Los correos se han vuelto parte esencial de nuestro negocio. En estos se intercambian informaciones de nuestra empresa, nuestras finanzas, clientes y otros tipos de datos confidenciales. No obstante, los hackers est\u00e1n utilizando dichos medios de forma enga\u00f1osa al hacer ataques direccionados con la intenci\u00f3n de exponer informaci\u00f3n vital de su negocio, comprometer sus recursos y hasta poder secuestrar su compa\u00f1\u00eda con los famosos ransomwares.<\/i><\/p>\n
En estos \u00faltimos a\u00f1os, lo anterior ha sido la situaci\u00f3n #1 por la cual hemos recibido clientes nuevos, ya que se sienten preocupados o fueron v\u00edctimas de estos enga\u00f1os; y aun cuando estamos esforz\u00e1ndonos al m\u00e1ximo para protegerlos a trav\u00e9s de otros productos, es importante entender que el correo se ha vuelto la debilidad de seguridad m\u00e1s grande que cualquier empresa puede tener.<\/p>\n
Por lo mencionado anteriormente, es importante que tengamos herramientas que brinden protecci\u00f3n ante los ataques sofisticados a los que hoy en d\u00eda tanto usted y todos sus colaboradores est\u00e1n expuestos.<\/p>\n
\u00bfC\u00f3mo puedo protegerme de phishing y correos electr\u00f3nicos maliciosos?<\/b><\/p>\n
El correo electr\u00f3nico es un punto de fallo com\u00fan en cualquier estrategia de seguridad electr\u00f3nica. Por mucho tiempo el enfoque de la seguridad era solo proteger el per\u00edmetro de intrusos a trav\u00e9s de firewalls, filtros, contrase\u00f1as, control de navegaci\u00f3n y de dispositivos externos. Aun cuando todos estos elementos de seguridad son necesarios, la forma m\u00e1s com\u00fan de da\u00f1os a empresas en la actualidad proviene de la herramienta de comunicaci\u00f3n m\u00e1s utilizada que tenemos: el correo electr\u00f3nico.<\/b> Sin embargo, no hay que preocuparse pues existen estrategias efectivas para poder contrarrestar este problema, las cuales est\u00e1n orientadas a convertir a los usuarios individuales en una barrera de entrada que proteja a su empresa de los hackers que intentan da\u00f1arla o aprovecharse de sus recursos. Aqu\u00ed abajo las dos opciones de c\u00f3mo prevenir que los ataques por correo electr\u00f3nico le causen un da\u00f1o.<\/p>\n
Entrenamiento sobre seguridad a los usuarios (Security Awareness Training)<\/p>\n
Herramientas de seguridad avanzada para sus correos electr\u00f3nicos<\/p>\n
Hablemos en detalle de c\u00f3mo funciona cada una y que valor agrega a su empresa.<\/p>\n
1.Entrenamiento sobre seguridad a los usuarios (Security Awareness Training)<\/b><\/p>\n
El entrenamiento de seguridad a los usuarios busca ense\u00f1ar a los usuarios finales buenas pr\u00e1cticas de seguridad de la informaci\u00f3n, as\u00ed como los protocolos de seguridad propios de su empresa. Los tipos de entrenamientos var\u00edan, pero en general incluyen los elementos siguientes en su curriculum:<\/p>\n
Phishing:<\/b> sus empleados\/colaboradores ser\u00e1n educados en c\u00f3mo poder identificar y reportar un ataque de phishing, los peligros de interactuar con enlaces e interactuar con p\u00e1ginas web que tratan de robar informaci\u00f3n.<\/p>\n
Seguridad f\u00edsica:<\/b> dependiendo de la naturaleza de la empresa se hablar\u00eda de las pol\u00edticas de seguridad f\u00edsica del lugar, especialmente haciendo entender a sus colaboradores de las partes que les competen, c\u00f3mo asegurar sus \u00e1reas de trabajo y las reglas de visitantes. El entrenamiento tambi\u00e9n deber\u00eda revisitar c\u00f3mo se reportan los riesgos de seguridad f\u00edsica, como personas que no tienen un pase de seguridad o informaci\u00f3n privilegiada que fuera dejada en p\u00fablico.<\/p>\n
