¿Qué significa phishing y ¿quién puede sufrir de este tipo de ciberataques? La palabra phishing se utiliza para delimitar las estafas que tienen como objetivo obtener a través de internet datos privados de los usuarios, especialmente para acceder a sus cuentas o datos bancarios.

¿Cuentas con un emprendimiento con redes sociales para vender, ofrecer y mostrar tus productos?, Si tu respuesta es sí, entonces es posible que en algún momento te encuentres con un ciberataque de este tipo, estos estafadores buscan la información personal y confidencial que tienes almacenada en tu sitio.

La información personal es uno de los objetivos más comunes de los delincuentes. Incluso las empresas más pequeñas manejan datos personales de clientes o proveedores que les pueden interesar robar. Otro objetivo popular de los ciberdelincuentes es la información de cuentas, que incluye datos de tarjetas de crédito, números de cuentas bancarias, contraseñas de banca online, cuentas de correo electrónico y credenciales de usuario.

Primero se debe analizar activos, se debe realizar una lista con todos los sistemas y servicios informáticos que se utiliza. Asegúrese de incluir los dispositivos móviles que tanto usted como sus empleados pueden llegar a usar para acceder a información corporativa o de los clientes.

Luego, lea la lista y piense en los riesgos relacionados con cada elemento. ¿Quién o qué es la amenaza? ¿Cuáles son los riesgos asociados al trabajo a distancia? Otra buena pregunta es: ¿Qué podría salir mal? Algunos riesgos son más probables que otros: clasifíquelos y enumérelos según el daño que podrían causar y su probabilidad de ocurrencia.

Es posible que necesite buscar ayuda externa para este proceso, por lo cual deberá hacer otra lista con los recursos que tenga disponibles para resolver los problemas de seguridad IT.

Crear políticas; un programa de seguridad sólido comienza con la aplicación de políticas, y para ello se necesita que los directivos de la empresa las aprueben. Si usted es el jefe, debe informarles a todos que se toma en serio la seguridad y que su empresa se compromete a proteger la privacidad y la seguridad de todos los datos que maneja.

A continuación, debe detallar las políticas que desea aplicar, por ejemplo, que no se permite el acceso no autorizado a los sistemas y datos corporativos, y que los empleados no deben desactivar la configuración de seguridad en sus dispositivos móviles.

Debe definir quién tiene acceso a qué datos dentro de la organización, con qué fin y qué están autorizados a hacer con ellos

Elegir controles e implementarlos; use controles para hacer cumplir las políticas. Por ejemplo, si desea aplicar una política para impedir el acceso no autorizado a los sistemas y datos corporativos, puede optar por controlar todo el acceso a los sistemas de la empresa mediante la solicitud de un nombre de usuario y contraseña, y un segundo factor de autenticación.

Para controlar qué programas tienen permiso de ejecutarse en los equipos de la empresa, puede decidir no darles a los empleados derechos de administrador.

Para evitar las filtraciones causadas por dispositivos móviles perdidos o robados, podría exigirles a los empleados que informen sobre estos incidentes en el mismo día, y bloquear el dispositivo afectado para borrar su contenido de inmediato en forma remota.

Y por último queda capacitar a todos los empleados, directivos y vendedores; los empleados necesitan saber algo más que las políticas y procedimientos de seguridad de la empresa. También deben entender por qué son necesarios.

Esto implica invertir en capacitación y concientización sobre seguridad: la medida más importante y efectiva que una empresa puede implementar. Asegúrese de capacitar a todos los que usen sus sistemas, incluyendo directivos, vendedores y partners. Y recuerde que el incumplimiento de las políticas de seguridad debe tener consecuencias estrictas, ya que socava todo el esfuerzo de seguridad.