Ask the Xpert

Es fácil percibir los efectos que este año ha dejado en la actividad empresarial de nuestro país. Las organizaciones resienten en su cartera el desgaste económico de un mal año. Sin embargo, una coyuntura financiera como esta no solo afecta la rentabilidad de un negocio, sino que también incrementa los riesgos de seguridad en su red de datos.

Un incidente de seguridad podría ser catastrófico para una PYME, e incluso llevarla a la quiebra. La pérdida de datos claves, la fuga de información competitiva, la alteración de archivos, o el robo electrónico son solo algunos de los riesgos a los que se exponen las organizaciones de hoy. Es posible incluso que una empresa nunca logre recuperarse de la perdida de producción, los problemas comerciales, daños a su imagen, o los costos operativos derivados de una pérdida importante de datos.

Los efectos que una crisis trae consigo incrementan el nivel de riesgo al que se expone la plataforma de TI de una empresa. Aquí algunos aspectos que deben tomarse en cuenta.

Mayor desempleo, más riesgo de ataques. Una persona desempleada pasa más tiempo navegando en la red, y se ve tentada ante ofertas por email o sitios web que prometen ahorros o interesantes negocios. Y sin darse cuenta infecta su equipo con programas maliciosos que lo convierten en un bot de los que generan cantidades industriales de SPAM o distribuyen virus. Robustecer la seguridad perimetral, y contar con filtros de SPAM y Virus son excelente mecanismos de protección para evitar que ataques de este tipo puedan afectar al negocio.

Cuidado con los ex empleados, sobre todo aquellos que hayan salido en malos términos. Algunos de ellos intentarán vengarse atacando a la red. Ante la rotación de personal, nada mejor que robustecer la estrategia de contraseñas de red reduciendo el periodo de vigencia de las mismas, incrementando los niveles de complejidad, y claro, deshabilitando las cuentas de los empleados que sean despedidos antes de que puedan causar algún daño.

Que no te pesquen con un Phishing. Hay que tener especial cuidado frente a las ofertas falsas de empleo o negocios que circulan en la red, y que pueden comprometer datos confidenciales de los empleados de una organización. Nada como un buen filtro de contenido para minimizar el riesgo de que un empleado pesque el anzuelo.

Más amenazas, menos recursos. Ante una crisis las empresas disminuyen su plantilla de personal, dejando sin cubrir funciones de monitoreo para las cuales típicamente se tiene al menos un operador dedicado, que ante un recorte desaparecerá o tendrá que asumir otros roles que distraerán su atención. Para cubrir este hueco existen herramientas automatizadas que monitorean y responden ante actividades sospechosas antes de que sea demasiado tarde.

En tiempos de crisis no debe perderse de vista la seguridad del activo más valioso de una organización, su información.