Ante el incremento de los ciberataques y de las quiebras de seguridad en las Pymes, en Computer-3 pusimos en marcha el Plan de prevención de ciberataques.
Primero. El plan se inició con la creación de un breve cuestionario para todas las pymes que deseasen pudiesen evaluar su nivel de riesgo frente a ciberataques.(Realizar test gratuito de autodiagnóstico de riesgo)
Segundo. Posteriormente se realizó de la mano de nuestros consultores análisis de estos para detectar las principales vulnerabilidades a las que se enfrentaba la entidad en cuestión, dando las pautas de actuación concretas para su negocio. De esos análisis se extrajeron los errores más comunes que comenten las pequeñas empresas poniendo en riesgo su ciber seguridad y el cumplimiento de sus obligaciones respecto a la protección de datos.
Tercero. Así, y tercer paso del plan, te damos 10 consejos para prevenir ciberataques en tu pyme y evitar las quiebras de seguridad.
CONTRASEÑAS. Se trata de ponerle la zancadilla a los delincuentes. Hay que intentar que no se repitan en las distintas aplicaciones, que no hagan referencia a aspectos personales y que tengan más de 9 caracteres sin olvidarnos de su actualización periódica.
PROTECCIÓN DE LOS EQUIPOS. Lo más básico sería disponer de un software antimalware y un firewall, así como realizar las actualizaciones correspondientes.
CONTROLES DE ACCESO A LA INFORMACIÓN. Las personas que acceden la información deben estar identificadas y autentificadas, teniendo que existir un protocolo a tales efectos. Lo mismo debe ocurrir cuando hay cambios o supresiones de los usuarios.
TELETRABAJO. La entidad debe establecer protocolos seguros para el uso de los dispositivos electrónicos, tanto personales y como corporativos y para las conexiones remotas desde equipos externos previa autorización (VPN).
OJO AL CUMPLIMIENTOENTO EN LAS INSTALACIONES. Debe existir la “política de mesas limpias”, controlar los accesos a los lugares en los que se guardan archivos con datos sensibles y destruir los documentos de una forma segura.
QUIEBRAS DE SEGURIDAD. El personal debe de estar informado de cómo actuar ante una quiebra de seguridad, por lo que hay que establecer unos procedimientos a seguir ante esta circunstancia y también cómo se va a informar a los interesados.
ES OBLIGATORIA LA INFORMACIÓN A LOS INTERESADOS. (Clientes, proveedores, potenciales…) de una forma clara y concisa. Debe aparecer en todos los formularios, correos electrónicos e incluso en la web, determinada en política de privacidad
PÁGINA WEB. Muchas webs corporativas no cumplen con la protección de datos. Debemos de tener al corriente la política de cookies, el aviso legal, la política de privacidad y por supuesto el consentimiento expreso para la publicación de imágenes y videos.
CÁMARAS DE SEGURIDAD. Sí, están también sujetas a la ley de protección de datos. Deben estar incluidas en el registro de actividades de tratamiento y avisar mediante carteles informativos y visibles de su existencia.
REDES SOCIALES. También están sujetas a la protección de datos y deben de respetar todas las obligaciones. Especial cuidado requieren las fotos o videos de menores ya que requieren un permiso específico de los padres o tutores.
Si quieres tener más información a cerca de como proteger tu negocio de los ciberataques puedes solicitarnos información personalizada para tu sector en el siguiente enlace. Te recomendamos además que eches un vistazo a las ayudas del Kit digital. Hay una parte que hace especial referencia subvenciones para la ciberseguridad. Si estás planteándote un proyecto de ciberseguridad en tu empresa este es un muy buen momento.
El entorno digital ofrece muchas ventajas a nuestros negocios, pero también nos enfrenta a nuevos retos en materia de seguridad.
De hecho, el actual Reglamento General de Protección de Datos (GDPR/RGPD) y el uso de nuevas tecnologías hacen que las empresas puedan verse afectadas de forma permanente por las brechas de seguridad, es decir, por incidentes que afectan a los datos de carácter personal de sus clientes y cuyo origen puede ser intencionado o accidental.
