# data[].attributes.attachment_link.authors[].name
Equipo de Expertos en Ciencia y Tecnología

# data[].attributes.attachment_link.title
¿Qué es la seguridad informática y cómo puede ayudarme?

# data[].attributes.attachment_link.description
Podemos definir qué es la seguridad informática como el proceso de prevenir y detectar el uso no autorizado de un sistema informático. Implica el…

# data[].attributes.attachment_link.readable_text
Que las empresas están cada vez más expuestas a las amenazas de es una realidad. Y este es un motivo más que suficiente para que las empresas y los usuarios tomen medidas con el fin de proteger sus sistemas. Desde la instalación de software de seguridad, auditorías y formación de los empleados, hasta la adopción de medidas de seguridad físicas.

En cualquier caso, es de vital importancia que los empleados sean conscientes de las amenazas a las que están expuestos sus sistemas. Por eso, un primer paso es conocer qué es la seguridad informática y cómo implementarla en tu empresa. ¿Nos acompañas?

Qué es la seguridad informática

La seguridad informática es una rama de la seguridad que se dedica a proteger los sistemas informáticos de amenazas externas e internas. Las amenazas externas son aquellas que provienen del entorno exterior en el que se encuentra el sistema como, por ejemplo: ataques informáticos, virus, robos de información, etc. Las amenazas internas son aquellas que provienen del propio sistema, como: errores humanos, exposición pública de credenciales, fallos o desactualizaciones en el software y fallos en el hardware, entre otros.

Existen 4 pilares clave sobre los que se apoya la seguridad informática:

Disponibilidad . Los sistemas deben permitir el acceso a la información cuando el usuario lo requiera, sin perder de vista la privacidad.

Confidencialidad . La información solo debe ser accesible para las personas autorizadas.

Integridad . Los sistemas deben garantizar la integridad de la información, sin errores ni modificaciones.

Autenticación . La información que procede de un usuario debe verificarse para garantizar que es quien dice ser.

Sin embargo, la seguridad informática no se refiere únicamente a los ordenadores de tu empresa, sino a multitud de elementos y sistemas: redes informáticas, backup, dominios, direcciones email, servidores, redes VPN... ¿Cómo los estás protegiendo?

¡Sigue leyendo para aprender a garantizar la seguridad informática de todos tus sistemas!

5 pasos para implementar la seguridad informática en la empresa

La seguridad informática es una asignatura pendiente para muchas empresas. Más de 40.000 ciberataques impactan diariamente en las administraciones y pymes . Sin embargo, la implementación de soluciones de ciberseguridad requiere el apoyo de un proveedor experto en la materia.

Presta atención a los pasos para implementar la seguridad informática:

1. Definir la estrategia de seguridad informática. En ella no puede faltar la protección de la información mediante contraseñas, cifrado de datos, uso de firewalls, antivirus, etc. Una buena forma de definir esta estrategia, es hacer una auditoría de ciberseguridad interna tipo "GAP Análisis" del SGSI (Sistema de Gestión de la Seguridad Interna) respecto a alguna normativa de seguridad como, por ejemplo, ISO27001

2. Establecer políticas de seguridad. Deben estar orientadas a proteger la información y los activos de la compañía. Entre las medidas que se pueden tomar se encuentran: política de contraseñas segura y actualizada , protección de datos o limitación de acceso a la información. Este paso se simplifica enormemente si has realizado la Auditoría GAP Análisis que indicábamos en el paso anterior.

3. Diseñar un plan de acción. La empresa debe tener un plan de respuesta ante incidentes de seguridad para actuar rápidamente en caso de que se produzca un ataque. Puedes hacerlo por tu cuenta o contratar un servicio gestionado por profesionales que se encarguen de ello.

4. Implementar el plan de acción. Llevar a la práctica las medidas establecidas para proteger los datos de la empresa frente a posibles amenazas. Los planes hay que probarlos y hacer simulacros periódicos para asegurarte de que el plan funciona.

