Contraseñas seguras y más seguras.

Aunque estos consejos se repiten una y otra vez, nunca es superfluo volver a incidir en ellos; una contraseña segura debe tener las siguientes características:

• Una longitud mayor de 8 caracteres.
• Debe combinar números, letras, y símbolos
• Nunca debe hacer referencia a datos personales susceptibles de ser conocidos como tu fecha de nacimiento.
• No se deben utilizar secuencias de números consecutivos.
• Además debemos tener otra serie de precauciones como no incluirla en programas de mensajería, anotarla en papel o decírsela a alguien.
• No es recomendable almacenar las contraseñas en tus dipositivos. 

Los riesgos de no cumplir estas recomendaciones son altos, puesto que es muy habitual que distintos proveedores de internet vean vulnerados sus servidores y en última instancia será tu contraseña la que proteja tu información.

Dicho esto, tal vez sea el momento de empezar a utilizar un gestor de contraseñas que te permita almacenar y guardar con absoluta seguridad la información de acceso a tus múltiples cuentas digitales sin necesidad, siquiera, de que tú la conozca.

Instalando en tus dispositivos alguna de estas aplicaciones, no tendrás que recordar todas tus contraseñas –solo la contraseña maestra- la aplicación lo hará por ti. Pero además algunas te ofrecen ventajas como conexiones seguras a través de una VPN, doble protocolo de autentificación y controles periódicos para detectar posibles intentos de vulneración de nuestras contraseñas y detección de problemas de seguridad (como contraseñas débiles o páginas que no utilizan un http seguro). Por supuesto y por regla general estas aplicaciones tienen tanto su versión de escritorio como una app que te permitirá tener el control de tus contraseñas, también desde tu dispositivo móvil.

Algunas de las más recomendables son CiberProtector o 1pasword y las opciones más interesantes gratuitas son KeePass de código abierto o Enpass, gratis solo en su versión de escritorio. Finalmente por sólo 2,50 euros al mes Keeper te ofrece interesantes opciones.

La ciberdelicuencia está cada vez más extendida y cada vez es más sofisticada y cada uno de nosotros tanto personas físicas, pymes y empresas grandes volcamos información más y más sensible en nuestras cuentas digitales. No te descuides y protege esas puertas de acceso a tus identidades digitales que son las contraseñas.

Ciberseguridad: una asignatura pendiente para las PYMES

Recientemente Cisco ha publicado el primer informe sobre ciberseguridad para Pequeñas y Medianas Empresas. Los datos se han extraído sobre un segmento de 1816 encuestados en 23 países. Puesto que consideramos que es un tema especialmente sensible e importante aprovechamos este espacio para resumir sus conclusiones.

• El malware es cada vez más devastador y más difícil de combatir. Y encuentran múltiples caminos para evitar los clásicos antivirus.
• Y aunque a Octubre de 2017 el 50% del tráfico web se ha encriptado y aunque este encriptado tiene por objeto mejorar la seguridad, tiene por contrapartida que también proporciona a los agentes maliciosos una mayor capacidad de ocultación.
• Los ataques crecen. Un 42% de las organizaciones han experimentado este tipo de ataques durante 2017.
• La mayoría de dominios maliciosos estaban asociados a campañas de spam.
• El 31% de los profesionales de la ciberseguridad indican que sus organizaciones ya han experimentado ataques en las infraestructuras de Tecnologías Operacionales (las que controlan equipos y procesos industriales)
• El uso de la nube está creciendo para alojar redes y uno de los beneficios más apreciados es precisamente la seguridad que ofrece según los encuestados.
• Tener múltiples proveedores y colaboradores aumenta el riesgo de ciberataque.

De este informe se desprenden algunos datos interesantes:

1. Los pdf son los archivos más comúnmente infectados
2. El 53% de las empresas de seguridad gestionan más de la mitad de sus infraestructuras en la nube porque es más segura.
3. Los dispositivos móviles son los más difíciles de defender.
4. Uno de los ransomwares más peligrosos, Nyetya, se instaló en más de 1000.000 de ordenadores. Un ransomware es una técnica que restringe el acceso a una parte del sistema y pide un rescate para retirar la restricción. A menudo este peligroso malware se instaló a través de actualizaciones automáticas.

Solo el 38% de las pequeñas y medianas empresas tienen implementada una estrategia de riesgo cibernético, según el Vistage Research Center, un centro de recursos para líderes empresariales. Y es pertinente hacerse las siguientes preguntas:

- ¿Tu planificación contempla que los usuarios finales reciban la capacitación adecuada? ¿Hemos establecido un protocolo de políticas de seguridad y nos hemos asegurado que nuestros empleados lo conocen? Para trabajar este aspecto os ofrecemos una serie de check list que serán de suma utilidad.

- ¿Vuestra póliza de seguro cubre la pérdida de negocios derivada de un ataque cibernético?

- ¿Estamos creando planes de comunicación de crisis para permitir una recuperación más rápida y ayudar a prevenir daños a la reputación y la pérdida de confianza? Si no es así os proponemos de la mano de INCIBE este juego de rol o simuladores como los propuestos por Smartfense

Además, los líderes de TI deben explicar en términos claros lo que la administración de empresas realmente quiere saber con respecto a los incumplimientos:

- ¿Cuál es el impacto para la organización? ¿Conocemos las sanciones legales que establecen normativas como la RGPD?

- ¿Qué medidas está tomando el equipo de seguridad para contener los riesgos e investigar? Para este caso es imprescindible utilizar herramientas como las que ofrece el Instituto Nacional de Ciberseguridad

El papel del asesor; la dicotomía entre el riesgo y la oportunidad. 

 

Los ataques aumentan no sólo en número sino en complejidad. Los ciberdelicuentes son cada vez más hábiles vulnerando los sistemas de seguridad y además leyes como la RGPD recrudecen la responsabilidad legal del empresario ante un ataque que vulnere la privacidad de sus clientes.

Ante este panorama las PYMES poco o nada preparadas deben trabajar obligatoriamente estos aspectos y el asesor tiene un nuevo nicho de negocio en aquellos de sus clientes que teniendo un riesgo bajo aun así tienen que cumplir mínima y obligatoriamente la nueva norma. En este sentido insistimos, una vez más, que desde a3Software se ha trabajado en una aplicación que permitirá al asesor:

· Chequear el nivel de riesgo de tus clientes

· Generar la documentación necesaria y obligatoria que la norma pide

· Y recibir la formación necesaria para afrontar la nueva RGPD y poder asesorar adecuadamente a tus clientes con total garantía.


Te invitamos a pedirnos información sobre la a3ASESOR | rgpd y además te ayudamos si necesitas un servicio de entrenamiento y formación para tus trabajadores y tus clientes. Contáctanos .