En los últimos años las amenazas informáticas (desde la propagación de virus y phishing, hasta ataques complejos de ramsonware) han afectado muchas personas y empresas de todos tamaños. Esto ha generado grandes pérdidas económicas por ciber ataques y pone la lupa sobre los esfuerzos de seguridad informática. ¿Qué es la seguridad informática?
La seguridad informática o ciberseguridad son las estrategias y acciones dedicadas a proteger los equipos, redes informáticas y datos, del robo, daño o manipulación maliciosa.
¿Qué amenazas hay en la Seguridad Informática?
La seguridad informática está encargada de proteger la integridad y privacidad de los datos almacenados en un sistema informático. A pesar que no hay ninguna técnica que permita asegurar al 100% un sistema informático, si hay recomendaciones y buenas prácticas para evitar riesgos y amenazas conocidas. Aquí te las mostraremos.
¿Cuáles son las amenazas de la seguridad informática?
Hardware
- Fallos electrónicos: Los equipos informáticos pueden ser afectados por fallos del suministro eléctrico o diferentes errores como cualquier otro dispositivo. En algunos países o regiones de América Latina el suministro eléctrico es tan variable que dañan equipos electrónicos sensibles. En estos casos, puede proteger equipos con reguladores de voltaje o UPS.
- Desastres naturales: las catástrofes naturales que afectan las instalaciones físicas (incendios, inundaciones o terremotos) pueden comprometer los equipos informáticos. Considere tener un backup o respaldo de datos actualizado.
Software
- Programas maliciosos/ programación: Existe infinidad de programas maliciosos que su finalidad es perjudicar un sistema informatizado. Puede ser tras su instalación o el uso ilícito de datos. Suele tratarse de virus, troyanos o spywares. Todo equipo debe estar protegido con un antivirus. Nosotros recomendamos esta promoción de Panda.
- En software a la medida, los errores de programación son un peligro. Recomendamos utilizar metodología adecuada para pruebas y un proceso adecuado de versionamiento de código.
- Actualizaciones disponibles: también existe un riesgo elevado si los sistemas operativos o aplicaciones que no estén actualizados. Tener software obsoleto puede abrir grietas de seguridad que sean explotadas por delincuentes.
Permisos o acreditaciones e identidad
- Intrusos en la red: El tener redes abiertas o WIFI sin contraseñas puede permitir que terceros no autorizados ingresen a su red y capturen información confidencial. Políticas y equipo para protección de red es la recomendación base.
- Usuarios: Este es uno de los mayores riesgos de la seguridad en los sistemas informáticos. En la gran mayoría de ocasiones hay problemas porque los propios usuarios acreditados no conocen como resguardar su información o contraseñas. Adicionalmente, es usual que una persona se retire de la empresa, pero sus credenciales no sean revocadas.
- Usurpación de identidad, hackeo y phishing: Estos son ataques o prácticas enfocadas a dañar una empresa o estafar a sus clientes. La mejor protección contra esto es la capacitación adecuada del personal para que eviten ser víctimas. El caso de phishing es más complejo, pero aquí puedes saber que hacer si eres víctima de phishing.
Recomendaciones o medidas para reducir las amenazas en la Seguridad Informática
- Antivirus: Los antivirus son programas cuyo objetivo es detectar y eliminar virus informáticos. Instala un antivirus y manténlos actualizados en tu equipo:
Para equipos con bajo nivel de riesgo (sin acceso a datos privados de compañía) puede utilizar la versión gratuita de AVAST.
Para equipos buscando mejor protección, nosotros recomendamos Panda Security, una de nuestras marcas afiliadas. - Auditoría informática: dirigido principalmente a las empresas, se encarga de garantizar el correcto funcionamiento de las medidas de seguridad establecidas para evitar pérdidas de información por usuarios no deseados ó incluso por catástrofes. Para mantener en buen estado y prevenir los problemas necesitamos realizar mantenimientos en los sistemas.
- Backups o copias de seguridad: Las pérdidas de información no es tan importante si existen varias copias resguardadas. las copias de seguridad suelen ser utilizadas como la última línea de defensa contra pérdida de datos, y se convierten por lo tanto en el último recurso a utilizar. Un disco duro externo es recomendable para pequeña empresa o home office.
Si deseas cubrir todas las bases de la seguridad informática, te recomendamos descargar gratis la Guía de Seguridad Informática para Pequeña Empresa, desarrollada por expertos en comercio electrónico.
Buena suerte.
