Amenazas clave de seguridad cibern\u00e9tica de Insiders<\/h2>\n
No son solo los extra\u00f1os los que representan una seria amenaza para las organizaciones. Los empleados tambi\u00e9n pueden sabotear el sistema de una empresa por ignorancia o por una causa. Incluso un clic incorrecto puede tener consecuencias masivas. Entonces, antes de pasar a la prevenci\u00f3n, echemos un vistazo a las principales amenazas de seguridad cibern\u00e9tica de los internos que deber\u00eda estar buscando.<\/p>\n
1 virus<\/h3>\n
Un virus es un c\u00f3digo maligno que puede apoderarse de cualquier dispositivo en un sistema infectado<\/strong>. Puede robar contrase\u00f1as, corromper archivos importantes, contactos no deseados y m\u00e1s. Los virus se propagan deliberada o accidentalmente.<\/p>\n Por ejemplo, en enero de 2019, la ciudad de Akron, Ohio, sufri\u00f3 un ataque de virus<\/a> despu\u00e9s de que dos de sus empleados abrieran facturas falsas a trav\u00e9s de correos electr\u00f3nicos no deseados.<\/p>\n Cualquier software en un dispositivo que se instala sin el permiso del usuario se llama spyware<\/strong>. Algunos ejemplos comunes de software esp\u00eda son el software publicitario, los registradores de pulsaciones de teclas y los troyanos. El software esp\u00eda se utiliza para espiar a los usuarios.<\/p>\n En junio de 2021, redes privadas virtuales<\/a>que vienen con sistemas de escaneo de seguridad.<\/p>\n El ransomware<\/a> es un software malicioso que puede robar, cifrar y eliminar informaci\u00f3n privada<\/strong>. Restringe el acceso de los usuarios a su sistema a menos que se pague el rescate. Estos se distribuyen a trav\u00e9s de ataques de inserci\u00f3n en forma de correos electr\u00f3nicos falsos, descargas o materiales de marketing<\/a>. Tambi\u00e9n se puede inyectar a trav\u00e9s de redes LAN.<\/p>\n<\/p>\n Aqu\u00ed hay algunos ejemplos de ataques de ransomware recientes en los \u00faltimos meses:<\/strong><\/p>\n Con tantos casos de alto perfil de amenazas internas e incidentes de ciberseguridad, \u00bfqu\u00e9 pueden hacer las organizaciones al respecto? Aqu\u00ed hay diez consejos para ayudarlo a implementar la mitigaci\u00f3n de amenazas internas en su organizaci\u00f3n y evitar que ocurran posibles incidentes.<\/p>\n Aseg\u00farese de tener una pol\u00edtica de seguridad detallada que incluya lo que se espera de los empleados y los procedimientos para evitar el uso indebido y las consecuencias en caso de que alguien infrinja la ley.<\/p>\n Comience por analizar sus pol\u00edticas de seguridad actuales e identifique las brechas<\/strong>. Aseg\u00farese de que su pol\u00edtica detalle los l\u00edmites de acceso a la informaci\u00f3n para algunos empleados. Especifique qui\u00e9n puede acceder a los datos y en qu\u00e9 circunstancias se puede compartir la informaci\u00f3n.<\/p>\n Cuando se trata de ciberseguridad, las personas descuidan por completo la seguridad f\u00edsica. Considere la seguridad f\u00edsica como su prioridad n\u00famero 1. Puede evitar amenazas internas e incidentes en gran medida manteniendo a las personas alejadas de su infraestructura cr\u00edtica y aislando los sistemas cr\u00edticos en \u00e1reas restringidas.<\/p>\n Red Dot, una empresa de calefacci\u00f3n y aire acondicionado de Seattle, enfrent\u00f3 p\u00e9rdidas de miles de d\u00f3lares cuando dos conserjes revisaron botes de basura y gabinetes<\/strong>, robando informaci\u00f3n personal de los empleados. Robaron decenas de miles de d\u00f3lares mediante la obtenci\u00f3n de tarjetas de cr\u00e9dito.