Detección de ciberataques: Guía práctica para su empresa

Este artículo apareció originalmente en IndustryWeek. Publicación invitada de Traci Spencer, Gerente de Programa de Subvenciones para TechSolve, Inc., el socio regional suroeste de Ohio MEP, parte de la Red Nacional MEP^TM.

Este artículo es la tercera entrega de una serie de cinco partes que describe las mejores prácticas en «Ciberseguridad para Fabricantes». Estas recomendaciones siguen el marco de ciberseguridad del Instituto Nacional de Estándares y Tecnología (NIST), que se ha convertido en el estándar para el sector manufacturero de EE. UU.

En la segunda parte de la serie de cinco partes de la Red Nacional MEP sobre «Ciberseguridad para Fabricantes», cubrimos cómo proteger sus valiosos activos electrónicos de amenazas de seguridad de la información. Pero, si su instalación manufacturera fuera objetivo de un cibercriminal, ¿podría reconocer la amenaza? O, si un empleado hiciera algo malicioso, como desviar pagos a su cuenta personal, ¿podría detectar la actividad? La detección rápida es clave para contener con éxito cualquier consecuencia de una filtración de información. Para responder rápidamente a un ciberataque, primero debe tener los mecanismos adecuados para detectar la amenaza.

Instale y actualice antivirus y otros programas de ciberseguridad

Si aún no ha instalado software antivirus, antimalware y antispyware en cada dispositivo de su instalación manufacturera, ahora es el momento. Instale, use y actualice regularmente estas medidas de ciberseguridad en cada computadora, tableta y teléfono inteligente.

Estos mecanismos pueden ayudar a proteger los valiosos datos e información de su empresa contra malware, el término general para código malicioso. Escrito con la intención de robar o dañar sistemas de información, el malware contiene virus, spyware y ransomware. El código malicioso no solo puede robar la memoria de su computadora; también puede permitir a un cibercriminal grabar sus acciones en la computadora y acceder a información sensible.

Para obtener el máximo provecho de sus programas antimalware, configure el software para que busque actualizaciones automáticamente al menos una vez al día, o en tiempo real, si está disponible. Ajuste la configuración para ejecutar un escaneo completo después de las actualizaciones diarias.

Un ejemplo de configuración típica de antimalware empresarial podría incluir:

• Ejecutar programas antivirus diariamente o nocturnamente, como a medianoche
• Programar un escaneo de virus para que se ejecute unos 30 minutos después (12:30 a.m.)
• Seguido por la ejecución de software antispyware un par de horas después, como a las 2:30 a.m.
• Ejecutar un escaneo completo del sistema poco después (3:00 a.m.)

Este ejemplo se basa en la suposición de que una instalación siempre tiene una conexión a Internet de alta velocidad en ejecución para todos los dispositivos. El momento de sus actualizaciones y escaneos puede variar, pero debe realizarlos diariamente. Asegúrese de programarlos para que solo una actividad ocurra a la vez.

Para empleados que trabajan desde casa o dispositivos personales de empleados, asegúrese de que tengan copias o acceso al mismo software antivirus y antispyware, y exíjales que ejecuten actualizaciones regulares según el ejemplo anterior.

Es importante que todos los empleados comprendan por qué ejecutar antivirus, antimalware y antispyware es vital para proteger la información y los activos de la empresa. Los empleados también deben comprender cómo la detección temprana podría salvar a la empresa de consecuencias graves asociadas con un incidente o filtración de ciberseguridad.

Para seguridad redundante, puede querer usar dos soluciones antivirus diferentes de distintos proveedores. Usar protección antimalware de dos proveedores diferentes puede mejorar sus posibilidades de detectar un virus. Los enrutadores, firewalls o Sistemas de Detección y Prevención de Intrusión (IDPS) suelen tener algunas capacidades antivirus; pero no querrá depender exclusivamente de ellos para proteger su red.

Tenga en cuenta que las soluciones antivirus solo pueden detectar virus conocidos. Si se desarrolla y despliega un nuevo virus, su antivirus puede no detectarlo. Es importante mantener sus soluciones antivirus actualizadas para detectar los virus más recientes.

Mantenga y monitoree registros de detección

La mayoría del hardware y/o software de protección y detección de malware está equipado con capacidad de registro.

Consulte su manual de usuario para instrucciones sobre cómo:

• Usar sus registros para identificar actividad sospechosa
• Mantener registros regulares que sean valiosos en una investigación
• Respaldar registros regularmente y guardarlos al menos un año (aunque algunos tipos de información pueden necesitar almacenarse por más tiempo)

Para mayor tranquilidad, considere contratar a un profesional de ciberseguridad para revisar sus registros en busca de tendencias de alerta roja, como una cantidad inusualmente grande de tiempo dedicado a un sitio de redes sociales o una alta frecuencia de virus encontrados consistentemente en una sola computadora. Esta actividad puede indicar un problema grave de seguridad de la información que requiere una protección más fuerte.

Ahora que hemos repasado los mecanismos adecuados para detectar una amenaza cibernética, exploraremos cómo responder si detecta un ataque, en la cuarta entrega de nuestra serie de cinco partes sobre «Ciberseguridad para Fabricantes» de la Red Nacional MEP.

Para más consejos sobre mejores prácticas de ciberseguridad para fabricantes, contacte a los expertos en ciberseguridad de su Centro MEP local.