¿Qué es el Mes de Otoño de la Ciberseguridad?
El Mes de la Ciberseguridad, que se celebra cada otoño, es una gran oportunidad para que las empresas y los individuos revisen sus propias medidas de seguridad. En la era actual de rápida digitalización, los métodos de ciberataque son cada día más sofisticados y sofisticados. En particular, el daño causado por el ransomware (malware que exige un rescate) y la filtración de información de autenticación a través de estafas de phishing siguen representando una amenaza social.
Durante este período, agencias gubernamentales y empresas especializadas en seguridad llevarán a cabo diversas campañas de sensibilización y seminarios. Es importante utilizar estos recursos para crear conciencia sobre la seguridad en toda la organización. En lugar de simplemente introducir nuevo software de seguridad, tomar medidas que combinen la sensibilización de la gente y la mejora de los sistemas conducirá a una verdadera mejora de la seguridad.
Puntos de contramedida que deben revisarse de inmediato
Lo primero que hay que revisar es la gestión de contraseñas y la introducción de la autenticación multifactor (MFA). Las contraseñas reutilizadas son el mayor factor de riesgo para la apropiación de cuentas. Utilice un administrador de contraseñas para establecer contraseñas seguras y únicas y habilite MFA en todos los servicios siempre que sea posible.
Lo siguiente es la gestión de actualizaciones de software. Es esencial mantener actualizado no solo el sistema operativo, las aplicaciones y el software de seguridad, sino también el firmware de los dispositivos de red, como los enrutadores. Muchos ciberataques intentan penetrar explotando vulnerabilidades conocidas.
Además, existe una necesidad urgente de reconfirmar el sistema de respaldo. Como contramedida contra el ransomware, la salvación son las copias de seguridad periódicas en un entorno fuera de línea separado de la red o en un almacenamiento sólido en la nube. Como preparación para el improbable caso de que ocurra un incidente, puede minimizar los daños verificando los procedimientos de recuperación y realizando simulacros (versión digital de los simulacros de evacuación).