<\/p>\n Estamos en el siglo XXI y la tecnolog\u00eda de hackeo de contrase\u00f1as ha evolucionado bastante. Hay algoritmos que se ejecutan durante d\u00edas, probando todas las combinaciones posibles para piratear cuentas. Luego est\u00e1n los empleados que usan notas adhesivas en los monitores con contrase\u00f1as, y sin mencionar que varios empleados comparten una contrase\u00f1a.<\/p>\n Una forma rentable de proteger las contrase\u00f1as es mediante la autenticaci\u00f3n de m\u00faltiples factores para aplicaciones y sistemas confidenciales. Incluso puede combinar contrase\u00f1as con ID de usuario, lectores de huellas dactilares o tarjetas inteligentes para mayor seguridad. Esto tambi\u00e9n puede protegerlo contra posibles violaciones de datos.<\/p>\n Las intrusiones basadas en la red deben estar en la parte superior de sus defensas internas de ciberseguridad<\/strong>. Si su organizaci\u00f3n tiene una red LAN no segmentada, un solo ataque puede volverla insegura.<\/p>\n La mejor manera de asegurar su red es tener diferentes segmentos de LAN con firewalls. Tambi\u00e9n facilitar\u00e1 que su equipo de TI identifique puntos de estrangulamiento y posibles ubicaciones comprometidas.<\/p>\n La informaci\u00f3n y los datos confidenciales pueden salir de su organizaci\u00f3n a trav\u00e9s de correos electr\u00f3nicos, mensajes y m\u00e1s. Combina pol\u00edticas de seguridad y protecci\u00f3n para evitar fugas de informaci\u00f3n. Primero, aseg\u00farese de que sus empleados entiendan la restricci\u00f3n sobre la divulgaci\u00f3n de datos confidenciales.<\/p>\n Aseg\u00farese de tener un sistema de detecci\u00f3n de intrusos (IDS)<\/strong> para que pueda escanear los sistemas de comunicaci\u00f3n de su empresa en busca de frases \u00fanicas. Dar\u00e1 alertas cuando vea ciertos fragmentos en la red. Los firewalls de correo electr\u00f3nico<\/strong> tambi\u00e9n pueden verificar todos los correos electr\u00f3nicos salientes para evitar fugas de informaci\u00f3n accidentales.<\/p>\n No puede depender de sus empleados para asumir la responsabilidad de la seguridad del dispositivo. Agrupe sus pol\u00edticas de privacidad y permita que los administradores de seguridad de TI configuren los sistemas operativos,<\/strong> incluidas las aplicaciones.<\/p>\n Si est\u00e1 utilizando el servicio Active Directory de Microsoft, deber\u00eda poder bloquear escritorios en toda la organizaci\u00f3n en caso de emergencia. Adem\u00e1s, aseg\u00farese de que todos los escritorios de la empresa tengan instaladas y en funcionamiento todas las herramientas necesarias, como VPN<\/a>, firewalls NET y antimalware .<\/strong><\/p>\n2 software esp\u00eda<\/h3>\n
3 ransomware<\/h3>\n
\n
C\u00f3mo prevenir las amenazas internas a la ciberseguridad en 2021<\/h2>\n
1 Una pol\u00edtica de seguridad detallada<\/h3>\n
2 La seguridad f\u00edsica es importante<\/h3>\n
3 Autenticaci\u00f3n fuerte<\/h3>\n
![\"\"](\"https:\/\/vpn.inform.click\/wp-content\/uploads\/2022\/04\/post-104433-625bd0f98d321.png\")
<\/a><\/p>\nRedes de 4 segmentos<\/h3>\n
5 Evitar fugas de informaci\u00f3n<\/h3>\n
\u00a06. Hardware seguro<\/h3>\n
![\"\"](\"https:\/\/vpn.inform.click\/wp-content\/uploads\/2022\/04\/post-104433-625bd0fc3e0f9.png\")
<\/a><\/p>\n