La ciberseguridad no depende únicamente de instalar un antivirus. Muchos incidentes pueden comenzar por configuraciones incorrectas, sistemas desactualizados o errores cotidianos que pasan desapercibidos.
Estos son diez puntos que conviene revisar en cualquier empresa.
1. No saber qué equipos y servicios utiliza la empresa
Si no conocemos todos los ordenadores, móviles, aplicaciones, cuentas y servicios que utiliza la organización es difícil protegerlos correctamente.
Mantener un inventario actualizado de activos permite saber qué debemos proteger y facilita la gestión de actualizaciones, accesos y riesgos. INCIBE considera la identificación de activos uno de los primeros pasos de una estrategia de seguridad.
2. Utilizar contraseñas débiles o reutilizadas
Reutilizar la misma contraseña en distintos servicios aumenta el impacto si una de esas credenciales termina comprometida.
Las cuentas corporativas deberían utilizar credenciales adecuadas y métodos adicionales de autenticación siempre que sea posible.
3. No tener MFA activado
Una contraseña robada no debería ser suficiente para acceder a una cuenta empresarial.
La autenticación multifactor añade una comprobación adicional y puede reducir significativamente el riesgo de compromiso de cuentas. CISA recomienda implantar MFA en las empresas y priorizar métodos resistentes al phishing.
4. Retrasar las actualizaciones
Las actualizaciones no solo añaden funciones. También corrigen vulnerabilidades que podrían ser aprovechadas por atacantes.
Mantener sistemas operativos, aplicaciones y herramientas de seguridad actualizados es una de las medidas básicas recomendadas por INCIBE.
5. Pensar que el antivirus es suficiente
El antivirus es una capa importante, pero existen amenazas relacionadas con phishing, credenciales comprometidas, configuraciones inseguras o vulnerabilidades que requieren otras medidas.
La protección debería combinar diferentes controles técnicos y organizativos.
6. Tener copias de seguridad pero no probarlas
Una copia de seguridad que nunca se ha restaurado puede dar una falsa sensación de seguridad.
INCIBE recomienda realizar pruebas periódicas de restauración para comprobar que la información realmente puede recuperarse cuando sea necesario.
7. Dar más permisos de los necesarios
No todos los usuarios necesitan permisos administrativos ni acceso a toda la información.
Limitar los accesos según las funciones de cada usuario reduce la exposición de información y sistemas en caso de compromiso de una cuenta. INCIBE incluye el control de acceso entre las medidas esenciales de protección de la información empresarial.
8. No formar a los trabajadores
Muchos ataques buscan engañar directamente al usuario mediante phishing u otras técnicas de ingeniería social.
La formación y concienciación ayudan a que los trabajadores identifiquen correos, enlaces y solicitudes sospechosas antes de interactuar con ellos.
9. No revisar periódicamente la seguridad
La infraestructura cambia: aparecen nuevos equipos, usuarios, aplicaciones y servicios.
Por eso conviene revisar periódicamente los activos, configuraciones, accesos, actualizaciones y medidas de protección. Un plan de seguridad debe mantenerse y evolucionar junto con la empresa.
10. No saber qué hacer cuando ocurre un incidente
Cuando aparece un ataque no es el mejor momento para decidir quién debe actuar, qué sistemas aislar o cómo recuperar la información.
Disponer de un procedimiento básico de respuesta permite reaccionar con mayor rapidez y aprender de los incidentes para reducir la posibilidad de que vuelvan a ocurrir. INCIBE y CISA recomiendan preparar y probar planes de respuesta a incidentes.
¿Qué recomendamos desde ABITECH?
Una empresa no necesita implantar todas las medidas de seguridad de golpe. Lo importante es conocer su situación actual y priorizar los riesgos más relevantes.
Como punto de partida recomendamos revisar:
- Inventario de equipos y servicios.
- Usuarios y permisos.
- MFA.
- Estado de las actualizaciones.
- Protección de los equipos.
- Copias de seguridad y restauraciones.
- Formación frente al phishing.
- Procedimiento de respuesta ante incidentes.
Una revisión periódica permite detectar pequeños problemas antes de que terminen convirtiéndose en una incidencia importante.
¿Necesitas ayuda con tu entorno informático?
En ABITECH ayudamos a empresas a resolver incidencias, proteger sus sistemas y mantener su infraestructura informática segura y operativa.