5 CONSEJOS DE SEGURIDAD PARA PYMES

Por Santiago Sassone 

Las Pequeñas y Medianas Empresas (PyMEs) cumplen un rol especialmente importante en la economía de los países latinoamericanos, pero es frecuente que sus responsables se encuentren con dificultades para implementar medidas de seguridad.

Como la información es uno de sus activos más importantes, para protegerla adecuadamente no alcanza con controles tecnológicos y software. También es necesario realizar una correcta gestión y configuración de los mismos y, además, complementarla con acciones de concientización para educar a los colaboradores que manejan la información.

Sin embargo, por cuestiones de presupuesto, personal o infraestructura, a veces las PyMEs no pueden llevar a cabo planes completos de ciberseguridad, lo que deviene en potenciales incidentes. Pero sobreponerse a una brecha o ataque puede ser muy costoso y perjudicial, por lo que mejor prevenir que curar.

Lamentablemente, muchos ejecutivos creen que no tienen que preocuparse por la seguridad porque su empresa es “muy pequeña”. Pero eso no significa que no posea información de valor, que las amenazas de propagación masiva no podrían afectar la disponibilidad de sus recursos o que sus empleados no podrían comprometer la integridad de los datos, por ejemplo. Basta recordar cómo el ransomware WannaCryptor puso en riesgo a empresas de todos los tamaños en todo el mundo.

Claro que los riesgos y los costos de un incidente son proporcionales al tamaño de la empresa, pero justamente por eso siempre es esencial contar con un programa de seguridad, tan completo como las condiciones lo permitan.

Puede que falte la implementación de una normativa o que las auditorías no se hagan tan seguido como deberían, pero hay cinco cosas que de ninguna manera pueden faltar en una compañía porque constituyen la base de la gestión corporativa.

Repasemos a continuación los cinco consejos de seguridad para PyMEs:

#1 Software antimalware

Según el ESET Security Report 2017, el año pasado el 49% de las empresas de Latinoamérica sufrieron una infección con malware. Y además, un 16% describió que dichas infecciones fueron con variantes de ransomware, un código malicioso que cifra la información o bloquea el equipo y luego pide un rescate monetario para que las víctimas puedan volver a acceder a ellos.

Por estos motivos, un software de seguridad robusto es la piedra angular sobre la cual fundar cualquier tipo de plan de seguridad.

Fuente Security Report 2017: ESET

#2 Correo electrónico

El correo electrónico no pasa de moda y sigue siendo una de las vías de comunicación más utilizadas en las empresas. Los cibercriminales no son ajenos a esto, por lo que los mails siguen siendo el vector de ataque más utilizado porque es masivo y económico.

De hecho, muchas de las infecciones con ransomware tienen su génesis en adjuntos maliciosos o en sitios comprometidos que se difunden vía email.

En vez de minimizar la importancia del correo, es necesario contar con medidas de seguridad en los servidores y soluciones antispam. Pero más allá de los controles tecnológicos, lo importante es que todos los integrantes de la empresa sepan que no deben abrir archivos que puedan parecer sospechosos y se hagan ciertas preguntas antes de hacer clic.

#3 Actualizaciones de software

Este es otro control fundamental y universal para cualquier tipo de compañía. Las actualizaciones no solo traen consigo mejoras de funcionamiento y correcciones de código, sino que el uso de versiones antiguas representa un riesgo, sobre todo si se trata de aplicativos utilizados para gestionar el negocio.

Si cuentan con vulnerabilidades o errores no parcheados, podrían ser explotados para comprometer un equipo o una red corporativa completa. Mejor cerrar la puerta a esa posibilidad.

#4 BYOD

Bring Your Own Device ya no es una novedad, pero el uso de equipos personales para fines corporativos sigue siendo una realidad. Las PyMEs, por cuestiones de presupuesto, no siempre pueden dotar a toda su plantilla de equipos corporativos para el trabajo.

Por ende, deben considerar educar a sus colaboradores sobre cómo utilizar sus equipos de forma correcta, y deben invertir en soluciones de seguridad para dichos equipos, sobre todo porque en ellos se manejan datos de la empresa que, si son comprometidos, pueden ocasionar un incidente que afecte la continuidad del negocio.

#5 Preocuparse por la seguridad

Muchas personas y organizaciones creen que la información que manejan no es importante; esto no puede estar más equivocado, ya que de hecho, muchos cibercriminales parten de esa premisa para atacar a quienes creen pasar inadvertidos.

Es vital, entonces, contar no solo con soluciones de tipo tecnológico como un antivirus, sino también tener una gestión correcta de dichos controles y trabajar para concientizar a los colaboradores, quienes representan el eslabón más débil de la cadena.

Siguiendo estas recomendaciones, se podrá comenzar a tener un nivel mucho más alto de seguridad en estas organizaciones y, de esta manera, evitar incidentes que puedan poner en riesgo el negocio.