Phenquestions
La ciberseguridad se está convirtiendo en una de las principales preocupaciones de las personas y organizaciones de todo el mundo. Para abordar esto, Microsoft instó recientemente a las empresas a realizar programas de capacitación en concientización sobre seguridad cibernética. También lanzó un kit de concientización sobre ciberseguridad que ofrecía capacitación de usuarios basada en simulación contra ciberataques. Por lo tanto, es imperativo en estos tiempos que un usuario siga Cyber Hygiene. Higiene cibernética se refiere a los pasos que toma un usuario de computadora para asegurar su dispositivo y mantenerlo funcionando a niveles óptimos.
Así como te mantienes saludable siguiendo ciertas rutinas de higiene, es necesario que las redes informáticas que utilices estén limpias y ordenadas. Una red saludable reduce la posibilidad de piratería y le brinda una experiencia fluida. La publicación mira lo que es Higiene cibernética y recomienda algunas prácticas que deberían mantener su computadora saludable.
¿Qué es la higiene cibernética?
Cyber Hygiene se refiere a verificar que la red que usa su empresa esté a la altura para que haya menos posibilidades de que los ciberdelincuentes se apoderen de ella (piratería informática). En otras palabras, el término higiene cibernética significa mantener sus computadoras y su red seguras y actualizadas para que sea difícil para los piratas informáticos acceder a ellas.
Recuerde que la ingeniería social también es un método para acceder a los secretos de la empresa. Es importante educar a los empleados sobre los posibles tipos de ataques maliciosos que los empleados pueden enfrentar cuando trabajan en una red corporativa o universitaria. De la misma manera, los estudiantes deben recibir educación y proporcionarles suficientes herramientas de software y hardware para mantener la red limpia y sus dispositivos seguros y rápidos.
Si bien piratear una red es una gran preocupación y la seguridad puede reforzarse, también es posible a través de la ingeniería social lograr que uno o más de los empleados de esa empresa revelen los secretos de los empleadores. Debe haber un contrato o algo que ponga énfasis tanto en el empleado como en el empleador para trabajar hacia una mejor higiene cibernética.
Cómo mantener una buena higiene cibernética
Los ataques de ransomware que eran raros hace una década se han vuelto comunes ahora. Aún más, a medida que evolucionan las computadoras y la industria de TI, se crean nuevos virus y malware. El verdadero desafío sigue estando en otra parte. En un mundo posterior a la corona, donde vivir con la pandemia y trabajar a distancia es la nueva normalidad, la ciberseguridad está emergiendo como una de las principales preocupaciones de las personas y organizaciones de todo el mundo. A diferencia de los sistemas en las oficinas de la empresa que se administraban bajo una red segura común y mantenidos por equipos de seguridad eficientes, los sistemas de trabajo desde casa son mucho más inseguros.
- Confíe en marcas de renombre de software antivirus y de malware
- Incluya un firewall de red en su primera línea de defensa
- Pasar de la protección con contraseña a contraseñas seguras
- Hágalo más difícil para los piratas informáticos con la autenticación multifactor
- Usar cifrado de dispositivo
- Proteja su red inalámbrica. Asegure su enrutador
- Borrar los datos de forma cuidadosa y completa
- Realice copias de seguridad de datos con regularidad
- Priorice las actualizaciones regulares de SO y software
- Limite el número de usuarios con privilegios administrativos
- Establecer recordatorios para las comprobaciones de bienestar de la infraestructura
- Usa una VPN
- Habilitar la autenticación de dos pasos
- Usa contraseñas poderosas
- Mantenga una única fuente de Internet
- Capacitar y educar a los empleados.
En este entorno, resulta fundamental tanto para las personas como para las organizaciones mantener una buena higiene cibernética. Con esto quiero decir que todo usuario debe adoptar algunas medidas básicas para salvaguardar la salud de sus computadoras, dispositivos y datos. Creo que estas son las 10 reglas básicas para garantizar la higiene cibernética. Veamos cuáles son estos.
Las 11 reglas de Cyber Hygiene son las siguientes:
Al igual que en el mundo real, la higiene cibernética también se trata de utilizar las herramientas para mantener el bienestar tanto de los dispositivos como de los datos, seguir los procedimientos correctos a fondo y fomentar una rutina. En el caso de la higiene cibernética, todo esto se junta, en las simples pautas que se enumeran a continuación:
1] Confíe en marcas de renombre para software antivirus y malware
Dado que el software antivirus demuestra solo una tasa de éxito del 25% en la detección de malware, es imperativo que siempre seleccione una marca en la que pueda confiar. Es el primer y más fundamental paso para garantizar la higiene cibernética. Además, recuerde tener cuidado al descargar software gratuito.
2] Incluya un firewall de red en su primera línea de defensa
Al igual que un firewall físico, un firewall de red se interpone entre usted y el mundo digital. Podría ser la mejor manera de evitar el acceso no autorizado a sus sitios web, sitios de correo y otras fuentes de información.
Se recomienda el uso de un firewall de hardware para la higiene cibernética tanto para empleados como para estudiantes. La mayoría de los enrutadores vienen con uno. Habilitarlo puede fortalecer aún más las conexiones
3] Pasar de la protección con contraseña a contraseñas seguras
Ya no basta con tener una contraseña. De hecho, es más importante tener una contraseña segura. La norma esperada es ahora una contraseña única y compleja que contiene al menos 12 caracteres, que combinan números, símbolos y letras mayúsculas y minúsculas. Puede usar estas herramientas de administración de contraseñas para este propósito.