5. Monitorear y evaluar el plan de acción. Verificar que se está siguiendo el plan y que se está cumpliendo los objetivos de seguridad. Esta tarea es engorrosa, pues se trata de medir y evaluar si los controles para verificar el estado de ciberseguridad funcionan y, en su caso, poder tomar acciones correctivas. Afortunadamente, existen en el mercado herramientas de cibercumplimiento que lo hacen de forma automática.

Esto no es todo. También debemos definir y aplicar una serie de medidas. Sigue leyendo para descubrir de qué se trata.

Consejos y medidas de seguridad informática

"El único sistema completamente seguro es aquel que está apagado, encerrado en un bloque de cemento y sellado en una habitación rodeada de alambradas y guardias armados". La frase la pronunció Stewart Kirkpatrick, abogado canadiense.

Teniendo en cuenta que no nos queda más remedio que afrontar los riesgos de ciberseguridad con medidas sólidas, aquí te traemos algunas de las más recomendadas:

1. No abrir correos electrónicos de procedencia desconocida, ni descargar archivos adjuntos de estos, o abrir archivos sospechosos.

2. Controlar el acceso a la información, estableciendo quién y cómo debe autorizar el acceso. Asigna permisos según perfiles: gestiona la Identidad

3. Realizar para proteger la información almacenada.

4. No visitar páginas web sospechosas.

5. Utilizar contraseñas seguras robustas con doble factor de autenticación y no compartirlas con otros miembros de la organización.

6. Definir los servicios cloud permitidos.

Prescindir de las medidas de seguridad informática supone un riesgo muy elevado para cualquier empresa, independientemente de su tamaño o sector.

Conclusiones sobre la seguridad informática

Tomar cartas en el asunto de la seguridad es sinónimo de proteger la información contra el acceso no autorizado, la pérdida o el robo. Pero también lo es proteger la reputación, evitar que se publique información sensible o confidencial y cumplir con las regulaciones sobre privacidad y protección de datos.

Ahora que ya sabes qué es la seguridad informática, recuerda que no es una opción, es una obligación que ayuda a prevenir ciberataques, uno de los principales riesgos para las empresas en la actualidad. Pueden dañar seriamente la infraestructura de las organizaciones, así como la seguridad de los empleados, clientes y proveedores. Por esta razón, es importante que las empresas estén dotadas de las herramientas necesarias para responder a estas amenazas.

Recuerda que la ciberseguridad es una prioridad para las empresas. En cuestiones de información, empleados y clientes, la protección debe ser lo primero. Las amenazas de ciberseguridad son cada vez mayores para pymes, micropymes y grandes empresas, ya que los ciberdelincuentes buscan vulnerabilidades para robar información.

No lo dudes, tu empresa va a sufrir un ataque. ¿Conoces los riesgos de ciberseguridad a los que está expuesta tu empresa? ¿Dispones de barreras de seguridad informática? ¿Te preocupa la seguridad de la información que almacenas en tus sistemas?

# data[].attributes.attachment_link.title
¿Qué es la seguridad informática y cómo implementarla?

# data[].attributes.attachment_link.description
Las empresas están cada vez más expuestas a las amenazas de ciberseguridad, un motivo más que suficiente para tomar medidas y proteger los sistemas.

# data[].attributes.attachment_link.title
¡La seguridad informática es para todos!

# data[].attributes.attachment_link.title
¿Qué es el ciberterrorismo y qué dice la ley al respecto? | UNIR

# data[].attributes.attachment_link.description
El ciberterrorismo comprende el uso de medios informáticos para cometer delitos con fines terroristas, es decir, busca el pánico colectivo con fines políticos

# data[].attributes.attachment_link.readable_text
Desde el origen de los tiempos, el ser humano ha combatido con las armas y en los entornos en los que la tecnología disponible en cada momento se lo ha permitido. De esta forma, el ciberespacio ha pasado a convertirse en un entorno más, en el que hay que defender las fuerzas e intereses propios de la acción enemiga y en el que también pueden atacarse los del adversario. El objetivo, de las fuerzas especializadas en el combate en el ciberespacio persiguen el mismo objetivo que en el resto de los ámbitos: garantizar la libertad de acción de las fuerzas propias y negárselo al adversario. De esta forma, podemos entender la ciberguerra como el conflicto armado que se desarrolla fundamentalmente en o a través del ciberespacio.

