{"id":567,"date":"2021-04-08T06:11:38","date_gmt":"2021-04-08T06:11:38","guid":{"rendered":"https:\/\/ceupe.com.ar\/blog\/?p=509"},"modified":"2023-03-27T20:30:37","modified_gmt":"2023-03-27T20:30:37","slug":"guia-de-ciberseguridad-para-pymes","status":"publish","type":"post","link":"https:\/\/ceupe.com.ar\/blog\/guia-de-ciberseguridad-para-pymes\/","title":{"rendered":"Gu\u00eda de ciberseguridad para pymes"},"content":{"rendered":"\n

Los delincuentes se han valido del desarrollo tecnol\u00f3gico y la digitalizaci\u00f3n de las empresas para llevar a cabo sus cr\u00edmenes, muchos empresarios no creen ser blanco de este tipo de ataques por ser due\u00f1os de empresas peque\u00f1as, pero es un error ya que las pymes son las m\u00e1s afectadas.<\/p>\n\n\n\n

Contar con una buena estrategia de ciberseguridad es el primer paso para crear un ambiente m\u00e1s seguro y, en esta oportunidad, hemos creado una\u00a0gu\u00eda de ciberseguridad<\/a> para pymes<\/strong>\u00a0con el prop\u00f3sito de lograr ese objetivo. Adem\u00e1s, hablaremos sobre las principales amenazas de seguridad a las que est\u00e1n expuestas todas las empresas.<\/p>\n\n\n\n

Estrategia de ciberseguridad para pymes<\/strong><\/h2>\n\n\n\n

Para empezar con esta gu\u00eda de ciberseguridad para pymes<\/strong>, primero vamos a aclarar lo qu\u00e9 es la  ciberseguridad. La seguridad inform\u00e1tica es la disciplina que se encarga de brindar protecci\u00f3n a la infraestructura computacional, ya sea el hardware, software o la red y, especialmente, la informaci\u00f3n que se almacena en estos medios. <\/p>\n\n\n\n

Para brindar cobertura en todos los niveles se debe tener una estrategia clara y los pasos a seguir son:<\/p>\n\n\n\n

    \n
  1. Definir el alcance de la estrategia<\/strong>: este paso consiste en crear una lista con el inventario de todos los equipos que acceden a la informaci\u00f3n de la empresa, para as\u00ed poder medir el alcance de la estrategia.<\/li>\n\n\n\n
  2. Crear pol\u00edticas que garanticen el uso correcto de los medios inform\u00e1ticos<\/strong>: deben existir pol\u00edticas espec\u00edficas que definan ciertas acciones a seguir, por ejemplo, que cada usuario deba cumplir con ciertas configuraciones de seguridad en sus dispositivos personales para poder acceder a los datos de la empresa desde all\u00ed.<\/li>\n\n\n\n
  3. An\u00e1lisis de riesgos<\/strong>: con la aplicaci\u00f3n de t\u00e9cnicas de hackeo \u00e9tico se buscan vulnerabilidades en los sistemas inform\u00e1ticos, as\u00ed como la forma en que los ciberatacantes podr\u00edan explotarlas para acceder a la informaci\u00f3n.<\/li>\n\n\n\n
  4. Seleccionar las medidas espec\u00edficas de seguridad a implementar<\/strong>: la selecci\u00f3n de las medidas y herramientas a utilizar dependen de los riesgos a los que est\u00e1 expuesta la empresa.<\/li>\n\n\n\n
  5. Difusi\u00f3n de campa\u00f1as de concientizaci\u00f3n<\/strong>: con esto se busca la cooperaci\u00f3n de todos los sectores de la empresa, ya que la seguridad de la informaci\u00f3n no es solo responsabilidad del departamento IT.<\/li>\n<\/ol>\n\n\n\n

    La recomendaci\u00f3n es contratar profesionales en seguridad inform\u00e1tica, quienes se encarguen de definir una estrategia clara siguiendo todos los pasos necesarios. Proteger la informaci\u00f3n es algo de suma importancia y para lograrlo hay que partir desde una buena estrategia de ciberseguridad.

    [sc name=\u00bbllamado_ciberseguridad\u00bb]<\/p>\n\n\n\n

    Plan de acci\u00f3n de Ciberseguridad<\/strong><\/h2>\n\n\n\n

    El plan de acci\u00f3n consiste en las medidas espec\u00edficas a aplicar para prevenir intrusiones, con esto se busca reducir al m\u00ednimo los riesgos. Dentro de las medidas b\u00e1sicas que toda empresa debe adoptar est\u00e1n:<\/p>\n\n\n\n

      \n
    1. Actualizaci\u00f3n de los sistemas operativos<\/strong>: actualizar el software y dem\u00e1s programas realmente es de ayuda, las \u00faltimas versiones se desarrollan para eliminar vulnerabilidades y hacer los programas m\u00e1s resistentes a los ciberataques.<\/li>\n\n\n\n
    2. Instalar un antivirus<\/strong>: cualquier dispositivo que se conecte a internet deber\u00eda tenerlo, estos se encargan de detectar virus y eliminarlos. El antivirus debe actualizarse peri\u00f3dicamente para que no pierda efectividad.<\/li>\n\n\n\n
    3. Instalar un cortafuegos<\/strong>: los firewalls o cortafuegos regulan el tr\u00e1fico en la red, de este modo se concede el acceso solo a los usuarios autorizados.<\/li>\n\n\n\n
    4. Configurar una red privada (VPN)<\/strong>: esta medida es de suma importancia en las empresas, las VPN son extensiones de red local a partir de una red p\u00fablica o de la cual no se tiene el control completo, de este modo se evita que otros usuarios sin autorizaci\u00f3n puedan filtrarse e interceptar datos.<\/li>\n\n\n\n
    5. Crear copias de seguridad<\/strong>: no existe algo que proteja 100%, por lo tanto es indispensable crear copias que permitan recuperar la informaci\u00f3n en caso que sea destruida o robada.<\/li>\n<\/ol>\n\n\n\n

      Amenazas a la seguridad inform\u00e1tica<\/strong><\/h2>\n\n\n\n

      Las amenazas a la seguridad inform\u00e1tica de una empresa son m\u00faltiples, as\u00ed que resulta importante conocer al menos las principales para saber c\u00f3mo prevenirlas.<\/p>\n\n\n\n