Hoy os daremos unos consejos para contar con una mejor ciberseguridad, ya seas pyme o un autónomo debes tener en cuenta la seguridad de tus datos y los datos de tus clientes y proveedores.
Hoy en día, la mayoría de los procesos están digitalizados y esto supone una ventaja, pero también contare una serie de riesgos, como son los ciberataques.
“El 70% de los ciberataques en España están dirigidos a pymes”
La información actualmente es mayormente almacenada en sistemas de carácter tecnológico y esta al ser lo más valioso que posee una empresa, se convierte en un blanco para los criminales, por consiguiente la ciberseguridad se convierte en un factor clave.
Poner en marcha una política de seguridad a conciencia se vuelve esencial para proteger tu negocio de los nuevos peligros.
Ciberataques más comunes
Phishing
El phishing es una técnica utilizada por los ciberdelincuentes para la sustracción de datos confidenciales (contraseñas, datos bancarios, datos personales ) de forma ilegal a través de un medio informático.
La forma más frecuente de phishing es mediante correos electrónicos o mensajes que aparentan ser de personas o entidades de confianza.
Estos mensajes suelen estar muy elaborados imitando perfectamente la estética (imagen, formato, lenguaje,) de la empresa original por lo que en ocasiones es difícil diferenciarlos de la realidad.
Si se accediese al enlace y se introdujeran los datos, la web falsa registraría toda esta información que luego podría usar para suplantar la identidad o cometer fraudes.
Es importante contrastar dicho mensaje antes de dar información personal, y recordemos que una entidad bancaria JAMÁS nos pedirá información por email.
Malwares
Se trata de softwares maliciosos que tienen como finalidad causar daños en los sistemas, robar información o directamente tomar el control del ordenador.
Una de las formas típicas de propagación de malwares es mediante descargas automáticas de archivos en sitios pocos seguros o a través de unidades de almacenamiento como tarjetas de memoria y pendrives.
Consejos para mejorar la ciberseguridad
Antivirus, software, copias de seguridad y otras medidas
No hay que subestimar el daño que un ciberataque nos puede proporcionar ya que más del 60% de las pymes tienden a no recuperarse tras uno.
Por ello recomendamos:
- Actualizar el software y los antivirus frecuentemente
- Contar con seguridad en servidores y redes para evitar puntos vulnerables
- Proteger todos los dispositivos que se conecten a Internet y escanear aquellos que sean externos y evitar aquellos que sean ajenos al entorno de trabajo
- Encriptar archivos que contengan información relevante
- Realizar copias de seguridad
- Crear un plan de continuidad y plan de respuesta ante ciberamenazas
- Firma de acuerdos de confidencialidad, ya que es esencial ante aquellos que tengan acceso a la información de la empresa
Contraseñas
Las contraseñas son importantes, y cuanto más elaborada, mejor.
Una contraseña con cierta longitud que se componga de caracteres alfanuméricos, mayúsculas, minúsculas y símbolos aumentará la protección. También es recomendable cambiarlas cada cierto tiempo.
Leyes en Protección de Datos
Muchas veces el cumplimiento de la Ley Orgánica de Protección de Datos y el Reglamento General de Protección de Datos son los grandes olvidados y son de obligatorio cumplimiento.
Y esto supone no sólo que ante un agujero de seguridad puedan extraerte información, sino que si no has cumplido con los métodos de actuación podrías verte sancionado por la Agencia Española de Protección de Datos.
Incluir una figura de responsable de seguridad de información
Una persona que posea conocimiento técnico y legal puede ser una gran ventaja, a pesar de ello muchas empresas no pueden permitirse disponer de esta figura, pero sí se pueden permitir llevar a cabo una auditoria.
Esta puede servir para ver en que mejorar, las vulnerabilidades y saber los pasos a seguir.
Asesoría Madrid GESYS
Ofrecemos asesoramiento para particulares, autónomos, PYMES y grandes empresas. Nuestra asesoría laboral, fiscal, contable y jurídica pone a su disposición el asesoramiento legal que necesita para evitar que una mala práctica arruine su negocio.