Seguridad de los Datos
Principales amenazas a la Seguridad de la información:
- Malware: Programas maliciosos como virus, troyanos o ransomware que pueden dañar, robar o cifrar datos importantes.
- Phishing: Engaños por correo o mensajes que buscan obtener información confidencial, como contraseñas o datos bancarios.
- Accesos no autorizados: Personas que ingresan a sistemas sin permiso, ya sea por fallas de seguridad o credenciales robadas.
- Pérdida o robo de dispositivos: Equipos como portátiles, equipos, o USBs con datos sensibles que se pierden o son robados.
- Errores humanos: Acciones involuntarias como enviar información a la persona equivocada o configurar mal un sistema.
- Ataques internos: Empleados o ex empleados que abusan de su acceso para robar, borrar o filtrar información.
- Fallos en el sistema o software: Vulnerabilidades no corregidas que pueden ser aprovechadas por atacantes para ingresar al sistema.
Para luchar contra la pérdida de información en empresas, es fundamental implementar copias de seguridad automáticas y frecuentes. También se deben usar sistemas de seguridad actualizados como antivirus y firewalls. Es clave capacitar al personal en buenas prácticas digitales. Además, controlar los accesos y usar cifrado de datos protege la información sensible.
Copias de Seguridad
Plan de copias de seguridad:
-
Identificación de datos críticos: Determinar qué información es esencial (bases de datos, documentos, correos, etc.).
-
Frecuencia de copias: Hacer backups diarios para datos críticos, semanales para datos menos cambiantes.
-
Tipos de copias: Usar copias completas, incrementales y diferenciales según la necesidad.
-
Almacenamiento seguro: Guardar copias en distintos medios (disco externo, servidores locales y en la nube).
-
Automatización: Configurar software que realice las copias automáticamente sin intervención humana.
-
Pruebas periódicas: Verificar regularmente que los backups funcionan y se pueden restaurar.
-
Acceso restringido: Limitar el acceso a los backups solo a personal autorizado.
-
Documentación del plan: Registrar procesos, responsables y protocolos en caso de recuperación.
Antivirus de Nueva Generación
| Tradicionales | Nueva Generación |
|---|---|
| Centrados en el Malware o Virus | Centrados en el Sistema |
| Identificación cuando se actualizan y los tiene en la base de datos local | Identificación por actividad del sistema y procesos que están corriendo. |
| Demoras en en la prevención | Protección en tiempo todo momento. |
| Baja el rendimiento del sistema | Pocos recursos del sistema |
| Baja tasa de efectividad | Alta tasa de efectividad |
Filtrado del Correo
El correo electrónico es el canal más atacado en el espacio de trabajo de los usuarios. Organizaciones de todos los tamaños se enfrentan a diario a ataques de phishing generados por Inteligencia Artificial, esquemas de ingeniería social basados en Inteligencia Artificial y malware evasivo.
Filtrar el correo en el caso de las compañías que lo cifran como Microsoft y Google, requiere de herramientas intermedias que lo revisen y limpien todos aquellos correos infectados, con lo que ralentiza un poco (unos segundos su llegada).
Sector Primario
- Asociaciones Ganaderas
- Fundaciones agrícolas
- Viveros
- Frutas y Hortalizas
Sector Empresarial y Comercial
- Financiero
- Inmobiliario
- Administración
- Inversión
- Alimentación
- Restauración
- Reformas
- Hoteles
- Jurídico
- Médico
Sector Institucional y Educativo
- Ministerios
- Asociaciones
- Fundaciones
- Universidad
Sectores Secundarios
-
- Industria
- Farmacia
- Fabricación
- Construcción
