Cada año que pasa, es más difícil imaginar cómo una empresa podría sobrevivir sin el uso de computadoras, celulares, memorias USB y acceso a internet. Junto con las ventajas que todas estas tecnologías aportan, surgen diversos riesgos y vulnerabilidades para la seguridad de la información.
Continúe leyendo para saber más sobre la seguridad de la información y mantener sus datos seguros.
Seguridad de la información en dispositivos
Dentro de las empresas, el uso de dispositivos como memorias USB es el que más riesgos presenta para la seguridad, ya que son dispositivos pequeños, económicos y con alta capacidad de almacenamiento. Los riesgos van desde el robo de información y la propagación de virus informáticos hasta el acceso indebido a datos confidenciales en caso de pérdida de alguno de estos equipos.
Los celulares y smartphones también crean una brecha en la seguridad de las empresas, ya que permiten el acceso a internet sin control ni seguridad, además de permitir el almacenamiento de datos.
Las laptops o computadoras portátiles también se utilizan cada vez más. Generan problemas cuando las personas llevan sus aparatos llenos de información importante a cualquier lugar, conectándolos a redes abiertas e inseguras, hoteles, redes domésticas, etc. Todo esto puede exponer la información allí almacenada a robos, accesos no autorizados e infecciones por virus y programas maliciosos.
Las contraseñas, o la forma en que las personas las almacenan, terminan siendo un alto factor de riesgo para las empresas. De nada sirve gastar miles de reales en equipos y soluciones de seguridad de última generación si el factor humano no está bien entrenado y utiliza el sistema de forma insegura.
Si por un lado las empresas desarrollan rutinas y crean sistemas que exigen el uso de letras, números y caracteres especiales, por otro lado, las personas sin formación no perciben el riesgo que corren al anotar sus contraseñas en archivos de texto o incluso en notas adhesivas guardadas debajo del teclado o pegadas en el monitor.
Criptografía
Para proteger su información, las empresas deben adoptar una política rigurosa en el uso y gestión de memorias USB, smartphones y laptops. Una acción recomendada es el uso de herramientas de criptografía, aplicaciones como Firewall, antivirus y, como regla, el uso de contraseñas para acceder a archivos confidenciales.
No debemos olvidar capacitar y mantener a los colaboradores siempre informados sobre la importancia de mantener seguros sus datos y los de la empresa.
Otro factor de riesgo que los administradores de redes deben monitorear constantemente es el uso de aplicaciones como Webmail, Skype o Google Talk. Estas ofrecen grandes riesgos de seguridad, con la posibilidad de enviar y recibir archivos infectados o fugas de datos confidenciales.
Para garantizar un mayor estándar de seguridad tanto para la empresa como para el colaborador, debemos adoptar pequeñas medidas:
Seguridad de la información en la empresa
- Para almacenar datos confidenciales en memorias USB o laptops, utilice herramientas de criptografía como por ejemplo TrueCrypt.
- En su empresa, bloquee siempre la computadora al alejarse.
- Nunca informe su contraseña de acceso a la red o internet a nadie. La contraseña es de uso personal e intransferible.
- Al recibir correos electrónicos desconocidos, no ejecute ni guarde aplicaciones adjuntas.
- Evite enviar correos electrónicos a varios usuarios utilizando el campo CC; utilice el campo CCO.
- No distribuya correos en cadena que afirmen repartir dinero o ayudar a alguien necesitado.
Seguridad en su casa
- Mantenga su programa de firewall y antivirus siempre actualizado.
- Evite utilizar su laptop en redes Wi-Fi desprotegidas.
- En redes inalámbricas domésticas, configure su equipo para utilizar métodos de criptografía WPA o WPA2, utilizando siempre una contraseña con caracteres especiales y números. Evite utilizar la criptografía WEP.
- Si no sabe cómo configurar su módem inalámbrico, solicite ayuda a una persona de confianza para realizar dicha configuración.
- No guarde datos bancarios, contraseñas y otra información personal en documentos sin protección o en lugares de fácil acceso.
- Evite colocar información personal en sitios de redes sociales, ya que hay muchas personas interesadas en esta información.
- No utilice su memoria USB en computadoras de desconocidos.
Seguridad de la información vs. Contraseñas
- Evite usar fechas conmemorativas, nombres de personas cercanas o números secuenciales en las contraseñas.
- Para recordar las contraseñas más fácilmente, arme frases con algún significado, asociando números y caracteres especiales a partir de las letras iniciales.
- El cambio de letras por números también es interesante (Ej. O=0, E=3, 1=I, 5=S, 7=T…) Ejemplo de frase: El nombre de mi perro es Tom. Él tiene 2 años de edad.
Contraseña: 0ndm(eT3t2@di)
¿Te gustó el contenido? Entonces suscríbete a nuestro boletín y sigue atento a toda la información del área de TI.
