Hoy día los ciberdelincuentes buscan estar un paso delante de los Ingenieros de Seguridad, y muchas veces lo logran, las brechas de seguridad se generan debido a la falta de controles básicos dentro de una red, es por esto que se deben implementar de manera adecuada controles mínimos para poder cerrar las brechas más comúnmente conocidas y explotadas por los ciberdelincuentes.
Es así entonces como presento 10 de los controles básicos que debe implementar, los cuales minimizarán las brechas existentes en su red y protegerán su información.
1. Mantener actualizados los parches instalándolos semanal o diario, si es posible, con esto evitamos que nuestros softwares posean brechas conocidas corregidas.
2. Impartir capacitaciones a los empleados sobre los riesgos de la ingeniería social, phishing y otras estrategias utilizadas para lograr los accesos indebidos, recuerde que las personas son el eslabón más débil en la seguridad.
3. Implementar harware y software de seguridad tales como Firewalls, IPSs, dispositivos de redes privadas virtuales (VPN), software de antivirus, filtrado de contenidos y cualquier otro que sea necesario según el criterio de los ingenieros de seguridad.
4. Evitar entradas innecesarias a páginas Web, solamente se debe garantizar la entrada a los sitios web requeridos por el personal.
5. Apague los servicios innecesarios y los puertos, es una excelente practica minimizar los puntos de acceso indebidos.
6. Utilice contraseñas seguras y cámbielas con frecuencia, obligue a los usuarios a cambiar sus contraseñas y a usar combinación de caracteres especiales, números y letras.
7. Codificar y proteger contraseñas de datos confidenciales.
8. Desarrollar una política de seguridad por escrita para la empresa la cual debe ser socializada para implementar luego mecanismos de auditoria que garanticen que las políticas sean cumplidas.
9. Realizar copias de seguridad y probar los archivos regularmente, esto garantiza que las copias sean funcionales y puedan funcionar en caso de que sean requeridas.
10. Controlar el acceso físico a sistemas, los data centers deben estar aislados y deben poseer controles de acceso físico de ser posible por biometría, cámaras de vigilancia y demás controles que se consideren adecuados.
Estos controles son sólo un punto de partida para la sana gestión de seguridad. Las organizaciones deben permanecer vigilantes siempre para defenderse de manera proactiva contra las diversas amenazas que evolucionan continuamente, de ser posible se debe contar con un equipo de especialistas en ciberseguridad, ya sean internos o externos, que recomienden e implementen los controles que sobre la marcha vallan siendo necesarios implementar.
Recuerde que la información es uno de los activos más preciados de su organización, todo ciberdelincuente lo sabe y está buscando como aprovechar cualquier brecha para poder sacar provecho de esta.
