Con motivo de la conmemoración del Día de las Micro, Pequeñas y Medianas Empresas (MIPYMES) designado por la Asamblea General de las Naciones Unidas todos los 27 de junio, Kingston Technology Company, Inc., el fabricante de productos de memoria y almacenamiento, ofrece los siguientes consejos para que pequeñas y medianas empresas pueden mejorar su ciberseguridad.
Un primer paso tiene que ver con la concientización y educación en materia de ciberseguridad de los colaboradores ya que si no están al tanto de los riesgos que pueden existir es más fácil que caigan en ellos.
En segundo lugar, es importante siempre procurar mantener el software actualizado, esto permite incluir mejoras de funcionamiento, así como corregir errores y gestionar parches de seguridad en los programas.
También, es recomendable actualizar el hardware obsoleto. No es necesario siempre tener la última tecnología de vanguardia, pero sí es importante asegurarse que el hardware actual siga siendo compatible con la última versión de software disponible para evitar generar un riesgo para la empresa.
Asimismo, es recomendable el uso de una VPN (Virtual Private Networks o Redes privadas virtuales) para proteger la información privada al momento de acceder a internet y deshabilitar el bluetooth en los dispositivos en medida de lo posible ya que es susceptible de ser pirateado por terceros que buscan hacer phishing.
Proteger los dispositivos móviles de los colaboradores y no solo sus computadoras es otro de los consejos para proteger la información y todo tipo de transacciones en las pymes. Para ello es recomendable utilizar contraseñas seguras de autenticación de 2 factores y funciones biométricas.
De la misma manera, resulta esencial tener un plan estructurado frente a filtraciones. Para ello hay que tener presente que no se trata de un escenario de “si pasará” sino de “cuándo pasará”. Por ello es recomendable mantenerse un paso adelante y tener un plan que contemple qué hacer después de que ocurra una filtración.
Finalmente, uno de los aspectos más importantes, tiene que ver con el respaldo de la información, especialmente aquellos datos que tienen localmente los empleados. Para este propósito los USBs encriptados pueden ser muy efectivos ya que ayudan a garantizar que los datos confidenciales se puedan almacenar y transferir de la manera más segura posible. Esto puede blindar a la empresa ante intentos de ransomware en los que los atacantes amenazan con borrar o encriptar datos de la compañía.