{"id":19069,"date":"2022-08-16T08:06:45","date_gmt":"2022-08-16T11:06:45","guid":{"rendered":"https:\/\/ostec.blog\/?p=19069"},"modified":"2022-08-16T08:06:45","modified_gmt":"2022-08-16T11:06:45","slug":"6-maneras-de-reforzar-la-resiliencia-cibernetica","status":"publish","type":"post","link":"https:\/\/ostec.blog\/es\/aprendizaje-descubrimiento\/6-maneras-de-reforzar-la-resiliencia-cibernetica\/","title":{"rendered":"6 maneras de reforzar la resiliencia cibern\u00e9tica"},"content":{"rendered":"

No se puede negar: los ciberataques se encuentran entre las principales amenazas que enfrentan las empresas hoy en d\u00eda, estando al nivel de problemas como la competencia, la econom\u00eda y la falta de insumos. Teniendo en cuenta la cantidad de datos que almacenan, necesitan contar con herramientas eficaces que les ayuden a proteger estos activos. As\u00ed, hay una serie de medidas que las empresas pueden tomar para fortalecer su resiliencia cibern\u00e9tica<\/a>, y hemos separado 6 de ellas en los siguientes p\u00e1rrafos:<\/p>\n

1) Exigir Autenticaci\u00f3n de m\u00faltiples factores (MFA)<\/h2>\n

Esto incluye servicios VPN <\/a>y portales web corporativos (intranets), as\u00ed como acceso a correo electr\u00f3nico: Outlook Web Access o Exchange Online. Siempre que sea posible, se debe evitar el uso de SMS, WhatsApp y llamadas de voz para proporcionar c\u00f3digos de un solo uso. Considere tambi\u00e9n implementar tokens de phishing<\/a> seguros, como tarjetas inteligentes y claves de seguridad FIDO2 (Fast IDentity Online).<\/p>\n

El relleno de credenciales es una de las formas m\u00e1s comunes que tienen los estafadores para comprometer los sistemas durante un ataque. En estos ataques, tienden a usarse credenciales de violaciones de datos anteriores, incluidos nombres de usuario y contrase\u00f1as filtrados. Tales intrusiones son posibles porque los contribuyentes a menudo terminan reutilizando la misma combinaci\u00f3n de nombre de usuario y contrase\u00f1a. Por lo tanto, se debe instruir a los empleados para que nunca reutilicen una contrase\u00f1a. Es decir, al abandonar una contrase\u00f1a antigua, por el motivo que sea, nunca se debe volver a utilizar.<\/p>\n

Adem\u00e1s, se puede alentar a los colaboradores a que utilicen verificadores confiables de fugas para ver si sus direcciones de correo electr\u00f3nico personales est\u00e1n en alguna lista de violaci\u00f3n de datos. All\u00ed, deben cambiar de inmediato las contrase\u00f1as comprometidas en los sitios web y\/o aplicaciones correspondientes.<\/p>\n

2) Softwares Actualizados<\/h2>\n

Se debe dar prioridad a la actualizaci\u00f3n del software para corregir las vulnerabilidades <\/a>conocidas. Tambi\u00e9n se recomienda reestructurar los procesos de gesti\u00f3n de vulnerabilidades para que los parches cr\u00edticos puedan implementarse lo m\u00e1s r\u00e1pido posible.<\/p>\n

Debe asegurarse de que se hayan completado todas las acciones relacionadas con la reparaci\u00f3n de endpoints y servidores. Adem\u00e1s, se debe alentar a los empleados a parchear sus sistemas personales en el hogar con la mayor regularidad posible, incluidas las computadoras, los tel\u00e9fonos inteligentes y otros dispositivos conectados.<\/p>\n

3) Control de acceso y nube segura<\/h2>\n

El control de acceso ayudar\u00e1 a prevenir y detectar posibles ataques si un tercero se ve comprometido y se utiliza como puente para ingresar a la empresa. En cuanto a la nube, debe asegurarse de que las plataformas de cloud computing tengan controles de seguridad s\u00f3lidos. Idealmente, la administraci\u00f3n del sistema en la nube debe estar separada de la administraci\u00f3n del sistema local para que los actores de amenazas no puedan migrar de un entorno a otro debido a las discrepancias en los controles de seguridad.<\/p>\n

4) Estrategia de respaldo de datos<\/h2>\n

Existe una regla de que las empresas deben mantener tres copias completas de sus datos, dos de ellas almacenadas localmente, pero en diferentes tipos de medios, y al menos una de ellas almacenada fuera de la empresa. La estrategia de backup <\/a>de la organizaci\u00f3n debe estar completamente alineada con las necesidades del negocio, definiendo tiempos de recuperaci\u00f3n (RTO) y objetivos de punto de recuperaci\u00f3n (RPO) expl\u00edcitos. Teniendo cuatro puntos de atenci\u00f3n:<\/p>\n