Consejos y mejores prácticas

Te brindamos consejos prácticos sobre cómo fortalecer  contraseñas, identificar correos electrónicos sospechosos y  proteger tus activos digitales.  Noticias y actualizaciones, estamos atentos a  noticias y eventos relacionados con el mundo de la ciberseguridad y las nuevas tecnologías. Te informamos sobre las últimas amenazas y vulnerabilidades. 

Aquí te compartimos 7 consejos a tomar en cuenta

1. Estar informado

Es importante estar siempre actualizado con noticias, tendencias y ataques presentados a nivel global. Esto le brindará al equipo de trabajo de su organización, una mejor base de conocimiento para mantener la seguridad cibernética de la empresa.

Estar informado sobre las nuevas amenazas cibernéticas, le permitirá tanto prevenir ataques, como ejecutar procesos de recuperación de ataques, si se llegase a presentar alguno.

2. Optimización de contraseñas

Si en la organización existen personas que manipulan diferentes contraseñas para accesos a la infraestructura tecnológica CORE, es recomendable contar con un repositorio seguro en donde se puedan custodiar. Además, estas son algunas buenas prácticas para mantener sus contraseñas seguras:

    - Creación de contraseñas complejas, no utilice información personal; incluya al menos 10 caracteres, números, caracteres especiales, letras mayúsculas y minúsculas.

    - Utilice la autenticación multifactor como la huella, OTP, notificaciones push, pin de seguridad, reconocimiento facial, correos electrónicos o dispositivos móviles.

    - Evite compartir contraseñas en sitios en línea, es importante mantenerlas siempre en privado.

    - Evite usar la misma contraseña para diferentes plataformas digitales.Cambie las contraseñas con frecuencia (una buena práctica de seguridad oscila entre 60 a 90 días)

3. Uso adecuado del correo electrónico

    - Informe al área encargada de tecnología, sobre mensajes sospechosos.

    - No descargue ni abra archivos adjuntos o enlaces de remitentes desconocidos.

    - Utilice un administrador de contraseñas que le permita crear contraseñas seguras automáticamente.

    - Aprenda a reconocer los correos electrónicos de suplantación de identidad, validando siempre la dirección de correo y los detalles de escritura del remitente.

4. Antivirus y Firewalls

Utilice y mantenga actualizado un antivirus en su estación de trabajo y equipos de la organización. Los firewalls son útiles para poder filtrar los puertos de red que no utiliza, evitando cualquier fuga o tráfico no deseado ni requerido.

5. Respaldo de datos

Es importante que las organizaciones cuenten con un respaldo seguro de los datos que maneja diariamente en un disco físico como en un servicio de nube. Esto será invaluable ante un ataque cibernético como el Ransomware, ya que la información afectada puede ser recuperada rápidamente.

6. Cultura y políticas de ciberseguridad en la organización

Es esencial asignar un equipo interno de trabajo para desarrollar estrategias y esquemas de seguridad cibernética que garanticen la protección de los documentos manejados en la organización. Además, es fundamental implementar una cultura de ciberseguridad que motive a integrar las buenas prácticas de ciberseguridad en toda empresa.  

7. Cifrar dispositivos

Actualmente con el trabajo remoto, el perímetro de la red se ha movido a los dispositivos móviles y laptops en nuestros hogares. Por eso, es importante que el equipo de trabajo aprenda a cifrar los dispositivos informáticos que usan para la gestión laboral, teniendo en cuenta la exposición a agentes no corporativos en la que se encuentran.