguen usando equipos heredados obsoletos, aumentando su vulnerabilidad. Estos factores y otros llevaron al experto Roel Schouwenberg a centrar su discurso principal en la Conferencia y Expo de Manufactura y Tecnología 2018 de IndustryWeek en la amenaza de los ciberataques.

¿Qué pasos pueden dar los fabricantes para reducir el riesgo?

1. Instalar software antivirus

Para proteger contra virus, spyware y otro código malicioso, asegúrate de que todos los ordenadores tengan antivirus y antispyware. El software está disponible online de diversos proveedores, y la mayoría ofrece parches y actualizaciones regulares para corregir vulnerabilidades y mejorar funcionalidad. Configura todo el software para instalar actualizaciones automáticamente.

2. Asegurar tus redes

Protege tu conexión a internet usando un firewall. Si tienes red Wi-Fi, asegúrala y ocúltala. Para ocultarla, configura tu punto de acceso inalámbrico o router para que no difunda el nombre de la red (SSID). Protege con contraseña el acceso al router. Además, si almacenas información sensible en servidores o bases de datos, cifrarla. Si un empleado puede exportar fácilmente datos sensibles como archivo sin cifrar, esos datos no están seguros.

3. Educar a los empleados

Los empleados suelen ser la mayor vulnerabilidad de un fabricante, así que la educación es clave. Asegúrate de que conocen las amenazas online y saben cómo proteger datos sensibles; considera dar ejemplos de cómo puede ser un email sospechoso y a quién reportarlo. Un curso completo con un experto en ciberseguridad puede ser lo más beneficioso.

4. Restringir el acceso de los empleados

Revisa regularmente roles y privilegios para asegurar que solo pueden ver y acceder a los datos necesarios para su trabajo. Así, si un empleado cae víctima de un ataque, la propagación y alcance se minimizan. Con más empleados trabajando desde casa o en remoto, el acceso restringido es una necesidad.

5. Usar contraseñas fuertes

Puede parecer molesto tener que usar mayúsculas, minúsculas, números y símbolos especiales, pero es una forma fácil de prevenir amenazas. Para datos extremadamente sensibles, considera implementar autenticación de dos factores.

6. Hacer copia de seguridad de datos críticos

Realiza copias de seguridad regulares de los datos en todos los ordenadores. Si ocurre una brecha, querrás recuperar tus datos rápido, y las copias regulares son la mejor forma. Considera copias tanto locales como externas (puedes usar la nube) para reducir el tiempo de inactividad independientemente de la gravedad. Automatiza las copias si es posible, o al menos semanalmente.

7. Contratar seguro cibernético

El seguro cibernético no ayuda a recuperar datos, pero si manejas información sensible de clientes (números de seguro social, tarjetas de crédito), una póliza puede cubrir tu responsabilidad si un hacker roba o accede a esos datos. Un artículo reciente de Industry Today describe la necesidad y tipos de seguros disponibles para PYMES.

8. Considerar un proveedor cloud asociado

Si todo esto suena abrumador, puedes considerar migrar a una Nube Privada Virtual (VPC) alojada por un proveedor cloud de confianza. Las VPC ofrecen seguridad reforzada, cumplimiento y pueden tener importantes beneficios de coste. Un proveedor de Recuperación ante Desastres como Servicio (DRaaS) o Seguridad como Servicio (SECaaS) también puede ayudar a proteger tus datos y tu tiempo de recuperación en caso de ataque. Además, muchos proveedores operan más como socios, dándote acceso a expertos TI 24/7.

Ya no basta con esperar lo mejor. Hoy, los fabricantes deben planificar para lo peor. Aumentando protocolos de seguridad internos o considerando proveedores externos que monitoricen peligros, los fabricantes pueden protegerse a sí mismos y a sus clientes de la amenaza continua de los ciberataques.