Según datos de la Agencia Española de la Protección de Datos (AEPD), en 2021 se notificaron 1.647 brechas de seguridad en España, un 20,2% más que en 2020, una tendencia al alza que se mantiene en 2022.
Pongamos un ejemplo práctico: imagina que entra un virus en tu ordenador y que eso supone una pérdida de información relacionada con los datos de tus clientes. ¿Sabes cómo debes actuar?
¿Qué es una brecha de seguridad informática?
Según la Agencia Española de Protección de Datos (AEPD), una brecha de seguridad es “un incidente de seguridad que afecta a datos de carácter personal” y que puede provocar la “destrucción, pérdida, alteración, comunicación o acceso no autorizada de datos personales”.
Por otra parte, el Reglamento General de Protección de Datos europeo (RPGD) define la brecha digital como “toda violación que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales trasmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizado a dichos datos”.
Las formas en las que se pueden producir las brechas de seguridad en las empresas son numerosas, y van desde una modificación no autorizada de la base de datos a la destrucción de copias de seguridad pasando por los diferentes tipos de ciberataques.
De forma genérica, y en función de su grado de peligrosidad podemos distinguir entre:
Brecha de confidencialidad. Se trata de accesos a la información de nuestros clientes no autorizados o sin un propósito legítimo.
Brecha de integridad. Cuando el objetivo es alterar la información original y sustituirla por otra.
Brecha de disponibilidad. En estos casos, el ataque busca impedir el acceso de los datos de los clientes de la empresa, de manera temporal o permanente.
¿Qué ocurre si detecto una brecha de seguridad que afecta a la protección de datos de mis clientes?
En el año 2018, la AEPD publicó su “Guía para la notificación de brechas de datos personales“, guía que se ha actualizado en varias ocasiones, la última en 2021. Este documento está centrado en los casos en los que las brechas de seguridad RGPD afectan a los derechos y libertades fundamentales de las personas.
Ante este tipo de incidencias en nuestra empresa, debemos seguir estos pasos:
Contención. El primer paso para gestionar una brecha de seguridad es contenerla, es decir, tomar decisiones rápidas y progresivas que aíslen la redes y deshabiliten funciones, limitando cualquier movimiento o expansión del incidente.
Solución/ Erradicación. Después, es necesario solventar determinados efectos del incidente de seguridad, como eliminar un malware o desactivar las cuentas de usuario vulneradas.
Recuperación. Una vez solucionada la brecha de seguridad, se deberá confirmar el funcionamiento normal de las actividades afectadas.
Una vez retomada la actividad, procederemos a:
Registrar la incidencia. Es decir, realizar un informe donde se recojan el lugar, día y hora de detección de la violación de seguridad.
Valorar el alcance de la brecha de seguridad. O lo que es lo mismo, comprobar qué sistemas, datos y equipos pueden verse afectados por la brecha de seguridad, especialmente si alguno de ellos ha sido usado para el ataque. También debemos corroborar si la brecha ha afectado a un único equipo o a toda la red de la compañía.
Notificar la brecha de seguridad a la autoridad de control. La notificación a la AEPD debe hacerse en un plazo máximo de 72 horas. Para ello, es necesario cumplimentar un formulario estándar en el cual se incluirá la naturaleza de la violación, el tipo de datos, los interesados afectados, las medidas impuestas para resolver la situación y las medidas adoptadas para reducir los posibles efectos negativos sobre los interesados.
Informar a las personas afectadas. Si la brecha de seguridad de protección de datos entraña un riesgo alto para las personas afectadas, tendremos que comunicárselo a la menor brevedad posible. En cualquier caso, el RGPD, en su artículo 34, enuncia una serie de casos en los cuales esta comunicación no es obligatoria (por ejemplo, si se han tomado medidas técnicas antes de la violación como el cifrado de datos).
