Decálogo de seguridad IT para empresas

El tema de la seguridad informática siempre será un tema del momento, porque no importa el tamaño de su empresa, ni que tan calificado sea su personal de IT y Seguridad IT… por cierto… tiene personal a cargo de esto?

Es cada vez mas frecuente en este país, encontrarse con empresas que no tienen un departamento de IT, por supuesto y mucho menos tendrán uno en Seguridad IT, y todo a causa de la intención de reducir los pasivos laborales; y no menos importante porque los Administradores ven estas cosas como gastos y no como debe ser.

Yo pregunto, la información que su empresa maneja qué tan importante es para Ud?. Acaso si su competencia se entera de lo que usted está haciendo, produciendo, lo que piensa lanzar al mercado y sus características no le afecta de ningún modo?

Hablar de seguridad no es solo estar pendientes de la posibilidad de virus en sus sistemas. Seguridad también es asegurarse de que la información de la empresa se quede en la empresa, el filtrado de correos electrónicos, los sistemas de vigilancia con cámaras, las centrales telefónicas que son capaces de guardar no solo un histórico de las llamadas realizadas o recibidas sino también el contenido de las mismas. Seguridad son muchas cosas, y con el reciente tema de lo ocurrido a Sony y el robo de datos de sus bases de datos, la empresa de seguridad informática ESET, los mismos que desarrollaron el antivirus Eset Nod 32, ha elaborado un decálogo con los consejos más importantes para proteger la información en el ambiente corporativo, con el primordial objetivo de contribuir con la educación e información de las empresas para alcanzar una mejor política de seguridad de la información.

Definirás una política de seguridad: Es el documento que rige toda la seguridad de la información en la compañía. Se recomienda que no sea muy extensa (ningún empleado podrá comprometerse con un documento excesivamente extenso), que sea realista (pedirle a los empleados cosas posibles para mantener la credibilidad) y que se les de valor. Es preferible, además, que las mismas sean entregadas a los empleados por los altos cargos o por el departamento de Recursos Humanos, en lugar del soporte técnico de IT, para que le asignen mayor importancia.

Utilizarás tecnologías de seguridad: Son la base de la seguridad de la información en la empresa. Una red que no cuente con protección antivirus, un firewall o una herramienta antispam estará demasiado expuesta como para cubrir la protección con otros controles. Según lo presentado en el ESET Security Report Latinoamérica, el 38% de las empresas de la región se infectaron con malware el último año.

Educarás a tus usuarios: Los usuarios técnicos o del departamento de IT suelen ser omitidos en este tipo de iniciativas, como si estuviera comprobado que están menos expuestos a las amenazas informáticas. Según las estadísticas de ESET, el 45% de los ataques informáticos detectados en la región utiliza técnicas de Ingeniería Social- es decir, que atentan contra el desconocimiento del usuario para infectarlo. Por ello, es fundamental que toda la empresa forme parte de los procesos de educación y capacitación.

Controlarás el acceso físico a la información: La seguridad de la información no es un problema que deba abarcar sólo la información virtual, sino también los soportes físicos donde ésta es almacenada. ¿Dónde están los servidores? ¿Quién tiene acceso a éstos? Sin lugar a dudas, el acceso físico es fundamental. También deben ser considerados en este aspecto los datos impresos, el acceso físico a oficinas con información confidencial (el gerente, el contador, etc.) o el acceso a las impresoras.

Actualizarás tu software: Las vulnerabilidades de software son la puerta de acceso a muchos ataques que atentan contra la organización. Según el informe sobre el estado del malware en Latinoamérica elaborado por ESET, el 41% de los dispositivos USB están infectados y el 17% del malware utilizan explotación de vulnerabilidades. Mantener tanto el sistema operativo como el resto de las aplicaciones con los últimos parches de seguridad, es una medida de seguridad indispensable.

No utilizarás a IT como tu equipo de Seguridad Informática: Es uno de los errores más frecuentes, por lo que es importante recordar que la seguridad no es un problema meramente tecnológico. Debe existir un área cuyo único objetivo sea la seguridad de la información para que ésta no pueda ser relegada por otros objetivos asociados a la usabilidad, como por ejemplo la instalación y puesta a punto de determinado servicio, según las necesidades comerciales.

No usarás usuarios administrativos: De esta forma, una intrusión al sistema estará limitada en cuánto al daño que pueda causar en el mismo.

No invertirás dinero en seguridad sin un plan adecuado: La seguridad debe ser concebida para proteger la información y, por ende, el negocio. Hacer inversiones en seguridad sin medir el valor de la información que se está protegiendo y la probabilidad de pérdidas por incidentes puede derivar en dinero mal invertido o, básicamente, en dinero perdido.

No terminarás un proyecto en seguridad: La seguridad debe ser concebida como un proceso continuo, no como un proyecto con inicio y fin. Es cierto que pequeñas implementaciones de los controles pueden necesitar de proyectos, pero la protección general de la información es una necesidad permanente del negocio que debe encontrarse en mejora continua.

No subestimarás a la seguridad de la información: Entender el valor que asigna al negocio tener la información protegida es clave. Muchas empresas, especialmente las pequeñas y medianas, no pueden recuperarse de un incidente de gravedad contra la seguridad de la información.

Victoria 103.9 FM - Safari de Las Mañanas - Disco Rudo

Fuente: Diario TI

Comentarios: Ing. Jaime Puccini

Hackeando cuentas personales?

