Plan de Recuperaci\u00f3n, Transformaci\u00f3n y Resiliencia<\/a>.<\/p>\n\u201cLas empresas se han tomado en serio ciertos eventos que han ocurrido a nivel mundial lo que ha generado que tengan m\u00e1s concienciaci\u00f3n y apuesten por ello\u201d y este es uno de los motivos por los cuales ha aumentado el foco en el tema, comenta Nalda para PHC Software.<\/p>\n
\u00a0<\/p>\n
\u00a0<\/p>\n
\u00bfSon las empresas vulnerables a los ciberataques?<\/b><\/h2>\n
Para Nalda, la preocupaci\u00f3n por un ciberataque es transversal para todas las empresas \u201cporque todos estamos expuestos por muchos medios que pongamos\u201d. Lo importante es actuar.<\/p>\n
\u201cActualmente\u00a0 en la situaci\u00f3n sociopol\u00edtica que nos encontramos se les est\u00e1 pidiendo a las empresas y organizaciones que extremen las medidas de ciberseguridad (\u2026) y las empresas est\u00e1n enviando avisos a sus usuarios para que cambien contrase\u00f1as y apaguen los equipos. Esto no tendr\u00eda que hacerse ahora, es un hecho que el usuario deber\u00eda tener como una costumbre\u201d, sum\u00f3.<\/p>\n
\u00a0<\/p>\n
\u00bfQu\u00e9 acciones de ciberseguridad puedo tomar para blindar mi empresa?<\/b><\/h2>\n
Sobre este punto en espec\u00edfico, el experto sostuvo que hace 4 o 5 a\u00f1os lo primero que se deber\u00eda hacer era proteger el per\u00edmetro.\u00a0 Sin embargo, en la actualidad \u201ceste tal per\u00edmetro ya no existe y menos despu\u00e9s de la pandemia en la que la mayor\u00eda comenz\u00f3 a teletrabajar. Entonces, lo primero que hay que hacer es proteger los puestos de usuarios. Restringir el uso de los puestos en dispositivos m\u00f3viles, sea un port\u00e1til, m\u00f3vil o tablet\u00bb.<\/p>\n
Para salvaguardar la informaci\u00f3n de la empresa debe tenerse un control de accesos, almacenamiento, backup<\/i> (copias de seguridad), proteger el correo. Todo esto en conjunto har\u00e1 que la informaci\u00f3n est\u00e9 a salvo.<\/p>\n
\u201cLos servicios y los servidores tambi\u00e9n deben ser protegidos, as\u00ed como los correos que son primordiales. Ahora con el Office 365<\/i> ya no es solo el correo el que debes proteger, son todos los servicios asociados de Office<\/i>, es decir SharePoint, OneDrive, Teams<\/i>, porque puedes estar almacenando un fichero o ataque malicioso y propagarse por toda la compa\u00f1\u00eda\u201d.<\/p>\n
Haciendo un conteo de lo que debemos hacer en ciberseguridad es necesario:<\/p>\n
![\"software](\"https:\/\/phcsoftware.es\/wp-content\/uploads\/2022\/03\/Ciberserguridad-ES-scaled.jpg\")
<\/p>\n
\u00bfQu\u00e9 tan importante es formar a los usuarios de mi empresa en ciberseguridad?<\/b><\/h2>\n
La formaci\u00f3n es un factor fundamental para garantizar la seguridad, \u201cpero es complicado gestionarlo internamente, porque los usuarios son muy reacios y muchas veces debemos venderle esta formaci\u00f3n de ciberseguridad de otra forma para llevarlos a la concienciaci\u00f3n y no se pierda trabajo y dinero en el camino\u201d.<\/p>\n
\u201cHay que concienciar al empresario, al usuario y muchas veces a los mandos intermedios, que son los que tienen el contacto del d\u00eda a d\u00eda con el empleado. Los equipos de ciberseguridad deben hacer campa\u00f1as constantes de phishing <\/i>simulado o de maildroping<\/i>, smishing<\/i>. Es una de las medidas que puede funcionar para formar al personal\u201d, se\u00f1ala Nalda.<\/p>\n
En este sentido, recomienda a las empresas reforzar lo fundamental y lo b\u00e1sico sobre ciberseguridad. \u201cCada d\u00eda salen nuevos vectores de ataques, al igual que en el \u00e1rea de ciberseguridad debemos estar actualizados, debemos actualizar a nuestros usuarios constantemente\u201d.<\/p>\n