A partir de aquí, es importante conocer las peculiaridades tanto del entorno como de las maneras de combatir en él, que hacen que la ciberguerra en nada se parezca a la guerra terrestre, naval o aérea.

En primer lugar, a diferencia del resto de ámbitos de actuación de las Fuerzas Armadas, en el ciberespacio hay una enorme actividad maliciosa y hostil sea cual sea la situación, tanto en tiempo de paz, como en las distintas fases que llegan hasta el conflicto armado. En ello tiene mucho que ver la cantidad de vulnerabilidades que sobre el objetivo pueden ser explotadas por los atacantes, así como la heterogeneidad y volumen de la amenaza, tras la cual hay infinidad de motivaciones y que abarca desde individuos aislados hasta actores estatales con enorme capacidad. Amenaza que, además, se multiplica día tras día, incrementando también la complejidad y sofisticación de las técnicas de ataque.

foto: ·El autor durante su intervención (defensa.com)

El ciberespacio es transversal al resto de ámbitos operacionales, por lo que todo lo que en él ocurre tiene enorme repercusión en el resto. Otra singularidad del ciberespacio es su opacidad. A diferencia del resto de ámbitos, en el ciberespacio se desconocen las capacidades del adversario y no hay indicadores claros que permitan anticipar sus intenciones. No hay movimientos de tropas, ni actividad logística o forma de apreciar una variación en el alistamiento. Todo ello imposibilita un adecuado conocimiento de la situación y la necesaria alerta temprana. A ello se suma la complejidad de suponer el dibujo operacional ciber al del resto de ámbitos, que se sustentan sobre parámetros completamente diferentes.

La independencia de la ubicación a la hora del ataque, el relativo bajo coste y elevada eficiencia de los ataques, la asimetría, las peculiaridades del armamento utilizado en este medio (las ciberarmas), la difícil gestión de las crisis o la ineficacia de la disuasión son algunas otras de las muchas singularidades.

La accesibilidad, ubicuidad, facilidades para el anonimato, entre otras características, convierte al ciberespacio en el entorno ideal para el desarrollo de acciones en apoyo a la guerra híbrida, como son la desinformación, la propaganda o los ciberataques.

Pero, probablemente, lo más determinante de todo es que el ciberespacio coloca al corazón de una nación, a sus infraestructuras críticas y servicios esenciales, en primera línea de combate. El atacante puede acceder a ellas sin tener que superar antes múltiples barreras, desplegar fuerzas u ocupar el territorio, como ocurre en el resto de ámbitos.

El ciberespacio, en suma, nos hace más vulnerables. Por todo ello, hoy en día, disponer de unas sólidas capacidades de Ciberseguridad y Ciberdefensa resulta esencial para la supervivencia de una nación.

(Intervención del Jefe del Estado Mayor del Mando Conjunto de Ciberdefensa, Capitán de Navío Enrique Cubeiro durante el encuentro "Ciberguerra: Amenazas de un entorno altamente conectado").

Fotografía: En el ciberespacio es complicado determinar la procedencia y autoría de los ataques.

·Diferentes niveles de conflicto en el ciberespacio

·Las amenazas son de carácter heterogéneo

Copyright © Grupo Edefa S.A. Prohibida la reproducción total o parcial de este artículo sin permiso y autorización previa por parte de la empresa editora.

# data[].attributes.attachment_link.title
Ciberguerra: El conflicto armado que se desarrolla a través del ciberespacio

# data[].attributes.attachment_link.description
Desde el origen de los tiempos, el ser humano ha combatido con las armas y en los entornos en los que la tecnología disponible en cada momento se lo ha permitido. De esta forma, el ciberespacio ha pasado a convertirse en un entorno más, en el que hay que defender las fuerzas e intereses propios de la acción enemiga y en el que también pueden atacarse los del adversario.