Definitivamente hay mucha gente con el fuerte interés de averiguar lo que hacen o dicen en internet sus padres, hijos, parejas o amigos. Acaso usted es uno de ellos?
Una revisión simple en las estadísticas de Google nos deja conocer que no son pocos los que acceden a este buscador intentando hallar alguna herramienta que le permita encontrar claves de acceso a las redes sociales , al MSN, cuentas de correo, etc.

Hace poco BitDefender realizó un estudio durante una semana donde encuestó a 1500 personas. Entre las preguntas hechas estaban, ha intentado introducirse en la cuenta de alguien en una red social?, también se les pidió que dijeran sus razones.

Este pequeño ensayo demostró que más del 89% habían buscado algún método para hackear una cuenta. Sólo el 11% de ellos declaró que no estaban interesados en este tipo de aplicaciones. 98% de los que respondieron afirmativamente a la primera pregunta también declararon que habían instalado y probado las aplicaciones de hacking que habían encontrado.

Cuando se les preguntó acerca de sus razones para acceder a la cuenta de otra persona, el 72% de los encuestados afirmó que habían querido leer los mensajes personales de su novia / novio / esposa / esposo, el 64% había pensado en cambiar la información de usuario y contraseña en la cuenta de su ex- novio / ex-novia. El 14% del grupo de encuestados declara haber querido espiar la actividad de sus padres en línea (mensajes personales) y el 23% de ellos eran padres de familia que había querido leer los mensajes de sus hijos.

No son pocas las propuestas en la red que ofrecen este tipo de información y la posibilidad real de hacer el hackeo. Muchas aplicaciones de este tipo disfrazan virus, que son capaces de romper la seguridad del PC donde se instalan entregando información al autor del programa. O sea, que el curioso e inexperto nuevo hacker termina hackeado.

Ojo… Las computadoras dejan un enorme rastro de todo que lo que en ellas se hace, así que piensen bien lo que hacen con ellas.

Victoria 103.9 FM - Safari de Las Mañanas - Disco Rudo

Comentarios: Ing. Jaime Puccini

Las cosas más exitosas siempre serán las más atacadas.

Los músicos, los actores y actrices, los gobernantes, empresarios… las PCs, Facebook… infinidad si nos ponemos a contar.

Aquello que los hace exitosos está relacionado con la cantidad de gente que los sigue, las masas… la relación es directamente proporcional. Si más gente lo sigue, más exitoso es. Y en el mundo informático, esto significa que nosotros, la razón del éxito de muchas de esas cosas somos el blanco final de los ataques. Es decir, si sale un virus para un computador cualquiera con un sistema operativo de uso masivo, los más dañados en toda la cadena somos los usuarios pues somos nosotros los que perdemos información, somos nosotros los que dejamos de trabajar, somos nosotros los que pasamos las rabietas y a fin de cuentas, somos nosotros los que en buena medida pagamos los costos de reparación de los daños causados por estos.

Los ciberataques no son todos iguales ni vienen por la misma vía. Recuerden que siempre se tratara de usar aquello que resulte más atractivo para la mayor cantidad de gente para atraer a la mayoría y embaucarlos de alguna forma.

Ya los ataques y las amenazas hacia las grandes empresas y entes de gobierno se han reducido puesto que solo son blanco de atacantes de un perfil muy diferente. Los virus informáticos, troyanos, spywares, robots y demás en general son hechos para la gente común y corriente como usted y como yo. De ahí que quien tiene que aprender a protegerse es usted mismo y como hay varios medios para atacarlo, deberá aprender sobre cada uno de los flancos por los que pudiese ser víctima de dichos ataques.

Ya se ha hablado bastante de los virus, gusanos y troyanos, ya escuchamos en buena medida sobre los spywares y robots, muchos de ellos habituales visitantes por medio de los correos electrónicos, por enlaces a través de su programa de mensajería instantánea o por invitaciones a ver una página web. Ahora también resultan peligrosas las comunidades virtuales, y no digo con esto de que per sé, facebook o twiter, por ejemplo, sean malas sino de que están siendo usadas por los malintencionados como medio para llegar hasta ustedes, de modo que “TENGAN CUIDADO”.

Respecto a las redes sociales de su preferencia, préstenle particular atención a lo siguiente:

• Ajustar las opciones de privacidad de red social de preferencia: Permitir sólo a amigos cercanos ver el perfil completo, y utilizar un perfil acortado para los demás. En las opciones de Facebook, por ejemplo, se puede elegir lo que se quiere limitar: actualizaciones de estado, anotaciones en el muro, información personal o las fotografías.
  Evitar utilizar los enlaces que se reenvían: No abrir nunca un adjunto de correo que pueda resultar sospechoso, ni aunque lo envíe un amigo o un familiar cercano. Se debe hacer lo mismo en Facebook. El mensaje puede venir de un hacker o de un cibercriminal que suplanta la identidad de un amigo.
  Aceptar como amigos sólo a personas conocidas: Evitar aceptar como amigos a personas que no conoces o conoces poco, y de hacerlo, en ningún caso permitir ver el perfil completo.
  Recuerde que los datos se mantienen en circulación para siempre: No asumir que cuando se elimina una foto o la totalidad de la cuenta en la red social se está eliminando también todos los datos para siempre. Las imágenes e información pueden haber sido guardadas en cualquier computador del mundo.
  Tenga precaución con las aplicaciones: Muchas aplicaciones pueden haber sido creadas por cibercriminales y, por tanto, pertenecer a la categoría de no deseadas.

Piénselo... Cuidarse es un hábito más.

Victoria 103.9 FM - Safari de Las Mañanas - Disco Rudo
Fuente: ESET.
Adaptación y comentarios: Ing. Jaime Puccini