Desmentimos 7 falsas creencias sobre ciberseguridad

Son muchas las amenazas a la seguridad informática que una empresa debe afrontar y gestionarlas de la manera adecuada no suele ser una tarea fácil. 

Al igual que sucede con otras disciplinas en constante evolución, en el ámbito de la ciberseguridad se requiere un bagaje técnico considerable para poder evaluar con precisión los riesgos a los que pueden estar expuestos los activos de nuestra organización. 

Por ese motivo, es lógico considerar que la mejor opción es dejar en manos de especialistas las labores de asesoramiento, consultoría o implantación de sistemas de seguridad eficaces, que ayuden a proteger nuestros sistemas de información. 

Para poder tomar ciertas decisiones, es necesario tener el grado suficiente de comprensión técnica que nos permita reconocer si las medidas propuestas son adecuadas o no. 

En este sentido, el hecho de no haber tenido problemas importantes relacionados con la ciberseguridad previamente, o el tener un mal asesoramiento técnico, pueden llevarnos a simplificar en exceso el alcance de las soluciones aplicadas o a pensar que tenemos todos los riesgos bien cubiertos, sin que sea cierto. 

Somos conscientes del daño que puede producirle a una organización el no conocer estos riesgos y el no disponer de una solución adecuada de ciberseguridad que los trate a todos los niveles, tanto si provienen del entorno externo online, como si surgen de las actividades internas. 

Por este motivo, en este artículo te contamos 7 falsas creencias sobre ciberseguridad de las que debes deshacerte si quieres cuidar la integridad de los recursos digitales que guardan información valiosa sobre tu negocio.

¡Sigue leyendo! 

7 mitos sobre ciberseguridad

1. Mi empresa dispone de cortafuegos y tengo un antivirus actualizado, así que no creo que necesite de nada más para proteger mis datos. 
2. Estoy usando una solución altamente probada de correo en la nube, por lo tanto, estoy debidamente protegido ante ataques de phishing (suplantación de identidad).
3. La contraseña de la wifi es muy compleja. Nadie podrá entrar en mi red.
4. Los datos que yo tengo no son importantes para nadie, con lo que no soy un objetivo para los hackers. 
5. A excepción de los cargos directivos, los usuarios de la empresa tienen un acceso muy restringido a Internet, por lo que el riesgo está muy acotado. 
6. Disponemos de una solución de antivirus avanzada para los servidores, que es donde reside la información importante. 
7. Es muy fácil detectar un correo malintencionado.  

Es posible que tras leer estas siete afirmaciones, consideres que no tienen mayor importancia, incluso puede que te aventures a creer en ellas ciegamente, pero este sería un pensamiento erróneo. Te aseguramos que si en algún momento llegaras a sufrir un ciberataque, la reflexión sobre estos puntos cobraría mucho más sentido. 

Si, por el contrario, te han generado algún tipo de inquietud o incertidumbre, aquí encontrarás consideraciones adicionales que tal vez te ayuden a replantear el enfoque en cuanto a la ciberseguridad de tu empresa. 

Consideraciones sobre ciberseguridad 

• Sin duda, los cortafuegos y antivirus son elementos importantes para la ciberseguridad de tu infraestructura, pero, desde luego, no son lo único importante. Además, si pensamos en ellos, tanto una solución como la otra pueden no ser efectivas en función de otros factores que debemos considerar:
  1. ¿Sabías que la mayoría de las amenazas no se pueden detectar a través de un sistema de firmas como el que emplea un antivirus tradicional? ¿Conoces lo que es un EDR? ¿Dispone el antivirus implantado en tu red de un motor EDR? En este caso, un EDR es mucho más que un antivirus, porque proporciona un monitoreo continuo y permite dar respuesta a amenazas complejas. 
  2. ¿Sabías que, actualmente, casi todo el tráfico de Internet viaja cifrado? ¿Está tu cortafuegos configurado para inspeccionar el tráfico cifrado en busca de amenazas? Si esto no es así, de poco servirán sus múltiples prestaciones a nivel de seguridad, por mucho presupuesto que hayas invertido en el producto que estés utilizando actualmente. 

• ¿Sabías que los principales proveedores de correo en la nube sugieren usar soluciones de terceros para obtener una protección más efectiva sobre los mensajes recibidos? ¿Crees que esto sería de esta forma si la solución básica ya nos ofreciera suficientes garantías de seguridad? 
• ¿Sabías que la conectividad inalámbrica, después del factor humano, suele ser uno de los eslabones más débiles en la cadena de seguridad de las empresas? ¿Crees que ninguno de los miles de vídeos que hay en YouTube enseñando cómo vulnerar una red inalámbrica puede servir para comprometer la tuya? 
• ¿Sabías que la información sobre listas de servidores o redes comprometidas se vende en grandes volúmenes a otros hackers para perpetrar otras actividades maliciosas, entre las cuales se encuentra el ransomware de doble extorsión que pueden usar en tu contra? 
• ¿Sabías que los cargos directivos suelen ser el foco principal de atención cuando se realiza un ataque de spear phishing (phishing dirigido a una persona)? Los usuarios con más privilegios y accesos son los que pueden suponer un mayor riesgo de seguridad y es donde los hackers invierten mayor esfuerzo al preparar un ataque. 
• ¿Desde dónde se navega más por Internet? ¿Desde la consola de un servidor o desde los PC de los usuarios? La puerta de entrada a nuestros datos no tiene por qué realizarse desde uno de los activos más preciados. 
• A pesar de que las técnicas para hacer una campaña de phishing evolucionan y mejoran notablemente con el tiempo, existen personas bien preparadas para poder detectarlas, pero, ¿estamos seguros de que todos los empleados de la organización también están suficientemente preparados para reconocerlas? Basta con que una sola persona muerda el anzuelo para que todos los datos se vean comprometidos. 

Si has leído hasta aquí, es posible que tu percepción sobre la importancia de la ciberseguridad haya cambiado y, si algunas de las preguntas o respuestas te han generado inquietud, intentaremos facilitarte el camino hacia la tranquilidad a través de este ebook. 

Esperamos que este artículo te haya sido de utilidad y que, con estos consejos, consigas fortalecer la seguridad informática de tu empresa.  

Pásate por nuestro blog para descubrir más contenido interesante o contacta con nosotros para que podamos ayudarte.