Seguridad de los equipos:<\/b> se describir\u00eda las posibles consecuencias de no bloquear o apagar las computadoras en momentos que se deber\u00edan, adem\u00e1s del peligro de conectar dispositivos, como los USB no autorizados a las estaciones de trabajo.<\/p>\n
Redes inal\u00e1mbricas:<\/b> se explica detalladamente sobre las redes inal\u00e1mbricas y se describe los riesgos de conectarse a redes desconocidas.<\/p>\n
Seguridad de las contrase\u00f1as:<\/b> la capacitaci\u00f3n en seguridad de contrase\u00f1as es importante ya que explica los riesgos que implica reutilizar contrase\u00f1as, usar contrase\u00f1as f\u00e1ciles de adivinar y no cambiar las contrase\u00f1as predeterminadas de inmediato. En este punto se les solicita a los empleados a tener y cambiar por contrase\u00f1as complejas de manera regular.<\/p>\n
Malware o c\u00f3digo malicioso:<\/b> se imparte una sesi\u00f3n de capacitaci\u00f3n sobre malware, donde se definen sus tipolog\u00edas y se explica de qu\u00e9 son capaces. Los empleados aprenden a c\u00f3mo detectar el malware y qu\u00e9 hacer si creen que su equipo ha sido infectado.<\/p>\n
2.Herramientas de seguridad avanzada para sus correos electr\u00f3nicos<\/p>\n
Las herramientas de seguridad avanzada de correos electr\u00f3nicos complementan las funciones que ya tiene su correo electr\u00f3nico empresarial, como Office 365 y Gmail Empresarial, para identificar riesgos adicionales que est\u00e9n poniendo en peligro a sus usuarios y en consecuencia a su empresa. Estos productos tienen algunas funciones requeridas para que sean realmente efectivos, las cuales son:<\/p>\n
Validaci\u00f3n de que los adjuntos sean seguros<\/p>\n
Est\u00e1 dise\u00f1ado para detectar archivos adjuntos maliciosos antes de que lleguen al antivirus del computador y as\u00ed proporcionar una mejor protecci\u00f3n de las amenazas. Todos los mensajes y archivos adjuntos se env\u00edan a un entorno de supervisi\u00f3n, donde se realiza un an\u00e1lisis de comportamiento, utilizando una variedad de t\u00e9cnicas de an\u00e1lisis para detectar cualquier intenci\u00f3n maliciosa.<\/p>\n
Validaci\u00f3n de que los enlaces sean seguros<\/p>\n
Esta funci\u00f3n ayuda a los usuarios a evitar que accedan a sitios web maliciosos cuando hacen clic en v\u00ednculos encontrados en el correo electr\u00f3nico. El hacer clic en estos sitios web es muy com\u00fan, ya que los atacantes intentan ocultar las direcciones URLs maliciosas dentro de enlaces aparentemente seguros, redirigiendo a los usuarios a los sitios inseguros que pueden poner en riesgo su informaci\u00f3n personal, as\u00ed como de la empresa.<\/p>\n
Validaci\u00f3n de Identidad del Correo Recibido<\/p>\n
Esta caracter\u00edstica determina si el servidor que le env\u00eda el correo electr\u00f3nico es ver\u00eddico o no. La validaci\u00f3n de la identidad del servidor de donde recibimos correos electr\u00f3nicos revisa y certifica de que la fuente de origen del correo es maliciosa o confiable.<\/p>\n
Como ve, hay alternativas para prevenir que su empresa y usted vivan un momento amargo por haber perdido informaci\u00f3n o ser vulnerados por un ataque dirigido que traiga como consecuencia p\u00e9rdidas econ\u00f3micas. En GBH, podemos ayudarle a conocer e implementar algunas de estas soluciones de seguridad y agregar protecci\u00f3n a su negocio.<\/p>\n