4] Hágalo más difícil para los piratas informáticos con la autenticación multifactor
Sin embargo, una contraseña segura por sí sola ya no es la última línea de defensa. La higiene cibernética ahora exige una segunda línea de defensa que incluya funciones de autenticación de dos o múltiples factores, como la biometría o el reconocimiento de huellas dactilares.
Leer: Consejos para mantener Windows 10 en buenas condiciones de funcionamiento.
5] Utilice el cifrado del dispositivo
Incluso si su computadora o dispositivo está comprometido, el cifrado de datos aún podría proteger sus datos, emergiendo como su última línea de defensa. Esto significa que incluso si pierde su dispositivo, no pierde sus datos.
6] Proteja su red inalámbrica. Asegure su enrutador
Hay varios pasos simples que puede seguir para hacer que su red inalámbrica sea más segura: adopte una contraseña compleja, modifique las credenciales de administrador del enrutador y el nombre de la red, use el cifrado.
7] Borre los datos de forma cuidadosa y completa
Si pensaba que al vaciar regularmente su papelera de reciclaje se elimina la información confidencial de su disco duro, piénselo de nuevo. Ahora, el uso regular de software de borrado de datos es la norma esperada para mantener la higiene cibernética. Es la única forma de garantizar realmente que los datos borrados de su disco duro permanezcan eliminados permanentemente.
Leer: Consejos para principiantes para optimizar Windows 10 para un mejor rendimiento.
8] Realice copias de seguridad de datos con regularidad
Si bien muchas de las mejores prácticas en higiene cibernética protegen la integridad de sus datos, es la rutina disciplinada de las copias de seguridad regulares del sistema en la nube o una unidad externa lo que garantiza que su información aún esté disponible para usted, incluso si su dispositivo está comprometido. Es esta rutina necesaria la que agrega valor a todas las demás salvaguardas que podría haber instituido.
9] Priorice las actualizaciones de software periódicas
Las aplicaciones que están desactualizadas brindan brechas de seguridad potenciales y fáciles para los piratas informáticos. Sin embargo, los estudios indican que al menos el 55% del software para PC en todo el mundo está desactualizado. De hecho, configurar una función de este tipo para que se actualice automáticamente garantiza que sus dispositivos y datos se actualicen constantemente, sin problemas.
10] Limite el número de usuarios con privilegios administrativos
Debe tener la mayoría de los usuarios configurados como usuarios estándar y solo el mínimo como administradores.
11] Establecer recordatorios para los controles de bienestar de la infraestructura
No son solo las copias de seguridad y las actualizaciones de software lo que debe priorizarse con regularidad. Es por eso que se vuelve esencial programar también otras tareas que deben integrarse en su rutina de higiene cibernética. Esto incluye la búsqueda de virus con software antivirus, la actualización de los sistemas operativos de todos los dispositivos, la verificación de parches de seguridad, la limpieza del disco duro y el cambio de contraseñas. Juntos, esto establece una rutina, que garantiza que la higiene cibernética se convierta realmente en una segunda naturaleza para usted.
12] Usa una VPN
Si se conectan a la red de la oficina o la universidad a través de la Intranet, se recomienda utilizar una VPN.
13] Habilite la autenticación de dos pasos
Habilite la autenticación de dos pasos siempre que sea posible. Esto significa que debe realizar otro paso después de ingresar la contraseña y el ID. En algunos casos, puede descargar una aplicación Authenticator en su teléfono que actúa como el paso dos.
14] Utilice contraseñas potentes
Puede crear contraseñas poderosas usando un administrador de contraseñas. Simplemente memoriza la contraseña principal de la aplicación mientras la propia aplicación se encarga de recordar y completar las páginas de inicio de sesión.
15] Mantenga una única fuente de Internet
Mantenga una única fuente desde la que todos los empleados puedan acceder a Internet externa. La mayoría de las redes de empresas son Intranets. Esto significa que la LAN de una empresa se crea a través de Internet y la LAN está protegida por contraseña e ID de inicio de sesión. Si algún empleado usa su propio dispositivo para conectarse a Internet, especialmente cuando trabaja a distancia, puede ser un desastre si los piratas informáticos usan uno de sus métodos para secuestrar su computadora. A partir de ahí, toda la LAN puede verse comprometida.
16] Capacitar y educar a los empleados
Capacite y eduque a sus empleados sobre cómo lidiar con el phishing, la ingeniería social y tácticas similares para que sus empleados y estudiantes no omitan ningún punto débil en la red de la empresa o universidad.
Vivimos en un mundo digital conectado donde un solo virus informático generalizado podría causar daños por miles de millones en cuestión de días. En ese momento, estos 10 sencillos pasos ofrecen a las organizaciones y a las personas una guía sencilla sobre cómo proteger los dispositivos y los datos de forma segura, rentable y sin esfuerzo. Al igual que en los asuntos de higiene diaria que protegen el bienestar de una persona, ciertamente es mejor prevenir que curar.
Leer: La higiene cibernética es generalmente deficiente, dice un informe.
