A menudo puede parecer La ciberseguridad es el tema principal. de conversación cada pocas semanas. Esto se debe a que las redes de varias empresas son pirateadas o explotadas de forma regular. Ahora bien, todos estos sucesos pueden parecer bastante desconcertantes.
Al fin y al cabo, las medidas de ciberseguridad han mejorado bastante en los últimos años. Incluso la computadora más promedio a menudo cuenta con algunos procesos de seguridad bastante impresionantes. Entonces, ¿por qué el cibercrimen sigue siendo un problema tan grave?
Bueno, la respuesta corta sería humanos. Así es, las personas (en particular los empleados) son una de las mayores amenazas a la ciberseguridad. ¿No lo crees? Luego, consulte todas las formas en que un trabajador puede comprometer un sistema seguro.
El hombre o la mujer interior
Si su negocio es pequeño, entonces puede pensar que está a salvo del espionaje corporativo. Sin embargo, piénselo de nuevo. Si su empresa se basa en una idea de nicho o es capaz de adaptarse a un entorno en evolución, entonces podría ser en riesgo de espionaje.
Ahora bien, una de las formas más fáciles para que sus competidores obtengan información sobre su negocio es contratar a un hombre o una mujer internos. Siempre que haya una posición abierta, esto es bastante sencillo de hacer.
Una vez que esta persona haya obtenido acceso a varias bases de datos, podrá observar más de cerca la forma en que se administra su empresa. Entonces, sólo es cuestión de que transmitan esta información a las personas que los contrataron.
Para reducir el riesgo de que esto suceda, deberá contratar personas con más cuidado. Un duro proceso de entrevista por sí solo no será suficiente. También debes incluir un control de seguridad. Afortunadamente, sitios web como https://www.checkpeople.com/background-check le permitirá hacer esto con bastante facilidad.
Contraseñas simples
Probablemente hayas escuchado todas las advertencias sobre por qué necesitas usar una contraseña segura. Sin embargo, es muy probable que su contraseña siga siendo bastante simple. Hasta cierto punto, esto es comprensible. Nadie quiere recordar una contraseña demasiado complicada y luego ingresarla cada vez que quiera ingresar al sistema.
Desafortunadamente, esto es exactamente lo que debes hacer. A informe de seguridad digital descubrió que casi el 81 por ciento de las violaciones de ciberseguridad se debían a contraseñas deficientes. Esto significa que, a pesar de saberlo mejor, la mayoría de los empleados optaron por usar contraseñas que se puedan adivinar fácilmente o algo que usaron en una cuenta diferente.
Como tal, los piratas informáticos pudieron acceder a la red con relativa facilidad. Después de todo, un poco de conjetura o incluso ataques de fuerza bruta darán resultados con bastante rapidez. Está claro que es necesario cambiar los protocolos que rodean la creación de contraseñas.
Para empezar, debería ser una política de la empresa que los empleados utilicen contraseñas complejas que contengan frases, códigos alfanuméricos y otros problemas también. Esto es algo que el departamento de TI debe verificar para asegurarse de que todos sigan las reglas.
También se debe alentar a los empleados a cambiar estas contraseñas periódicamente y a tener una diferente para cada cuenta. Sin duda, realizar un seguimiento de estas contraseñas puede resultar bastante difícil para el trabajador medio. Debido a esto, los empleados deben descargar administradores de contraseñas que les permitan almacenar de forma segura todos sus códigos allí.
Descarga de malware o ransomware
El malware siempre ha sido un problema, pero ransomware ha estado dominando los titulares desde hace bastante tiempo. mientras hay numerosos tipos de ransomware, a menudo se introducen en una computadora de la misma manera: descargándolos.
Varios empleados abrirán correos electrónicos de remitentes desconocidos e incluso descargarán los archivos adjuntos asociados. O bien, pueden visitar sitios web poco fiables y detectar el malware allí. De cualquier manera, la causa fundamental tiende a ser la gente.
Formar a los empleados para que sean más cuidadosos es sin duda un comienzo cuando se trata de prevenir ransomware o malware. Sin embargo, esto por sí solo no es suficiente. También es importante que las empresas comiencen a instalar programas antivirus y antimalware en cada computadora. En particular, debe configurarse para filtrar todos los correos electrónicos y evitar descargas automáticas.
Renuencia a actualizar sistemas y programas
El empleado medio tiene bastante trabajo que hacer. Es más, tienen plazos que cumplir, lo que significa que a menudo no pueden permitirse el lujo de perder el tiempo. Por lo tanto, cuando aparecen notificaciones de actualizaciones del sistema y del programa, las ajustan para más adelante. Por supuesto, es posible que "más tarde" no suceda hasta dentro de bastante tiempo.
Lo que muchos trabajadores no se dan cuenta es que estas actualizaciones existen por una razón. Contienen parches de seguridad que pueden corregir cualquier falla y reforzar el sistema. A su vez, esto hace que a los piratas informáticos les resulte más difícil encontrar una forma de acceder al sistema.
Es por eso que los departamentos de TI o los empleadores deben darle a cada trabajador el tiempo necesario para actualizar su sistema. También deben configurar recordatorios y verificar que cada máquina se haya actualizado tan pronto como las actualizaciones estén disponibles.
El riesgo de traer sus propios dispositivos
Son bastantes las personas que se llevan el trabajo a casa. Como mínimo, quieren permanecer conectados a sus cuentas laborales en todo momento. Como resultado, muchos pueden sincronizar sus dispositivos personales con los de su empresa.
Partes de máquinas de embalaje retráctilAhora, desafortunadamente, la mayoría de los dispositivos personales no tienen el mismo tipo de seguridad que los dispositivos de la empresa. Por lo tanto, muchos piratas informáticos o elementos delictivos pueden acceder a estos dispositivos y luego ingresar al sistema principal a través de allí.
Es por esto que los empleadores deben insistir en que los empleados utilicen únicamente los dispositivos proporcionados por la empresa. Si a los trabajadores les gusta utilizar sus propios dispositivos, el departamento de TI de la empresa debe protegerlos para garantizar que cumplan con los estándares.
Está claro que los empleados desempeñan un papel importante en la ciberseguridad. La mala noticia, por supuesto, es que significa que es más probable que sean atacados. Por lo tanto, a menudo dejan entrar malware u otro software malicioso.
Como buen propietario de un negocio, debe empezar a tomar las medidas necesarias para formar bien a sus empleados. Además, también debería contar con políticas más estrictas.