¿Qué hacer tras detectar y notificar la brecha de seguridad?
Una vez hemos comprobado que existe una brecha de seguridad y lo hayamos comunicado de la manera y los tiempos oportunos, debemos realizar una serie de actuaciones específicas, entre ellas:
Contratar a un experto en informática forense.
Adoptar medidas procesales.
Realizar un informe final sobre la brecha de seguridad.
Hacer un informe sobre las acciones que vamos a tomar para cerrar la brecha de seguridad.
Todos los negocios deben mantener un registro documental de aquellos incidentes de seguridad que afecten a los datos de sus clientes, detallando el tipo de incidente, la descripción del mismo, la gravedad y las medidas adoptadas para su resolución.
Algunas de las acciones básicas para prevenir estas brechas de seguridad en el futuro son:
Apostar por la doble verificación para el acceso a datos personales.
Realizar copias de seguridad periódicas.
Actualizar los sistemas.
Utilizar el cifrado de dispositivos.
Como has podido ver, si tu empresa sufre una brecha de seguridad, es imprescindible que se tomen las medidas necesarias para ponerle solución de la forma más rápida posible. Esperamos haberte ayudado a entender cómo gestionar esas brechas de seguridad.
La seguridad informática es una tarea pendiente para muchas empresas. La transformación digital y el acelerón tecnológico de los últimos años, que tantas ventajas nos ofrece, también ha puesto de manifiesto algunas carencias en materia de seguridad, algo que los ciberdelincuentes están aprovechando: solo en 2020, el Instituto Nacional de Seguridad (INCIBE) gestionó más de 133.000 incidentes en este sentido, un 24% más que el año anterior, y todo indica a que este porcentaje puede subir.
Estas cifras nos ponen alerta sobre algo que muchos llevamos tiempo denunciando: en un momento en que la digitalización y el éxito empresarial van de la mano, la ciberseguridad es fundamental para garantizar la continuidad de los negocios, y es algo en lo que no debemos escatimar recursos.
Invertir en ciberseguridad, una prioridad para PYMES y pequeñas empresas
Hasta ahora, parece que los más afectados por los problemas de seguridad en la red son las PYMES y los autónomos, y el 75% de los ciberataques van dirigidos a ellos. El motivo es que, a priori, sus sistemas cuentan con menos protección, siendo más vulnerables.
La sensibilización y concienciación son fundamentales para implementar este tipo de soluciones tecnológicas de manera eficiente. Además, la democratización del Internet de las Cosas (IoT) o la aparición de la nube, que mejora los procesos de almacenamiento, han permitido que los precios de las soluciones de seguridad sean accesibles para todos los públicos.
Algunas de las ventajas de mejorar la ciberseguridad en tu empresa son:
Evitarás que tu información pueda ser filtrada y utilizada por alguien en tu contra.
Aumentarás la seguridad de tus clientes y proveedores, ya que sus datos personales y bancarios estarán protegidos de posibles hackeos.
Podrás anticiparte a ciberataques. Cuando hablamos de seguridad no nos referimos únicamente a solucionar problemas actuales, sino a la posibilidad de anticiparnos a aquellos que puedan venir en el futuro: la tecnología avanza muy rápido y debemos estar prevenidos ante los ciberdelincuentes.
Podrás evaluar el nivel de ciberseguridad de tu empresa, ya que este tipo de sistemas permiten hacer auditorías periódicas y mejorar la ciberseguridad de la empresa de manera continua.
La pregunta es: ¿cómo debo blindar digitalmente una empresa? ¿Qué tipo de sistemas es necesario implementar?
Soluciones de ciberseguridad básicas
La denominación ciberseguridad o seguridad virtual engloba todos aquellos mecanismos que permiten proteger de posibles amenazas externas la información almacenada y procesada por sistemas de información interconectados.
Blindar digitalmente una empresa depende de muchos factores, ya que cada una necesitará un tipo de soluciones. Además, la mayoría de los sistemas de ciberseguridad son escalables, y pueden ir mejorándose y aumentándose conforme avanzan nuestras necesidades.
Aun así, algunas herramientas, como los antivirus o soluciones de seguridad gestionada son indispensables. Otra medida de ciberseguridad habitual en las empresas es el backup, es decir, realizar copias de seguridad y almacenarlas en entornos seguros (soportes físicos o digitales). Ambas son asequibles económicamente y suponen el primer paso para evitar ciberataques.
Otras soluciones de ciberseguridad importantes son:
Firewall
Los cortafuegos son soluciones diseñadas para proteger equipos informáticos y que pueden complementarse o integrarse en un antivirus. Lo que hacen, básicamente, es bloquear accesos no autorizados.
Los firewall o cortafuegos pueden ser software, hardware o una combinación de ambos. Esto quiere decir que pueden ser aplicaciones que se instalan en los equipos o dispositivos que se conectan a ellos para controlar el tráfico y bloquear intrusiones.
Servidor proxy
Los servidores proxy son componentes hardware que sirven para filtrar la información que intercambian dos equipos conectados, sirviendo como intermediario entre ambos.
Su principal función es actuar como filtro de contenido y bloquear el tráfico saliente no deseado. Los servidores proxy también se consideran herramientas de ciberseguridad importantes para las empresas porque actúan como “rostro público” exclusivo de su red. Esto quiere decir que, desde el exterior, todos los usuarios de la red de la empresa son anónimos, y quedan ocultos tras la dirección IP del proxy. De esta forma, si un hacker quiere acceder a un dispositivo específico, le costará trabajo y será más fácil detectarlo.
Otras medidas a tener en cuenta
Los empleados son los primeros “ciberguardianes” de la seguridad de la empresa, y deben estar concienciados sobre la necesidad de utilizar cualquier sistema de protección. De hecho, gestos aparentemente simples como conectar un USB o descargar un archivo peligroso pueden poner en riesgo la seguridad de toda la organización.
Por último, los sistemas, servidores y programas de las empresas deben actualizarse periódicamente para evitar versiones obsoletas y que puedan tener “grietas” de seguridad.
Siempre que sea posible, el consejo es contactar con una empresa experta en ciberseguridad y que pueda ofrecerte soluciones integrales para tu negocio. Si quieres conocer cuál es el estado de la ciberseguridad de tu negocio y algunas recomendaciones de cómo mejorarlo, puedes realizar el siguiente test de ciberseguridad online
Ayer saltaba a las noticias que varias empresas españolas se han visto afectadas por un ataque cibernético, como siempre los casos que salen a la luz son casos de empresas conocidas y de un tamaño importante (Cadena SER , Everis, etc), pero el ataque que se menciona no discrimina el tamaño de la empresa, es muy importante tomar medidas preventivas para evitar y mitigar esos ataques de ransomwaredentro de nuestras empresas.
¿Qué puedo hacer para protegerme de un ataque de ransomware? (más…)
Cuando realizamos una migración a Microsoft Office 365, entre los clientes suelen surgir dudas del tipo, ¿necesito hacer copias de mis correos y datos que tengo en Office 365? ¿Cómo ya están en la nube tengo que preocuparme por mis datos?
Este martes día 28 de enero se conmemora en el ámbito internacional el Día de la Protección de Datos, una jornada que este 2020 celebra en España casi dos años tras la entrada en vigor del Reglamento General de Protección de Datos. En este sentido, sólo el 14 % de las empresas españolas han adaptado a la RGPD el uso de cookies en sus sitios webs. El Día de la Protección de Datos, liderado por National Cyber Security Alliance – StaySafeOnline, se centra en el tema “Respetar la privacidad, proteger los datos y permitir la confianza”. El objetivo es concienciar e impulsar para capacitar a las empresas y las personas sobre la importancia de tomar medidas en privacidad de datos.
Soluciones Prana 
Soluciones por perfil 
Destacado 
Ofertas de empleto 