# data[].attributes.attachment_link.readable_text
La tecnología avanza imparable según se acerca el fin de esta segunda década del siglo XXI.

Cada día, más y más empresas se suman a la revolución y transformación digital, un nuevo marco de funcionamiento y relación de las compañías con el entorno digital, destinado a facilitar el trabajo y ampliar los márgenes de expansión y adaptación a los cambios.

Pero los ciberataques han aumentado a la vez que las empresas avanzan hacia este cambio de modelo. En muchas ocasiones, la transformación digital y la ciberseguridad no van de la mano y los motivos pueden ser muchos.

Si en ocasiones es complicado dar el paso e integrar las metodologías que implican la transformación digital, no es menor comprender la complejidad y necesidad de tener una buena estrategia de ciberseguridad.

Ciberdelincuentes y sus víctimas

Cuando pensamos en ciberdelincuencia, acostumbramos a pensar en un virus en nuestro ordenador que roban los números de las tarjetas de crédito o secuestran los datos que hemos guardado, exigiendo un rescate imposible para recuperarlo.

Es cierto que una parte de los ataques es esa, pero ni mucho menos es la gran mayoría.

Hoy los ciberdelincuentes se centran en atacar a las grandes y pequeñas empresas, así como instituciones públicas (gobierno, hacienda...) como privadas (fundaciones, museos...). De hecho, la ciberdelincuencia se debe entender como un negocio. Por poco dinero, se puede comprar un ataque, entendido como servicio, de estas "empresas" de la ciberdelincuencia.

¿A qué se debe este aumento?

Es una de las consecuencias negativas de la transformación digital. Nos estamos acercando a un mundo hiperconectado en donde el "next big thing" se llama Internet de las Cosas -o Internet of Things (IoT) -.

Este cambio nos lleva a una realidad en que todos los objetos pueden estar eventualmente conectados, convirtiéndolos en dispositivos smart.

Imaginemos una casa en donde la calefacción o el aire acondicionado están conectados a la red, permitiendo controlar su funcionamiento remotamente desde el teléfono o el ordenador. Se trata tan sólo de un ejemplo, pero sirve para visualizar hacia dónde vamos.

Es necesario, pues, aumentar los esfuerzos para lograr tener una estrategia eficiente en ciberseguridad a la vez que implementamos los cambios necesarios para llevar a cabo, con éxito, la transformación digital.

Un dato para entender la magnitud de la amenaza: Las empresas españolas tardan una media de 250 días en detectar que se está produciendo un ciberataque. Otro dato interesante: según ' The Black Report 2018', los hakers sólo necesitan 10 horas de media, para violar la seguridad de una empresa y extraer todos sus datos.

Esto implica muchas repercusiones, y no todas son siempre económicas: en un plazo de tiempo tan largo los ciberdelincuentes pueden hacer mucho daño a nuestra compañía.

Evitar los ciberataques

La prevención siempre es algo básico y sea tanto en el entorno del hogar, como en el empresarial, las acciones de ciberseguridad a tomar son muy semejantes y están dentro de lo que se conoce como sentido común.

Los equipos, siempre actualizados y protegidos

Tanto el ordenador como los dispositivos móviles, o las cámaras IP u otros, deben estar siempre a la última. Las actualizaciones del firmware y del sistema operativo, incluso las menores, deben instalarse lo antes posible.

Así mismo, debemos habilitar firewalls, protección pasiva con antivirus y que ninguno de los usuarios (trabajadores) tenga derechos de administración.

La formación continua para evitar el factor humano

Poca gente sabe que la mayoría de ciberataques se producen porque un empleado demasiado confiado, ha abierto un archivo infectado. La formación será básica para que los empleados sean siempre cautos y no confíen todo lo que llega a su email.

Copias de seguridad y recuperación

¿En cuántas ocasiones haber realizado una copia de seguridad de los datos de nuestra empresa nos hubiera ahorrado más de un disgusto? ¿cuántas horas (o días) de trabajo nos hubiera ahorrado haber dedicado tiempo a definir y aplicar una buena política de copias de seguridad?

