5 Estrategias Esenciales de Seguridad de Red para Pequeñas Empresas

Colaborador Invitado: David Humphreys, CISSP, Consultor Principal de Seguridad, Avasek

Si cree que su negocio tiene bajo riesgo de ciberataque porque es demasiado pequeño para que los cibercriminales lo noten, es hora de cambiar su forma de pensar. Según datos de amenazas de 2016 de Symantec, el 43% de todos los ciberataques apuntan a pequeñas empresas. Esto es un aumento significativo desde el 18% visto en 2011.

Hoy, 1 de cada 40 pequeñas empresas corre riesgo de ser víctima de cibercrimen, y los cibercriminales eligen cuidadosamente a sus víctimas atacando objetivos fáciles.

Asegure que sus datos permanezcan seguros con los siguientes consejos de seguridad de red para pequeñas empresas.

Eduque a los empleados

Una de las mayores amenazas de ciberseguridad para pequeñas empresas es el error humano. Esto puede incluir errores como dejar cuentas abiertas en computadoras compartidas, no actualizar contraseñas regularmente, descargar accidentalmente archivos maliciosos y entregar información a través de estafas de phishing.

Educar a sus empleados sobre ciberseguridad adecuada puede ayudar a mitigar parte de este riesgo para la red. Hágales saber cómo detectar señales de una estafa de phishing y qué hacer si se convierten en víctimas. También hable sobre la importancia de las actualizaciones de software y cómo mantener dispositivos empresariales y personales actualizados.

Asegúrese de tener políticas de seguridad establecidas y que sus empleados las entiendan. Estas políticas deben cubrir reglas sobre acceso a dispositivos y red, fortaleza y frecuencia de cambio de contraseñas, mejores prácticas en intercambio de archivos, políticas de aplicaciones de seguridad, procedimientos de reporte de dispositivos perdidos o robados, y más.

Mantenga el software actualizado

Otra amenaza común para pequeñas empresas es el software desactualizado. Ya sea un sistema de gestión de contenido web, software financiero o de seguimiento de inventario, programas antivirus o sistemas operativos, debe enfocarse en mantener todo su software actualizado.

Las versiones antiguas de software son más fáciles de hackear porque los cibercriminales han aprendido dónde están las vulnerabilidades. Las actualizaciones parchean esas vulnerabilidades y mejoran la funcionalidad para proteger su negocio contra virus, malware y otras formas de hackeo.

En algunos casos, las actualizaciones de software no están disponibles para modelos de hardware más antiguos, por lo que puede necesitar actualizar sus computadoras y otro hardware cada pocos años.

Proteja su WiFi

La red WiFi de su empresa puede actuar como punto de entrada para cibercriminales. Sin embargo, hay pasos que puede tomar para asegurar su conexión a Internet. Primero, asegúrese de usar un firewall y que todos los datos que pasan por la red estén encriptados.

Proteja el router con contraseña y permita acceso solo a empleados. Considere ocultar su red para que otros no puedan intentar acceder, lo cual puede hacer configurando su router para que no transmita el nombre de su red.

Si su negocio necesita una opción de WiFi público para que clientes o proveedores accedan, configure una segunda red específicamente para este propósito. Asegúrese, sin embargo, de que los empleados se conecten a la red segura y no a la pública, especialmente al acceder a datos empresariales sensibles.

Use una VPN

Una red privada virtual (VPN) puede agregar una capa extra de seguridad a su navegación web. Esto es especialmente cierto al acceder a archivos empresariales a través de redes públicas o no seguras.

Los proveedores de VPN enrutan sus datos primero a través de sus servidores y enmascaran su dirección IP y encriptan datos para mantener su historial de navegación, contraseñas y más protegidos de hackers potenciales. Si sus empleados tienen acceso a una VPN, puede reducir el riesgo de que contraseñas o archivos empresariales sean interceptados cuando acceden a sus cuentas y software sobre la marcha.

Muchas grandes corporaciones establecen sus propias VPN. Esto puede no ser una opción práctica para pequeñas empresas, pero eso no significa que esté en pérdida total. Considere trabajar con un proveedor de servicios VPN. Hay muchos servicios VPN disponibles en Internet, aunque querrá evitar los gratuitos ya que las VPN gratuitas pueden ser poco fiables.

Use autenticación de dos factores

Cuando tenga la oportunidad de usar autenticación de dos factores, úsela. Las bases de datos en la nube son comúnmente secuestradas cuando los usuarios no han activado la autenticación o han dejado versiones desactualizadas expuestas. Según el Informe de Amenazas de Seguridad en Internet 2017 de Symantec, las vulnerabilidades de infraestructura en la nube son una amenaza seria.

Asegúrese de establecer prácticas seguras al usar y acceder a servicios en la nube; no traslade la responsabilidad de seguridad al proveedor de la nube.

La ciberseguridad es un problema para empresas de cualquier tamaño, pero tomando las precauciones adecuadas, puede reducir enormemente el riesgo de convertirse en la próxima víctima cibernética.

Conozca más sobre las formas en que DVIRC y nuestros socios estratégicos pueden ayudarle con sus necesidades de ciberseguridad, o contáctenos.