Actualmente, las nuevas tecnologías forman parte de nuestras vidas, estas nos ayudan y nos facilitan diversas tareas en nuestro día a día. Esto no es diferente si somos una PYME.
Nos ayudan a crear nuevas oportunidades de negocio y nos facilitan las comunicaciones y la organización de la información, pero esto supone que tenemos que estar al tanto de los cambios que conllevan ya que el sector tecnológico es un sector dinámico.
La información actualmente es mayormente almacenada en sistemas de carácter tecnológico y esta al ser lo más valioso que posee una empresa, se convierte en un blanco muy jugoso para los criminales, por consiguiente la ciberseguridad se convierte en un factor clave.
Según Pandalabs, las pequeñas empresas tienen una mayor probabilidad de ser infectadas con Malware. Es lógico pensar que aunque una brecha de seguridad en una empresa grande es más beneficiosa para los criminales, también es más difícil de lograr, por lo que otro de sus objetivos son las pymes ya que tienden a tener menor protección siendo fácilmente vulneradas.
“Más de un 40% de todos los ataques a nivel mundial están destinados a la pequeña y mediana empresa”
Debemos de tener en cuenta unos aspectos y consejos a la vez que mentalizarse en que la inversión en ciberseguridad es de vital importancia. Para una PYME, sufrir un ciberataque puede ser catastrófico. No sólo pones en peligro información clave y sensible, sino tu reputación y tu negocio.
ASPECTOS A MEJORAR EN CIBERSEGURIDAD
Antivirus, software, copias de seguridad y otras medidas
Cualquier información es de gran interés para los ciberdelincuentes ya que los datos tienen especial valor en el ciberespacio.
Pero la percepción de los peligros informáticos en pymes es menor por lo que la protección no se encuentra entre sus prioridades. Hay que evitar la creencia que con un pack básico de antivirus es suficiente ya que existen procesos y áreas que necesitan una protección específica.
No hay que subestimar el daño que un ciberataque nos puede proporcionar ya que más del 50% de las pymes tienden a no recuperarse tras uno.
Por ello recomendamos:
- Actualizar el software y los antivirus frecuentemente
- Contar con seguridad en servidores y redes para evitar puntos vulnerables
- Proteger todos los dispositivos que se conecten a Internet y escanear aquellos que sean externos y evitar aquellos que sean ajenos al entorno de trabajo
- Encriptar archivos que contengan información relevante
- Realizar copias de seguridad
- Crear un plan de continuidad y plan de respuesta ante ciberamenazas
- Firma de acuerdos de confidencialidad, ya que es esencial ante aquellos que tengan acceso a la información de la empresa
Contraseñas
Las contraseñas son importantes, y cuanto más elaborada, mejor. Una contraseña con cierta longitud que se componga de caracteres alfanuméricos, mayúsculas, minúsculas y símbolos aumentará la protección.
También es recomendable cambiarlas cada cierto tiempo.
LOPD
Muchas veces el cumplimiento de la Ley Orgánica de Protección de Datos es el gran olvidado. Y esto supone no sólo que ante un agujero de seguridad puedan extraerte información ilícitamente, si no que estas vulnerando la seguridad de carácter personal de los clientes, empleados, proveedores, etc… por lo que podrías verte sancionado por la AEPD.
Concienciación
Quizás, uno de los puntos más importantes, ya que muchos problemas de ciberseguridad podrían verse solucionados si concienciáramos e informáramos a nuestro personal. Proporcionarles protocolos de trabajo y listas de acciones prohibidas y perjudiciales evitaría fugas de información, infección de virus, phishing y en general vulnerabilidades.
La seguridad de la información es problema de todos los empleados de una empresa no solo de los informáticos. Abrir un enlace o correos de origen desconocido, conectar al ordenador un USB infectado, etc…, son las vías de infección más habituales.
“el 70% de los ataques informáticos que se produjeron el año estuvieran dirigidos a pymes”
Contando con la ventaja con la cuentan las pymes frente a grandes empresas, la velocidad de reacción, ya que no es lo mismo actuar e implantar protocolos y acciones de seguridad en una oficina pequeña que en una multinacional en diferentes edificios y sedes, y la concienciación se pueden convertir en las armas esenciales frente a los cibercriminales.
Incluir una figura de responsable de seguridad de información
Una persona que posea conocimiento técnico y legal puede ser una gran ventaja, a pesar de ello muchas empresas no pueden permitirse disponer de esta figura, pero sí se pueden permitir llevar a cabo una auditoria. Esta puede servir para ver en que mejorar, las vulnerabilidades y saber los pasos a seguir.
Puede seguirnos a través de:
