El mundo de la internet security está lleno de mitos, falsas creencias y convicciones peligrosas. Por ejemplo, un buen porcentaje de pequeñas empresas cree ingenuamente ser inmune a la “enfermedad” llamada ataque informático.
Los hackers preferirían víctimas como grandes empresas, grandes retailers y gobiernos. ¿Pero cuánto hay de cierto? Estadísticas recientes hablan claro: el 73% de las empresas atacadas tiene menos de 1000 empleados y, de estas, el 93% tiene menos de 100. ¿Seguimos seguros de ser inmunes?
Para los hackers esto es un paraíso. Las pequeñas empresas no se protegen, y eso significa facilidad de acceso a los sistemas.
Nace así la necesidad de tomar precauciones para evitar daños financieros y económicos.
Entrenar a los empleados
Los hackers no usan solo algoritmos sofisticados: también son hábiles ganándose la confianza de las personas. Pueden aportar datos interesantes, nombres de colegas o eventos en los que participamos para ganar credibilidad.
Por eso los empleados deben ser entrenados para reconocer intentos de obtener información reservada por email, teléfono o incluso en persona.
Gestión eficaz de los sistemas informáticos
Entrenar empleados no basta: también hay que controlar los sistemas informáticos. Algunas estrategias posibles:
- Crear una lista de aplicaciones permitidas: permitirá bloquear programas maliciosos, porque solo podrán ejecutarse las aplicaciones presentes en la lista.
- Actualizar las aplicaciones: los productores de software corrigen periódicamente problemas de seguridad. Es importante instalar las patches publicadas.
- Actualizar el sistema operativo: como con las aplicaciones, actualizar el S.O. elimina bugs y fallos utilizables por hackers.
- Acceso a la administración: solo quien entiende las implicaciones de seguridad debería tener acceso administrativo.
Si tienes un portal, área reservada, sitio web o aplicación que proteger, solicita una evaluación de riesgos a profesionales del sector. EasyAudit te ayudará a identificar vulnerabilidades de tu sistema informático. EasyAudit además permite obtener el sello EasyAudit Checked, una garantía para vuestros clientes.
¿Quieres saber qué tan expuesto está tu sitio?
EasyAudit WEB verifica sitios, portales y e-commerce con una auditoría externa profesional pensada para PYMEs.