Actualidad

Cuadernos de Ciberseguridad: Protégete: Invierte en Ciberseguridad y mantén a salvo tus datos.

Para finalizar la semana, y continuando con la publicación de los “Cuadernos de Ciberseguridad” te recordamos los consejos que se remitieron el pasado viernes 24/03/2023,

para mantener a salvo tus datos y tu confidencialidad, así como otras recomendaciones a tener en cuenta.

MUY IMPORTANTE A TENER EN CUENTA:

No escatimes en invertir en recursos para mantener a salvo tus datos. Ante un ataque de Ransomware a tus ficheros, la única solución es la recuperación de datos de una copia de seguridad anterior. Es importante que establezcas un protocolo de copias de seguridad regulares para asegurarte que SIEMPRE vas a tener la ÚLTIMA COPIA DE SEGURIDAD DISPONIBLE.

Ten en cuenta que si no tienes un protocolo establecido de COPIAS DE SEGURIDAD, puedes incluso a cerrar la empresa ante la incapacidad de volver a recuperar los datos, que en muchos casos son de muchos años.

Lo ideal, y tal y como lo hemos comentado anteriormente, que establezcas – como MÍNIMO- dos copias: una en LOCAL y otra alojada en la NUBE. En local puedes utilizar un dispositivo de almacenamiento SIEMPRE EXTERNO e INDEPENDIENTE y que no esté conectado a tu RED LOCAL (en caso de que tengas una red local en tu oficina). En caso de que tengas un SERVIDOR coméntalo con tu empresa de mantenimiento informático, la forma de establecer las copia de seguridad regulares independientes, – aisladas de la red local – y sobre todo las COPIAS DE SEGURIDAD pueden ser o bien REPLICAS del SO del servidor o solamente los datos.

• Una RÉPLICA es una INSTANTÁNEA del SO, por lo que la recuperación en más rápida y se puede poner en funcionamiento en un corto período de tiempo. En caso contrario, habría que INSTALAR DE NUEVO todo el SO con lo que el tiempo invertido es sumamente mayor y posteriormente recuperar los datos de la copia de seguridad.

• En caso de COPIA EN LOCAL, lo ideal es realizarla en 2 dispositivos de almacenamiento externos – por si uno falla – o bien, establecer las copias de seguridad un día en un dispositivo y otro día en otro, así – en caso de fallo de un dispositivo de almacenamiento – siempre dispondrás de una copia anterior, aunque esté con dos días de desfase. Si la tienes también en la NUBE, no tendrás ningún problema en la recuperación de la última.

Tienes a disposición en el mercado innumerables programas gratuitos y de pago que puedes probar. El consejo es que selecciones el que más te convenga según tus necesidades y lo adquieras – suelen estar muy bien de precio y hay muchas veces que están con precio rebajado-. Los tienes también que te incluyen la copia en la nube por lo que es una buena opción. Otra opción es darte de alta en algún almacenamiento en la nube que hay disponibles hoy en día, ya que te permiten realizar copias de seguridad de los datos en ella de manera interactiva.

Y RECUERDA:

1. Mantén actualizado tus sistemas operativos. Un sistema operativo desfasado o no legal te puede acarrear muchos problemas. No existen actualizaciones por lo que las actualizaciones que se realizan sobre vulnerabilidades encontradas no se ejecutan, poniendo en riesgo todos tus datos. No se lo pongas fácil a los ciberdelincuentes. Lo mismo ocurre con las mejoras o nuevas versiones, al no poderlas actualizar, muchos de los complementos añadidos, no estarán disponibles, con los consiguientes problemas que pueden surgir sobre compatibilidades con nuevas aplicaciones.
2. Instala un antivirus confiable y actualizado. Ten en cuenta que casi a diario las empresas que ofrecen estos programas los mantienen actualizados casi a diario.
3. Si tienes una WIFI accesible a tus clientes, procura que no esté “conectada” a tu red local y desactívala cuando cierres la oficina.
4. Si usas un gestor de correo electrónico, procura mantener al día tu “lista negra de direcciones” así como revisar la carpeta de “spam”.
5. Informa a tus empleados que deben  de reportar de cualquier irregularidad que detecten e informales de las nuevas amenazas y campañas de phishing que hay actualmente.
6. Realiza controles de los sistemas informáticos verificando que se están ejecutando las actualizaciones e informa de cualquier problema que detectes a tu empresa de mantenimiento informático.
7. Realiza copias de seguridad diarias. Como mínimo se deberían de realizar 2 copias de seguridad, una en local y otra alojada en la nube. Si no tienes contratado un alojamiento en la nube, considéralo como una muy buena opción. En caso de que no puedas recuperar una copia en local, siempre podrás tener acceso a la que tengas alojada en la nube. NO hagas una copia de tus datos en un dispositivo de almacenamiento USB y te la lleves a casa….. no es una buena opción…… Mantén siempre las copias de seguridad almacenadas en un logar seguro y protegidas por contraseña.

Hay en el mercado muchas aplicaciones de copia de seguridad que te permiten tanto realizarlas en local como en la nube. No escatimes, son tus datos y los de tus clientes.

1. Intenta ser PROACTIVO en ciberseguridad. Es decir, implanta estrategias, comunícate con tus empleados, en definitiva ANTICIPATE a las posibles amenazas, minimizaras los riesgos y mantendrás a salvo tus datos.