Usa multiples sistemas de autenticación

Todos sabemos que la mezcla usuario/contraseña y los puntos o asteriscos para evitar que vean tu contraseña no son suficientes para que tu cuenta este segura. Es necesario reforzar los protocolos de autenticación con otros factores. Para ello puedes usar un token, huellas digitales y reconocimiento facial. Así como Google Authenticator, que te brinda un código de seguridad para ingresar a tus redes.

Habilitar el protocolo HTTPs en tu sitio web

Los certificados SSL/TLS encriptan los datos transmitidos entre los servidores y los navegadores. De esta forma ofrecen mayor seguridad para los usuarios que visitan tu sitio web, ya que garantizan que el sitio que visitan está bajo el control de tu empresa y no de un tercero.

Establecer políticas de uso de dispositivos móviles personales

Todos tus colaboradores trabajan con su celular. Esto puede ser una gran ventaja, pero también pueden ser la entrada para los ciberataques. Por tal motivo, es importante que tu empresa establezca límites de uso de estos dispositivos. Además de las cuentas personales de correo electrónico y el uso de redes sociales personales.

Capacitar a los empleados y mantenerlos al día

Los ciberdelincuentes pueden entrar a tu compañía aprovechando cualquier cabo suelto. Desde una USB hasta por errores del personal. Por esta razón, es necesario que tus colaboradores reciban capacitación constante y  entrenamiento sobre hábitos de ciberseguridad. Para ello, puedes implementar conferencias o actividades sobre el buen uso del correo electrónico, el reconocimiento de correos y sitios webs sospechosos. También el significado y la prevención de ‘phishing’ y ‘ransomware‘. Además de ofrecer un espacio de aprendizaje sobre crear contraseñas seguras. Estas medidas te pueden tomar una o dos horas por semana, pero son muy importantes para garantizar que tu empresa es segura.

Aprovechar las ventajas de la nube y tener redes segmentadas

Gestionar los flujos de información a través de la nube proporciona flexibilidad en los costos y escalabilidad. Además, te permite mejorar la seguridad de los datos. Sin embargo, debes conocer todos los detalles respecto al cuidado de la información antes de contratar a un proveedor de cloud. Así mismo, es necesario establecer segmentaciones en las redes, de tal manera que un hacker no pueda controlar la totalidad de sus sistemas desde un solo punto. Por supuesto, las áreas críticas deben tener mayor nivel de seguridad.

Imagen: Empresas (vía Pixabay)

En Estados Unidos, nadie se salvó del espionaje de la Agencia Nacional de Seguridad (NSA). Ni siquiera las empresas y compañías de ese país. 

The Intercept, el sitio fundado por el periodista Glen Greenwald, quien se ha encargado de exponer las revelaciones y los documentos que filtró Edward Snowden, reportó que la NSA ha trabajado con compañías para debilitar los códigos de cifrado de algunos productos y se ha infiltrado en las empresas para acceder a sistemas privados y a los secretos más importantes, como informó Ars Technica.

La clasificación de los documentos que reportan este tipo de actividades de la NSA es de “alta confidencialidad” y están reservados a un cierto grupo de funcionarios de seguridad nacional. Igualmente, en éstos se establecen seis programas centrales en la misión de la Agencia, que están recogidos bajo el nombre de ‘Sentry Eagle’.

“Esto era algo que muchas personas se preguntaban desde hace mucho tiempo”

Los programas incluyen la explotación, la defensa y el ataque de las redes informáticas y su espionaje. Además, confirman que la NSA trabajó con otras agencias de inteligencia y sugieren que la agencia colaboró con las empresas privadas, y dejan claro que el propósito original de la misión de la NSA consistía en romper los códigos y sistemas de cifrado de éstas.

La estrategia de la NSA ha sido marcar como objetivos de espionaje a algunos sujetos y grupos críticos (Tarex, por sus siglas en inglés), como los musulmanes. Para este caso en específico, espiaron a algunas compañías que señalaron como críticas. Mientras que algunas empresas están ubicadas en países que Estados Unidos considera como “enemigos”, como China, otras se encuentran en países que denomina como “aliados”. como Corea del Sur o Alemania.

El tecnólogo de la Unión Americana de las Libertades Civiles, Chris Soghoian, afirmó a The Intercept después de revisar los documentos que “esto era algo que muchas personas se preguntaban desde hace mucho tiempo. Yo he tenido conversaciones con los ejecutivos de las empresas de tecnología acerca de este tema. ¿Cómo podemos saber si la NSA no ha enviado personas a nuestros centros de información?”

Imagen: Mike Mozart (vía Flickr).