08 de mayo de 2024

Artículo de acens sobre ciberataques avanzados con IA (revista de la Unión de Oficiales de la Guardia Civil)

La revista de seguridad Quorum (número 28, abril-mayo de 2024, pág. 35), que pertenece a la Unión de Oficiales de la Guardia Civil Profesional, ha publicado un artículo elaborado por acens Part of Telefónica Tech.

En un entorno digital cada vez más complejo y amenazante, las pequeñas y medianas empresas se encuentran en la mira de los ciberdelincuentes. Ante este panorama preocupante, acens Part of Telefónica Tech, ofrece 5 recomendaciones para salvaguardar la integridad y continuidad de los negocios:

Formación del personal: el factor humano sigue siendo uno de los eslabones más vulnerables en la cadena de seguridad. Conscientes de ello, es fundamental proporcionar a los empleados una formación exhaustiva en cuanto a prácticas seguras en el uso del correo electrónico y la navegación web. Campañas de concienciación y simulaciones de ataques phishing pueden ayudar a mejorar la preparación del personal para detectar y evitar posibles amenazas.

Autenticación segura: la seguridad en la autenticación es clave para proteger los sistemas empresariales. Se recomienda implementar sistemas de doble autenticación y promover el uso de contraseñas robustas, compuestas por una combinación de letras, números y caracteres especiales. La elección de contraseñas débiles sigue siendo una de las principales puertas de entrada para los ciberdelincuentes.

Análisis de vulnerabilidades: la evaluación regular de la seguridad del sistema a través de análisis de vulnerabilidades o pruebas de penetración (pentesting), es fundamental para identificar y corregir posibles puntos débiles en la infraestructura tecnológica. Reforzar las capas de seguridad lógica y física ayuda a prevenir accesos no autorizados y proteger los datos críticos de la empresa.

Proveedores de servicios cloud seguros: en un mundo cada vez más orientado hacia la nube, elegir un proveedor de servicios cloud seguro es esencial para garantizar la protección de los datos empresariales. Se deben considerar aspectos como las medidas de seguridad física implementadas en los centros de datos, la disponibilidad de sistemas de alimentación ininterrumpida y la capacidad de recuperación ante incidentes.

Actualizaciones y backup: mantener el software actualizado y realizar copias de seguridad de manera regular son prácticas fundamentales para minimizar los riesgos de pérdida de datos y garantizar la rápida recuperación ante posibles incidentes. La implementación de soluciones de ciberseguridad y planes de resiliencia ayuda a proteger los datos críticos, y mantiene la continuidad del negocio en caso de fallo de los servidores.

En resumen, si bien ningún sistema es completamente invulnerable, seguir estas recomendaciones básicas de seguridad puede ayudar a las pymes a mitigar los riesgos asociados a los ciberataques más sofisticados con inteligencia artificial en el año 2024. La inversión en seguridad informática y la adopción de buenas prácticas son fundamentales para proteger el futuro de los negocios en un entorno digital cada vez más hostil.