La transformación digital trae consigo muchas oportunidades para las empresas, pero no hay que olvidar que también puede suponer una nueva fuente de amenazas. Durante los pasados años 2020 y 2021 los ataques de ciberseguridad han aumentado tanto en número como en impacto, y se prevé que este 2022 traiga consigo una oleada récord de ciberataques.
Teniendo en cuenta este escenario, en este artículo te ofrecemos 5 consejos que debes tener en cuenta para mejorar tu ciberseguridad en 2022. Vamos con ellos.
Ten en cuenta las actualizaciones en la normativa
La ciberseguridad está en constante evolución y así lo reflejan los cambios legislativos en el sector. En este sentido, es fundamental que tu empresa esté al tanto de estas modificaciones para así poder realizar actuaciones en base al cumplimiento de la ley.
Uno de los cambios propuestos para este año es la iniciativa europea sobre resiliencia operativa digital para el sector financiero de la UE (conocida como DORA: Digital Operational Resilience Act) incluida en el listado de propuestas prioritarias para su aprobación en 2022, que regulará la ciberseguridad en las organizaciones consideradas entidades financieras.
A nivel europeo habrá que estar también atentos a la Directiva NIS II (Network and Information Security Directive) y a la propuesta de Directiva sobre resiliencia de entidades críticas, que actualizarán las competencias y obligaciones en materia de ciberseguridad entre los estados miembros.
Incumplir con la legislación correspondiente en materia de ciberseguridad no solo afecta a la propia seguridad de tu organización, sino que también puede exponerla ante demandas o multas ya sea por parte de la administración o de clientes a los que pueda afectar este incumplimiento.
Presta especial atención a la seguridad en los dispositivos móviles
El crecimiento del tráfico en la red mediante dispositivos móviles es una constante desde hace años, pero a esto hay que sumar el auge del teletrabajo provocado por la pandemia del COVID-19.
Actualmente, es muy normal que los trabajadores accedan a servidores y archivos importantes de las empresas mediante dispositivos móviles que no están supervisados desde el punto de vista de la seguridad, lo que supone un riesgo importante. Para prevenir la aparición de problemas en este sentido es importante incorporar prácticas específicas de seguridad para dispositivos móviles en la estrategia de ciberseguridad.
Algunas de ellas podrían ser la instalación de software antivirus y controlar quién tiene acceso a dichos dispositivos, ofrecer móviles seguros desde la empresa y fomentar una buena higiene digital de los trabajadores. Este último punto es fundamental.
Prepara a todos los trabajadores en materia de ciberseguridad
El factor humano es a la vez el eslabón más débil y la mejor oportunidad para mejorar la ciberseguridad. Como decíamos antes, en un entorno floreciente para el trabajo en remoto, es importante que los trabajadores tengan una base para evitar ser la puerta de entrada de los ciberataques.
No sirve de nada contar con soluciones tecnológicas y medidas de seguridad si los trabajadores no son capaces de identificar posibles amenazas. El e-mail, herramienta diaria de todo trabajador, puede ser fuente de numerosos problemas como enlaces o archivos maliciosos que están a un clic de distancia del trabajador. Una buena concienciación del personal es fundamental para prevenir gran parte de las amenazas.
Además de esta concienciación es necesario contar con especialistas en ciberseguridad que estén al tanto de las últimas amenazas y sepan cómo hacerlas frente.
La clave para el éxito es esta combinación de factores: tecnología, expertos y concienciación. Las herramientas tecnológicas permiten una prevención escalable y automática, los expertos en ciberseguridad supervisan su funcionamiento y llegan allí donde el software no lo hace, y los trabajadores tendrán una base para no ser víctimas de los ataques reduciendo el número de amenazas.
Repasa la seguridad de su cadena de suministro
El año 2021 ha sentado varios precedentes de ciberataques importantes producidos por deficiencias de seguridad en las cadenas de suministro. Por lo tanto, es importante actualizar el control y seguridad de las supply chain.
Entre las prácticas recomendadas destaca la revisión y el control de perfiles con diferentes niveles de privilegios. De hecho, gran parte de los ataques podrían evitarse si no se diera acceso a información sensible a usuarios que realmente no lo necesitan. Por lo tanto, controlar los perfiles para dar los mínimos privilegios necesarios tanto dentro como fuera de la organización es fundamental.
Aplicar el principio Zero Trust es también una buena idea. Este modelo de seguridad se basa en un estricto proceso de verificación de identidad, de forma que no asume nunca la identidad del usuario. Así, cualquier persona que desee acceder a la información deberá pasar primero por un proceso de autenticación y autorización.
Protégete frente a ramsonware
El ramsonware, es decir, el “secuestro de información” por el que después piden un rescate económico, es una de las principales amenazas para las empresas en este 2022. Según indica al informe Estado del ransomware de 2021, el 37% de las empresas que participaron en el estudio fueron víctimas de esta práctica.
El impacto de estos ciberataques puede ser muy importante. Solo es necesario que una persona abra un documento malicioso que reciba en su correo para que se ejecute el código que raptará y cifrará la información del equipo.
Por tanto, como ya hemos adelantado antes, una educación del personal es fundamental para que puedan detectar, o al menos sospechar, cuando reciban ciertos emails. Además, deberás tener medios de protección como antivirus o end point, herramientas de revisión de tráfico de red, etc., también es importante mantener actualizadas las versiones del software y revisar regularmente las posibles vulnerabilidades del mismo.
Te ayudamos a proteger la seguridad de tu empresa
No esperes a sufrir un ataque para mejorar la ciberseguridad de tu organización. Pérdida de datos, de confianza, elevadas multas o pleitos con clientes/proveedores… simplemente el riesgo es demasiado alto.
Si necesitas ayuda con tu ciberseguridad, ya sea para un cumplimiento normativo, protección ante ciberataques, rastreo de vulnerabilidades, etc. en Centum podemos ayudarte. No es necesario que destines tiempo y recursos de tu organización para ello, podemos adaptarnos a tus necesidades y activos a proteger y crear una estrategia de ciberseguridad individualizada para tu empresa. Si necesitas más información no dudes en contactar con nosotros.
