La seguridad informática es un tema que muchas veces dejamos por alto y no queremos realizarlo por desconocimiento o por que decimos que nunca nos puede pasar nada.
En el sitio ITespresso encontré algunas recomendaciones que me parecieron muy buenas y le podemos aplicar tanto en las empresas como los usuarios que utilizamos día a día. A continuación hago un copy & paste
- Hacer copias de seguridad, disponer de un buen backup: es uno de los puntos esenciales, ya que una empresa que no dispone de un buen backup, es una empresa que está expuesta a perder toda su información. Las pérdidas de datos pueden darse o por robo, por fallos en el sistema o simplemente, por un error. Si esto ocurre la empresa debe estar preparada y, de ese modo, no tener por qué parar su actividad, o rehacer el trabajo de mucho tiempo.
- Firewall: al igual que no dejamos que entre todo el mundo por nuestra casa, y, por ese motivo, disponemos de una puerta para impedir el paso, es primordial en la empresa contar con un firewall que evite que personas ajenas entre a la red de la empresa, al mismo tiempo que bloquee aquellos accesos no deseados.
- Antivirus: todavía se subestima el gran peligro que corren las empresas con la entrada de virus. Un virus puede tener unas consecuencias desastrosas para la actividad normal de una empresa. Todos sus sistemas informáticos pueden "enfermar" debido a los virus con lo que ello conlleva. Por eso, disponer de un antivirus en constante actualización evitará problemas no deseados.
- Antispam y Filtro web: Lo mismo que ocurre con los virus, ocurre con el spam. Las empresas no están del todo concienciadas de los problemas que acarrea el spam. Se trata de problemas que tienen que ver con la pérdida de productividad de la empresa. Existen numerosos estudios que confirman que los empleados de una empresa sin un antispam instalado, puede llegar a perder 28 horas al año eliminando spam, con la pérdida de dinero que esto supone, debido a una reducción de la productividad. Por este motivo, un buen filtro antispam y un flitro web que impida el acceso a páginas webs no deseadas es primordial.
- Uso racional de Internet: Son también numerosos los estudios que confirman que los empleados navegan en horas de trabajo por páginas que no tienen nada que ver con el cometido de su trabajo. Por eso, es importante que la empresa cuente con unas pautas sobre el uso racional de Internet por parte de los empleados con el fin de evitar el que éstos, además de perder horas de trabajo, puedan acceder a páginas que puedan contener archivos maliciosos.
- Actualización del sistema operativo y de las aplicaciones: Para un correcto funcionamiento del software que se utiliza en la empresa, es muy conveniente que el sistema operativo de actualice de forma periódica, así como las aplicaciones.
- Buena política de contraseñas: Parece algo obvio, pero, sin embargo, parece que muchas empresas no lo tienen en cuenta. Utilizar contraseñas demasiado evidentes, o fácilmente averiguables, puede tener como consecuencia que la información de una empresa esté en riesgo. Por eso, disponer de contraseñas con un alto grado de seguridad y realizar una actualización de las mismas es muy recomendable.
- Cuidado con los enlaces sospechosos y las descargas de programas maliciosos: En la tónica de lo que se comentaba anteriormente, es importante tener cuidado con los enlaces que pueden ser sospechosos o poco fiables. Muchas veces, los mismos correos no deseados contienen links a páginas que están infectadas o que inmediatamente descargan un software malicioso.
- No usar cracks en las aplicaciones: generalmente los creadores de cracks en las aplicaciones colocan un código maligno. Tenemos que estar conscientes que los que hacen cracks no lo hacen gratuitamente y tienen que sacar algún provecho de ello. XD
- No colocar cualquier dispositivo en la PC: cuando encontramos un dispositivo como un pen drive no debemos colocarlo en la PC, si no sabemos de donde viene.
- No ejecutar cualquier programa: si encuentran un exe desconocido NO lo ejecuten, puede ser maligno.
- No confien en mails "confiables": cuando reciben un mail que les pide datos personales, NUNCA manden. Tienen que saber que ninguna EMPRESA seria le va a pedir datos personales por mail.
Imagen: CRYPTEX - Seguridad de la Informacion
Fuente: ITespress
0 comentarios:
Publicar un comentario
Expresate y se crítico en tu vida. XD