REDES E INFRAESTRUCTURA TI
· Activar en los correos herramientas digi- tales que permiten incorporar un segun- do factor de autenticación, el cual provee además del nombre de usuario y clave, un número dinámico que cambia cada minuto y el cual puede ser portado en el celular.
· Emplear software antivirus de reconocidos fabricantes que provean actualizaciones periódicas de modo que esté protegido de las últimas técnicas de código malicioso.
· Actualizar los sistemas operativos. En estas actualizaciones se incorporan parches que solucionan las últimas vulnerabilidades identificadas por la casa matriz.
Si es necesario acceder a redes inalámbricas
en sitios diferentes al corporativo es recomenda- ble tener un servicio de virtual private network (VPN), el cual se activa antes de entrar a una cuenta de correo o efectuar transacciones co- merciales. Este servicio de VPN crea un canal de seguridad, el cual cifra la comunicación mejoran- do la protección de la transmisión de datos. De ser necesario desactive las redes WiFi
y Bluetooth de sus dispositivos móviles, esto le hace invisible en áreas públicas. Asegure su red inalámbrica casera, cambiando los regis- tros de usuario y claves que fueron asignadas cuando se instaló por parte del proveedor. Es común que múltiples usuarios tengan las mis- mas claves asignadas por el personal técnico, y si además identificó su red con su nombre y apellido, será más fácil dirigir un ataque a su red y espiar sus comunicaciones.
Aseguramiento físico y tecnológico de los activos de información
Ante la posibilidad de robo o extracción f ísica de los equipos de cómputo, tabletas y demás formas de almacenamiento de información se debe considerar el emplear elementos que di- ficulten su extracción del área de trabajo como guayas (cables) y demás que provean demora al delincuente.
Cifrado de la información Ante la probabilidad de hurto f ísico, es reco- mendable cifrar con antelación los datos con- tenidos en los dispositivos, esto hace dif ícil el robo de la información para el delincuente común y agrega dificultad al trabajo del de- lincuente profesional, además de que permite reaccionar en congruencia con los planes de continuidad de negocio.
Copia de respaldo El mantener una copia de seguridad, cifrada y debidamente alojada es una reconocida prácti- ca para asegurar la continuidad de negocio en los ámbitos de seguridad de la información.
Geolocalización, recuperación o borrado de la información
Los dispositivos fijos o móviles que portan información tienen opciones de localización, rastreo, bloqueo del dispositivo e incluso bo- rrado de la información en caso de pérdida o hurto.
Luis Eduardo Gomez H., CPP, PSP, MBA y CPO, gerente general de Security Business LTDA. Más sobre el autor:
seguridadenamerica.com.mx/ colaboradores.php
Conclusión La posibilidad de robo, manipulación, extrac- ción, sabotaje sobre la información f ísica y di- gital es más vigente cada día y la probabilidad de ataque está en función del valor del blanco que el delincuente identifique. Es necesario to- mar conciencia y actuar de manera integral en frentes comunes como el recurso humano, el entorno arquitectónico, la tecnología, las polí- ticas y procedimientos de manera que se pue- dan lograr los niveles de seguridad de la infor- mación requeridos por cada organización. n
Referencias
-
www.sans.org/ -
www.justice.gov/criminal/cybercrime/ -
www.fbi.gov/news/stories/story-index/cyber- crimes
-
www.vice.com/read/corporate-espionage-gavin- haynes-284
-
www.emergency-response-planning.com/ news/bid/37633/INFOGRAPHIC-Corporate- Espionage
-
www.bestinfographics.co/office-theft-statistics/ -
www.arabiangazette.com/corporate- espionage-2/
-
www.securitymagazine.com/SecurityTracker -
www.paristechreview.com/2014/10/27/ espionnage-industriel/
68
seguridadenamerica.com.mx
Foto: © Sergey Khakimullin | Dreamstime
Page 1 |
Page 2 |
Page 3 |
Page 4 |
Page 5 |
Page 6 |
Page 7 |
Page 8 |
Page 9 |
Page 10 |
Page 11 |
Page 12 |
Page 13 |
Page 14 |
Page 15 |
Page 16 |
Page 17 |
Page 18 |
Page 19 |
Page 20 |
Page 21 |
Page 22 |
Page 23 |
Page 24 |
Page 25 |
Page 26 |
Page 27 |
Page 28 |
Page 29 |
Page 30 |
Page 31 |
Page 32 |
Page 33 |
Page 34 |
Page 35 |
Page 36 |
Page 37 |
Page 38 |
Page 39 |
Page 40 |
Page 41 |
Page 42 |
Page 43 |
Page 44 |
Page 45 |
Page 46 |
Page 47 |
Page 48 |
Page 49 |
Page 50 |
Page 51 |
Page 52 |
Page 53 |
Page 54 |
Page 55 |
Page 56 |
Page 57 |
Page 58 |
Page 59 |
Page 60 |
Page 61 |
Page 62 |
Page 63 |
Page 64 |
Page 65 |
Page 66 |
Page 67 |
Page 68 |
Page 69 |
Page 70 |
Page 71 |
Page 72 |
Page 73 |
Page 74 |
Page 75 |
Page 76 |
Page 77 |
Page 78 |
Page 79 |
Page 80 |
Page 81 |
Page 82 |
Page 83 |
Page 84 |
Page 85 |
Page 86 |
Page 87 |
Page 88 |
Page 89 |
Page 90 |
Page 91 |
Page 92 |
Page 93 |
Page 94 |
Page 95 |
Page 96 |
Page 97 |
Page 98 |
Page 99 |
Page 100 |
Page 101 |
Page 102 |
Page 103 |
Page 104 |
Page 105 |
Page 106 |
Page 107 |
Page 108 |
Page 109 |
Page 110 |
Page 111 |
Page 112 |
Page 113 |
Page 114 |
Page 115 |
Page 116 |
Page 117 |
Page 118 |
Page 119 |
Page 120 |
Page 121 |
Page 122 |
Page 123 |
Page 124 |
Page 125 |
Page 126 |
Page 127 |
Page 128 |
Page 129 |
Page 130 |
Page 131 |
Page 132 |
Page 133 |
Page 134 |
Page 135 |
Page 136 |
Page 137 |
Page 138 |
Page 139 |
Page 140 |
Page 141 |
Page 142 |
Page 143 |
Page 144 |
Page 145 |
Page 146 |
Page 147 |
Page 148 |
Page 149 |
Page 150