DECÁLOGO DE CIBERSEGURIDAD PARA EMPRESAS

Compartimos información de INCIBE, con contenido de interés para las empresas, donde se enumeran las 10 pautas básicas para mejorar su nivel de protección, así como enlaces de descarga a documentación de soporte.

Esta acción está alineada con el proyecto Athenea, una iniciativa de CEN, Guardia Civil, INCIBE y Fundación Hermes para fortalecer la ciberseguridad de las empresas

La ciberseguridad es un sector que cobra cada vez más protagonismo. Los ciberataques son cada vez más frecuentes y sofisticados y pueden tener un impacto significativo en el negocio.

A día de hoy, las pymes siguen sin considerarse objetivo potencial de ciberataques, pese a la creciente concienciación. Esta idea es errónea, puesto que las pequeñas y medianas empresas se encuentran entre las más afectadas, siendo un blanco fácil para los ciberdelincuentes, por no contar con infraestructura y herramientas de seguridad.

A continuación, se enumeran diez pautas básicas para elevar de manera notoria la seguridad a las que toda pyme debe prestar atención. Estas medidas se presentan también como una recomendación para todas las organizaciones que se preocupan por la ciberseguridad, independientemente del tamaño o sector en el que operen:

1. Análisis de riesgos. Antes de implementar cualquier medida de ciberseguridad, es fundamental realizar un análisis de riesgos. Es importante identificar amenazas a las que se está expuesta y proponer medidas para mitigar sus efectos. Para hacer este análisis, en Protege tu empresa disponemos de una herramienta de autodiagnóstico  para evaluar el estado de ciberseguridad de la empresa y fortalecer los aspectos que necesiten mejora.
2. Plan director de seguridad. Una vez que se han identificado los riesgos, es necesario elaborar un plan director de seguridad. Este plan debe definir los objetivos de seguridad de la empresa, los recursos necesarios para alcanzarlos y los responsables de su ejecución. Consulta nuestra guía para orientarte en la elaboración de este documento vital.
3. Control de acceso a la información. Esta medida es fundamental para proteger los sistemas y datos de la empresa. El control de acceso debe definir quién tiene acceso a qué información y cómo se controla este acceso. 
4. Copias de seguridad. La realización de copias de seguridad es esencial para recuperar la información y sistemas en caso de incidentes. Realizarlas con periodicidad, hacer pruebas de restauración y valorar la posibilidad de cifrar la información almacenada son algunos de los criterios que se deben seguir.
5. Herramientas de protección. Se deben instalar herramientas de protección, como antivirus y antimalware, en todos los dispositivos y soluciones corporativas. La efectividad de estas herramientas radica en mantenerlas actualizadas frente a las amenazas emergentes.
6. Actualizaciones. Para asegurar la ciberseguridad de la pyme, todas las aplicaciones y sistemas deben estar al día en actualizaciones. Son primordiales para cerrar brechas y vulnerabilidades que los ciberdelincuentes podrían aprovechar. Evita ser una presa fácil. 
7. Segurizar las comunicaciones. Reforzar la seguridad de las telecomunicaciones es crucial. Esto significa utilizar protocolos de seguridad adecuados, monitorizar las actividades realizadas en red, utilización de VPN, etc.
8. Proteger la información. Para la transcendencia del negocio, la información sensible y confidencial que manejamos debe de estar protegida tanto en tránsito como cuando esté almacenada. Utilizar herramientas criptográficas evitará que los datos sean accesibles para terceros no autorizados. Además, se debe eliminar de manera segura la física, a través de empresas certificadas o destructoras, y la digital, mediante un borrado seguro, cerciorándonos de que no se permita su recuperación de modo alguno.
9. Plan de continuidad de negocio. En caso de sufrir un incidente de seguridad, es importante tener un plan de contingencia para poder responder de forma rápida y eficaz. Este plan debe definir los pasos a seguir para dar una respuesta planificada ante cualquier suceso para minimizar su impacto y restaurar la actividad normal de la empresa lo antes posible.
10. Formación. La concienciación es clave. La seguridad de la empresa depende del compromiso y conocimiento de todos. Por este motivo, formar y sensibilizar a los empleados para que tengan buenas prácticas; reconozcan amenazas, como correos maliciosos, y utilicen contraseñas robustas, es fundamental.

Es importante estar siempre informado de las últimas amenazas y tendencias en ciberseguridad para poder proteger las empresas de forma eficaz.

Enlaces a documentación de soporte para empresas:

• Política de seguridad para la pyme: Continuidad de negocio. [Descargar]
• Política de seguridad para la pyme: Auditoría de sistemas. [Descargar]
• Políticas de seguridad para la pyme: Copias de seguridad. [Descargar]
• Políticas de seguridad para la pyme: Respuesta a incidentes. [Descargar]
• Plantilla ejemplo para el inventario básico de activos para BIA. [Descargar]
• Plantilla de recomendaciones/decálogo al empleado en relación con los aspectos de movilidad. [Descargar]

Información extraída de la página web de Incibe: https://www.incibe.es/empresas