Ciberseguridad - ¿Lo está haciendo bien?

El siguiente texto es una contribución de una escritora independiente, Jenny Holt.

Aliste a sus empleados en la lucha contra las brechas de seguridad
La ciberseguridad es una preocupación importante para las empresas, y por una buena razón. Los ciberataques son costosos de remediar, perturban su negocio, inquietan a los empleados y pueden tener efectos duraderos en la reputación de su empresa.
La prevalencia de los ciberataques es sorprendente. La aseguradora especializada Hiscox publicó recientemente el informe Hiscox Cyber Readiness Report 2017, una encuesta realizada a 3.000 empresas, en la que se observaba que más de la mitad de las empresas encuestadas habían sufrido un ciberataque en los doce meses anteriores. Entre las empresas estadounidenses con más de 250 empleados, la cifra era mucho mayor, con 74%. Alrededor de una cuarta parte de las empresas informó de dos o más ataques en los últimos doce meses.

Educación en ciberseguridad
Educar a los empleados en materia de ciberseguridad es fundamental para mantener los datos a salvo. Muchas violaciones de la seguridad se deben a que los empleados revelan inadvertidamente información sensible a los hackers, pensando que se están comunicando con alguien de la empresa.
Los hackers envían un correo electrónico que parece provenir de la empresa, solicitando información sensible a través de canales no oficiales. Creyendo que están ayudando en una situación urgente, el empleado cumple, y los datos se ven comprometidos. El Instituto Ponemon estima que el 80% de las fugas de datos de las empresas son el resultado de un error humano.

Formación para evitar el phishing
Otra causa común de las infracciones son las contraseñas simples. Los empleados deben utilizar contraseñas complejas y se les debe exigir que las cambien con frecuencia. Esto hará que sea mucho más difícil para los hackers entrar en sus cuentas y causar estragos en los datos de su organización.

Todos los empleados de su organización deberían recibir formación en ciberseguridad. Deben comprender los peligros del malware, las estafas de phishing y otras formas en que los hackers intentarán infiltrarse en su red y secuestrar sus datos. Ponga a prueba a los empleados con regularidad para asegurarse de que practican lo que han aprendido.

Trabajadores a distancia
Permitir que los empleados trabajen a distancia puede ser una ventaja para la empresa y el empleado. El empleado puede trabajar donde quiera, y la empresa puede contratar a la mejor persona para el trabajo -al mejor precio- independientemente de su lugar de residencia o de su disposición a trasladarse.
Pero tener empleados a distancia tiene su lado negativo. Existe un mayor riesgo para la seguridad de los datos cuando hay personas que se conectan a sus sistemas y datos desde ubicaciones remotas y en dispositivos móviles. Tener empleados a distancia supone un reto para los responsables de la ciberseguridad de su organización.
Los empleados que trabajan a distancia tendrán que estar más atentos a la seguridad y deben responsabilizarse de sus dispositivos móviles. El software de cifrado de todo el disco impedirá el uso no autorizado de los dispositivos móviles y las aplicaciones de borrado remoto permiten limpiar los dispositivos en caso de pérdida o robo. Hay muchas opciones de software y aplicaciones en las que puede invertir para apoyar a sus trabajadores remotos. Entre ellas se encuentran sofisticadas soluciones en el navegador que se ejecutan sin necesidad de datos locales en el dispositivo, lo que garantiza que los datos se mantengan seguros incluso si ocurre lo peor y el dispositivo se pierde o es robado.

Aplicaciones en la nube
Tener sus aplicaciones alojadas en la cloud puede facilitar el bloqueo de las mismas si se sospecha que hay una brecha. Los proveedores de la nube suelen contar con un alto nivel de seguridad, pero verifique la seguridad de su proveedor antes de inscribirse.

La ciberseguridad debe ser un esfuerzo de toda la empresa, en el que todos los niveles asuman alguna responsabilidad para mantener los datos de su empresa seguros. Sus empleados pueden ser su arma más eficaz en la guerra contra la ciberdelincuencia.

Sobre el autor:
Jenny Holt es escritora independiente y madre de dos hijos. No hay nada que le guste más que evadirse y dar largos paseos con su labrador Bruce, algo que puede hacer mucho más ahora que ha dejado atrás el mundo empresarial.