{"id":7088,"date":"2019-02-11T10:58:09","date_gmt":"2019-02-11T08:58:09","guid":{"rendered":"https:\/\/hst.cat\/seguretat-informatica-pimes-i-particulars\/"},"modified":"2019-02-13T14:59:39","modified_gmt":"2019-02-13T12:59:39","slug":"seguridad-informatica-pymes-y-particulares","status":"publish","type":"post","link":"https:\/\/www.hst.cat\/es\/seguridad-informatica-pymes-y-particulares\/","title":{"rendered":"Seguridad inform\u00e1tica: \u00bfCrees que tu empresa est\u00e1 segura?"},"content":{"rendered":"

Jordi Rabinat, el director t\u00e9cnico de HST, public\u00f3 un art\u00edculo sobre sobre seguridad inform\u00e1tica\u00a0<\/a>\u00a0 en la revista MAGAZINE LLEIDA el pasado mes de diciembre.\u00a0 Os dejamos aqu\u00ed el contenido.<\/p>\n

Cada semana leemos en la prensa art\u00edculos sobre ataques de ciberseguridad a todo tipo de empresas y sectores y no queda lejos el recuerdo del Virus masivos, como por ejemplo el Wannacry.<\/p>\n

Seg\u00fan datos de Panda Security, un 43% de los ataques registrados a nivel global son peque\u00f1as y medianas empresas. El motivo se rige a que estas acostumbran a estar menos preparadas y por ello son percibidas como un blanco f\u00e1cil. Cabe destacar sin embargo, que un ataque cibern\u00e9tico no s\u00f3lo pone en peligro los datos de los clientes o la privacidad sino que tambi\u00e9n tiene consecuencias para la empresa que lo sufre.<\/p>\n

Costes y posibles penalizaciones<\/strong><\/p>\n

El pasado mes de mayo entr\u00f3 en vigor el nuevo reglamento general de protecci\u00f3n de datos que contempla multas de hasta un 4% del volumen de negocio anual para las empresas que no cumplan con la ley de protecci\u00f3n de datos. Por este motivo, hay que tener en cuenta las posibles penalizaciones y trabajar para prevenir un posible ataque inform\u00e1tico. Los datos se almacenar\u00e1n de manera segura y adecuada.<\/p>\n

Problemas comerciales y de tiempo<\/strong><\/p>\n

El robo de datos o informaci\u00f3n de empresas acaba provocando una p\u00e9rdida de tiempo para la restauraci\u00f3n y\/o soluci\u00f3n del problema. Seg\u00fan la ICAEW, las peque\u00f1as y medianas empresas interrumpen entre 7 y 10 d\u00edas sus operaciones como consecuencia de un ciberataque. Las repercusiones son importantes a nivel comercial y a nivel estrat\u00e9gico ya que, si no se prev\u00e9, puede afectar a todos los niveles de la empresa.<\/p>\n

Reputaci\u00f3n<\/strong><\/p>\n

El 89% de las empresas que han sufrido un ataque cibern\u00e9tico admiten que su reputaci\u00f3n se ha visto afectada. Un 30% reconoce que ha sufrido p\u00e9rdida de clientes y un 29% tienen que soportar la falta capacidad para generar negocio. Unos datos que muestran como la reputaci\u00f3n puede verse afectada en el caso de un ciberataque, as\u00ed como tambi\u00e9n el desarrollo de una percepci\u00f3n negativa de la empresa y una sensaci\u00f3n de rechazo. Las amenazas no s\u00f3lo tienen efectos en la empresa sino que, puede involucrar a los clientes en caso de robo de datos.<\/p>\n

Por tanto, se recomienda a todas las empresas y sobre todo a las pymes, realizar tareas de prevenci\u00f3n en ciberseguridad y almacenar los datos sensibles de forma cuidadosa y segura.<\/strong><\/p>\n

 <\/p>\n

Dec\u00e1logo para tener tu empresa cybersegura<\/h2>\n
    \n
  1. Definir un plan de seguridad y contingencia: Analizar el estado de seguridad y definir d\u00f3nde queremos llegar. Esto se plasmar\u00e1 en una serie de pol\u00edticas y normativas que dirigir\u00e1n la forma de abordar la seguridad en su d\u00eda a d\u00eda.<\/li>\n
  2. Usuarios y passwords seguros para acceder a los sistemas: poner\u00a0 en marcha y\/o mejorar el sistema de control de accesos l\u00f3gicos, ya que al igual que controlamos quien entra en nuestras instalaciones, tenemos que controlar qui\u00e9n entra en nuestros sistemas .<\/li>\n
  3. Copias de seguridad: Las copias de seguridad deben prevalecer en todo tipo de empresas y deben ser como m\u00ednimo diarias, encriptados y almacenados fuera de las instalaciones. Es la forma de recuperarse de casi cualquier incidente. Actualmente, la mejor opci\u00f3n son las copias en la nube.<\/li>\n
  4. Antivirus y protecci\u00f3n antimalware: Los virus mutan para hacerse cada vez m\u00e1s nocivos y peligrosos y hay que protegerse. Ninguna pyme est\u00e1 exenta de este riesgo y no habr\u00e1 protecci\u00f3n eficaz si usamos sistemas o aplicaciones obsoletas y desactualizadas, este tipo de aplicaciones son m\u00e1s vulnerables que el resto.<\/li>\n
  5. Sistemas operativos y aplicaciones actualizadas: Como hemos dicho en el punto anterior, utilizar sistemas y aplicaciones de versiones m\u00e1s actuales y con soporte y actualizaciones por parte del fabricante.<\/li>\n
  6. Cortafuegos: Nuestra red debe estar protegida para evitar todo tipo de intrusiones en los sistemas. Y como el acceso desde el exterior de clientes y colaboradores se hace imprescindible en un medio comercial electr\u00f3nico, no se puede descuidar la seguridad de la informaci\u00f3n cuando es comunicada hacia y desde el exterior. Esto lo lograremos mediante la instalaci\u00f3n de un firewall o cortafuegos.<\/li>\n
  7. Seguridad de los dispositivos m\u00f3viles y servidores: Proteger la informaci\u00f3n almacenada en todo momento ya que los soportes pueden extraviarse o deteriorarse. Controlar los soportes de la informaci\u00f3n durante toda su vida \u00fatil es tambi\u00e9n una medida de seguridad elemental.<\/li>\n
  8. Registros de actividad: Poner medios para llevar a cabo un registro de actividad, donde se pueda observar c\u00f3mo interact\u00faan los usuarios con los sistemas y detectar anomal\u00edas en su comportamiento.<\/li>\n
  9. Cumplimiento de normativas de protecci\u00f3n de datos: la entrada en vigor del RGPD nos obliga a cumplir una serie de medidas y protocolos de seguridad de los datos.<\/li>\n
  10. Concienciaci\u00f3n a los usuarios y sentido com\u00fan: tanto los usuarios de oficina de tu empresa como el personal de producci\u00f3n debe ser consciente y adoptar el sentido com\u00fan para velar por la cyberseguridad. Hay que informarles de los posibles peligros en seguridad inform\u00e1tica.<\/li>\n<\/ol>\n

     <\/p>\n

    Consejos de seguridad inform\u00e1tica para particulares y micropymes<\/strong><\/p>\n