Las empresas manipulan demasiada información en diferentes sistemas de almacenamiento, equipos y dispositivos móviles. Suelen estar conectados de modo permanente a la red de trabajo y a Internet por lo que están expuestos a las amenazas cibernéticas.
Existen diferentes formas de entrada para un virus que podría dañar la información de una empresa: descuido en una web, el correo electrónico, la mensajería instantánea…
INCIBE recomienda…
Para intentar reducir al máximo la vulnerabilidad y aumentar la seguridad de la red es primordial:
- Restringir al máximo los accesos a nuestra red.
- Deshabilitar las conexiones por defecto y habilitar solo los accesos necesarios.
- Configurar correctamente cualquier nuevo equipo o dispositivo para conectarlo a la red corporativa. Asimismo, habrá que asegurarse que hay un software antimalware actualizado.
- Controlar y gestionar el uso de dispositivos móviles y medios de almacenamiento externo como USB, discos duros portátiles, etc. Se trata de focos de virus que pueden ocasionar la fuga de información.
- Limitar la navegación por Internet para evitar la exposición a amenazas. Es importante prestar atención a las conexiones a redes sociales.
- Eliminar las cuentas y contraseñas por defecto.
- Monitorizar todas las actividades de la red.
- Definir responsabilidades y procedimientos de trabajo para la gestión del equipamiento de red. Son medidas que se incluyen dentro del plan de seguridad de la empresa.
Configuración wifi
No menos vital será cómo configuramos nuestra wifi para evitar el acceso a personas ajenas. En este caso se debe:
- Cambiar el usuario y la contraseña del router.
- Modificar y cambiar regularmente la contraseña de acceso a la red wifi por una personalizada que cumpla con los requisitos mínimos de seguridad.
- Ocultar el nombre de la red wifi de la empresa para que no sea visible por dispositivos ajenos. De este modo, se dificultan los intentos de conexión indeseados.
- Proteger la red wifi utilizando cifrado en las comunicaciones (activando cifrado WPA/WPA2).
- Permitir acceder a la red solo a los dispositivos de trabajo. Para ello hay que activar el filtrado de direcciones MAC.
Fuente: INCIBE