Para garantizar la continuidad del negocio, es imprescindible poder garantizar la disponibilidad, integridad y confidencialidad de la información de la empresa.

Entre las medidas básicas para atender la salvaguarda de la información resaltamos disponer de políticas de copias de seguridad, cifrado de información, control de accesos y destrucción de la información. Esta guía es un buen punto de partida.

La estrategia de ciberseguridad

Ya tenemos la prevención apunto, ahora ¿qué?

La estrategia de ciberseguridad puede ser diseñada desde dentro de la propia empresa, con profesionales que forman parte del departamento de IT, o bien de un departamento autónomo de ciberseguridad, o bien a través de una consultora externa que nos ayude con todo el proceso.

Sea en un caso u otro, la estrategia debe definirse siguiendo las pautas que hemos marcado en la auditoría de ciberseguridad. Esa auditoría es el primer paso para detectar los puntos débiles de la empresa a través de una serie de pruebas y mediciones que determinan el grado de resistencia de la infraestructura de la empresa ante posibles ataques.

Cabe destacar, que la estrategia de ciberseguridad de nuestra empresa no será igual que la de otras, porque cada empresa implementa o implementará las herramientas digitales de diferente forma. Así mismo, no todas las empresas son iguales ni tienen los mismos objetivos. Por ese motivo, la estrategia será única, aunque tenga algunos puntos en común con otras:

Protección en todas partes

La movilidad en ningún caso debe ser un obstáculo para garantizar nuestra ciberseguridad. Todos los dispositivos deben estar dentro de esta estrategia y todos deben quedar protegidos por igual.

Así mismo, la nube (ya sea gestionada por un proveedor o por la propia empresa) es uno de los puntos más importantes a proteger.

Prevenir el robo de datos

¿Tu empresa cumple el nuevo reglamento general de protección de datos? ¿Cuál es su nivel de seguridad frente a amenazas de robo de información?

Una de las grandes amenazas es el robo de datos, ya que algunos delincuentes trafican con los datos personales para obtener beneficios. Estar al día en el RGPD europeo es desde el pasado 25 de Mayo una obligación.

Establecer protocolos claros ante un ataque

Si el ataque se produce, hay que tener protocolos definidos que nos permitan no sólo detenerlo, sino también garantizar el normal funcionamiento de la empresa.

Mantener la normalidad es, en ocasiones, la mejor manera de afrontar estos ataques. Un ejemplo de protocolo se basaría en cómo aislar el ordenador que ha sufrido el ataque, para evitar que pueda contagiar a otros, limpiar el sistema y dejarlo a punto para continuar.

Ciberseguridad: prevención y acción

En definitiva, la estrategia de ciberseguridad debe combinar un plan de acción en caso de ataque y un buen plan de prevención, para evitar al máximo que ese ataque llegue a producirse.

Estos dos ingredientes, y todos los derivados que hemos descrito aquí, nos asegurarán un buen grado de protección ante cualquier amenaza a nuestra empresa.

Si te preocupa la seguridad e integridad de la información de tu empresa, en AMBIT BST contamos con un equipo experto que puede orientarte en el diseño de tu estrategia de ciberseguridad.

# data[].attributes.attachment_link.title
¿Cuál es la estrategia de ciberseguridad más eficiente?

# data[].attributes.attachment_link.description
La tecnología avanza imparable según se acerca el fin de esta segunda década del siglo XXI. Cada día, más y más empresas se suman a la revolución y transformación digital, un nuevo marco de funcionamiento y relación de las compañías con el entorno digital, destinado a facilitar el trabajo y ampliar los márgenes de expansión y adaptación a los cambios.

# data[].attributes.attachment_link.title
¿Qué es la ciberseguridad y cómo las empresas se pueden proteger? | Milenio Tech

# data[].attributes.attachment_link.title
Conceptos Básicos sobre Seguridad Informática