\u00a0<\/p>\n
\u00a0<\/p>\n
\u00bfC\u00f3mo pueden las empresas peque\u00f1as implementar soluciones de ciberseguridad?<\/b><\/h2>\n
\u201cLas pymes medianas ya tienen cierto nivel de concienciaci\u00f3n y est\u00e1n comenzando a trabajar en ciberseguridad, pero las pymes peque\u00f1as que est\u00e1n obligadas a lo mismo que las medianas y grandes, no tienen nada\u201d.<\/p>\n
\u201cAhora mismo en el mercado puedes encontrar soluciones globales para las pymes peque\u00f1as que cubren los puestos de trabajo, el m\u00f3vil, el cifrado y les dar\u00e1 toda la cobertura de ciberseguridad que necesitan. Evidentemente, todo esto requiere una inversi\u00f3n, pero poco a poco, los fabricantes de ciberseguridad est\u00e1n entendiendo que, si bien el negocio est\u00e1 en las grandes organizaciones, tambi\u00e9n hay mercado en la peque\u00f1a empresa. Hay soluciones y paquetes en el mercado bastante buenas\u201d.<\/p>\n
\u201cLo otro que pueden hacer es una peque\u00f1a charla cada cierto tiempo con sus empleados o compartir tips<\/i> de seguridad, para que los colaboradores sean cuidadosos con el puesto de usuario. Son peque\u00f1os consejos que cuidan mucho el negocio, sobre todo en las peque\u00f1as empresas que le puede afectar m\u00e1s un ataque que paralice su producci\u00f3n que a una grande, o incluso las multas por alg\u00fan incumplimiento\u201d.<\/p>\n
\u00a0<\/p>\n
\u00a0<\/p>\n
\u00bfQu\u00e9 tanto puede afectar un ciberataque a mi empresa?<\/b><\/h2>\n
\u201cEsto depende de la empresa y de qu\u00e9 tipo de negocios haga. Entre los ataques m\u00e1s comunes y que pueden afectar a todas est\u00e1 el ransomware<\/em> (secuestro de datos) que cifra toda la informaci\u00f3n de tus servicios y bases de datos y estos conlleva ciertos costes\u201d.<\/p>\n\u201cSon diferentes casu\u00edsticas y esto depender\u00e1 de la empresa. Por ejemplo, a un banco lo que m\u00e1s le preocupa es que le hagan un robo de dinero a trav\u00e9s de un ciberataque, al igual que las plataformas de criptomonedas\u201d.<\/p>\n
\u00a0<\/p>\n
\u00a0<\/p>\n
\u00bfLa ciberseguridad debe ir de la mano con el proceso de transformaci\u00f3n de mi empresa?<\/b><\/h2>\n
\u201cLa ciberseguridad est\u00e1 dentro del proceso de transformaci\u00f3n digital de una empresa. Por ejemplo, un negocio tradicional sin grandes tecnolog\u00edas empieza a modificar sus formas de trabajo, a llevar la venta online, tiene que acompa\u00f1ar esta transformaci\u00f3n en paralelo y apoyada con la seguridad \u00bfSe est\u00e1 haciendo? Yo creo que no c\u00f3mo deber\u00eda. Y no se est\u00e1 haciendo porque no se ve como un beneficio sino como un coste a fin de a\u00f1o\u201d.<\/p>\n
\u201cSin embargo, antes era mucho m\u00e1s dif\u00edcil vender ciberseguridad, ahora es mucho m\u00e1s f\u00e1cil. Poco a poco se est\u00e1 viendo el cambio, los gerentes se est\u00e1n dando cuenta que si tienen en el futuro un problema de ciberseguridad van a tener un problema en el bolsillo (monetarios) entonces para evitar esto est\u00e1n invirtiendo, porque no quieren tener multas, paralizar sus servicios tres d\u00edas y dejar de ingresar dinero\u201d.<\/p>\n
\u201cPoco a poco se ha empezado a hablar m\u00e1s de ciberseguridad en las noticias y hay cada vez m\u00e1s foros por todo el mundo, la gente empieza a entender m\u00e1s lo qu\u00e9 es la ciberseguridad. Por ejemplo, ahora es poco com\u00fan conseguir un smartphone<\/em> sin patr\u00f3n de seguridad activado, quiz\u00e1s consigas algunos en gente mayor, pero esta gente mayor no tiene el acceso a su banco all\u00ed\u201d, agreg\u00f3.<\/p>\n