Proteja su negocio: Estrategias expertas de ciberseguridad para fabricantes

Este artículo apareció originalmente en IndustryWeek. Publicación invitada de Traci Spencer, Gerente de Programa de Subvenciones para TechSolve, Inc., el socio regional suroeste de Ohio MEP, parte de la Red Nacional MEP^TM.

Este artículo es la segunda entrega de una serie de cinco partes que describe las mejores prácticas en «Ciberseguridad para Fabricantes». Estas recomendaciones siguen el Marco de Ciberseguridad del Instituto Nacional de Estándares y Tecnología (NIST).

En la primera parte de la serie de cinco partes de la Red Nacional MEP sobre «Ciberseguridad para Fabricantes», cubrimos cómo detectar debilidades de infraestructura que abren las puertas a ciberataques. Mitigar estas amenazas requiere más que una simple actualización de antivirus; requiere vigilancia continua. Pero proteger sus sistemas no tiene por qué ser complicado. Aquí le mostramos cómo comenzar.

Limite el acceso de empleados a sus datos e información

Limitar el acceso a los valiosos datos de su empresa reduce la posibilidad de error humano, que es la amenaza número uno a la seguridad de la información. Los empleados solo deben tener acceso a los sistemas e información específica que necesitan para hacer su trabajo.

Si un empleado deja su empresa, o se traslada a una ubicación diferente, tome medidas de protección inmediatas, incluyendo la eliminación de contraseñas y cuentas de todos los sistemas y la recogida de credenciales de identificación y llaves de acceso.

Una onza de prevención de acceso puede equivaler a una libra de protección cuando se trata de limitar el impacto de un ex empleado resentido.

Instale protectores de sobretensión y fuentes de alimentación ininterrumpida

Las fuentes de alimentación ininterrumpida (UPS) pueden darle suficiente vida de batería y tiempo para guardar sus datos en caso de una interrupción de energía. Verifique que el tipo y tamaño de UPS cumplan con los estándares y requisitos de su empresa.

Cada computadora y dispositivo en red debe estar conectado a un UPS. Para electrónicos menos sensibles y equipos no conectados a red, los protectores de sobretensión estándar deberían ser suficientes. Asegúrese de probar y reemplazar cada UPS y protector de sobretensión según lo recomendado por el fabricante.

Actualice regularmente sus sistemas operativos y software

Cada nueva aplicación puede abrir la puerta a un ciberataque si no actualiza y parchea regularmente todo el software en cada dispositivo usado por sus empleados.

Siempre verifique actualizaciones al comprar una computadora nueva o instalar un nuevo sistema de software. Tenga en cuenta que los proveedores de software no están obligados a proporcionar actualizaciones de seguridad para productos sin soporte. Por ejemplo, Microsoft® dejará de dar soporte a Windows 7 en enero de 2020, así que si no ha actualizado aún, ahora es el momento.

No retrase la descarga de actualizaciones del sistema operativo. Estas actualizaciones a menudo incluyen características de seguridad nuevas o mejoradas.

Instale y active firewalls de software y hardware

Los firewalls pueden frustrar a hackers maliciosos y evitar que los empleados naveguen por sitios web inapropiados. Instale y actualice sistemas de firewall en cada computadora de empleado, teléfono inteligente y dispositivo en red.

Incluya empleados fuera del sitio, incluso si usa un proveedor de servicios en la nube (CSP) o una red privada virtual (VPN). También puede querer instalar un sistema de detección/prevención de intrusión (IDPS) para proporcionar un mayor nivel de protección.

Asegure todos los puntos de acceso y redes inalámbricas

Para redes inalámbricas seguras, use estas mejores prácticas de enrutador:

• Cambie la contraseña administrativa en dispositivos nuevos
• Configure el punto de acceso inalámbrico para que no transmita su identificador de conjunto de servicios (SSID)
• Configure su enrutador para usar WiFi Protected Access 2 (WPA-2), con el Estándar de Cifrado Avanzado (AES) para cifrado
• Evite usar WEP (Privacidad Equivalente por Cable).

Si proporciona acceso a Internet inalámbrico a sus clientes o visitantes, asegúrese de que esté separado de su red empresarial.

Configure filtros web y de correo electrónico

Use filtros de navegador web y correo electrónico para disuadir a hackers y evitar que el spam sature las bandejas de entrada de los empleados. También puede descargar servicios de «lista negra» para bloquear a usuarios de navegar por sitios web riesgosos que representan riesgos de malware.

Advierta a sus empleados contra visitar sitios que se asocian frecuentemente con amenazas de ciberseguridad, como sitios pornográficos o redes sociales. Esto puede parecer obvio; pero solo se necesita un empleado que visite el sitio equivocado para descargar inadvertidamente malware en los sistemas de su empresa.

Use cifrado para información empresarial sensible

Use cifrado de disco completo para proteger todas sus computadoras, tabletas y teléfonos inteligentes. Guarde una copia de su contraseña o clave de cifrado en una ubicación segura separada de sus copias de seguridad almacenadas.

Los destinatarios de correo electrónico típicamente necesitan la misma capacidad de cifrado para descifrar. Nunca envíe la contraseña o clave en el mismo correo que el documento cifrado. Entréguela por teléfono u otro método.

Deseche computadoras y medios antiguos de forma segura

Antes de donar o desechar computadoras antiguas, debe borrar toda la información valiosa del disco duro. Elimine cualquier dato empresarial o personal sensible en CDs antiguos, unidades flash u otros medios antiguos. Luego destruya estos artículos o llévelos a una empresa que los triture por usted. Destruya información confidencial en papel con una trituradora de corte cruzado o un incinerador.

Capacite a sus empleados

Empleados cibervigilantes son su mejor protección contra amenazas de seguridad de la información.

Cada empleado debe saber:

• Qué uso empresarial y personal está permitido para correos electrónicos
• Cómo tratar la información empresarial en la oficina o en casa
• Qué hacer si ocurre un incidente de ciberseguridad

Capacite a cada nuevo empleado para proteger datos valiosos y hágales firmar su política de información. Use boletines y/o capacitación continua para reforzar su cultura de ciberseguridad.

Ahora que hemos cubierto los pasos clave para proteger sus valiosos datos e información, le mostraremos cómo instalar mecanismos para detectar y reconocer un ciberataque en la tercera parte de nuestra serie sobre «Ciberseguridad para Fabricantes» de la Red Nacional MEP.

Para más consejos sobre mejores prácticas de ciberseguridad para fabricantes, contacte a los expertos en ciberseguridad de su Centro MEP local.