The European Union Agency for Cybersecurity (ENISA) asegura que las pymes aglutinaron el 17% de todos los ciberataques del año 2022: Y no solo eso. El 57% de las pymes objeto de un ataque han tenido que cerrar su negocio. En España, el 70% de los ciberataques tienen como objetivo a las pymes, que reciben una media de 40.000 ataques diarios, según un informe de Datos101. Accensit propone un plan de acción para maximizar la seguridad de los datos de las pymes.
Lo primero que han de saber las pequeñas y medianas empresas son las principales ciberamenazas a las que tienen que hacer frente. Básicamente son:
- Ransomware: un tipo de malware que impide el uso de los equipos o sistemas que infecta a partir del momento en que el ciberdelincuente toma control cifrando la información, bloqueando el acceso, etc.
- Ingeniería social: phishing.
- Pérdidas de datos que tienen su origen en la falta de formación o negligencia de los propios empleados.
- Ataques de denegación de servicio (DDoS).
- Infección de los servicios o plataformas digitales utilizados por proveedores o vendedores de la pyme.
La seguridad de los datos, clave
El segundo concepto clave a retener es que ante el incesante aumento de los ciberataques la seguridad de los datos es esencial. Como afirma la consultora Gartner, la protección de los datos en el mundo actual es siempre activa, los datos están en todas partes.
Es el concepto “trabajo desde cualquier parte” (WFA, Work From Anywhere, por sus siglas en inglés), es decir, cada vez son más los dispositivos personales y empresariales conectados a cualquier hora y desde cualquier lugar. La consecuencia es que han aumentado exponencialmente las posibilidades de sufrir un ataque.
Por eso Gartner recomienda que en 2023 “las organizaciones su arquitectura de seguridad principal con una visión centrada en los datos”.
Recomendaciones
La tercera idea que la empresa aplique las recomendaciones básicas ante las ciberamenazas:
- Realizar copias de seguridad.
- Actualizar los dispositivos y software.
- Cambiar regularmente las contraseñas.
- Limitar el acceso a cuentas y datos corporativos.
- Capacitar a los empleados sobre el phishing y buenas prácticas de ciberseguridad.
Pero desde Accensit queremos ir un paso más allá en el incremento de la seguridad de los datos de las pymes.
El plan de acción de Accensit para maximizar la seguridad de los datos de las pymes
La propuesta de Accensit tiene como objetivo garantizar la recuperación de los datos y la continuidad del negocio. Consta de 5 posibilidades:
CyberProtect Cloud, Backup y DRS. Consiste en implementar una solución holística que va mucho más allá de la copia de seguridad. Entre otras prestaciones destacamos:
- Herramientas de administración y supervisión centralizada de la seguridad de todo el parque tecnológico.
- DRS (Servicio de Recuperación ante Desastres).
- Una única solución para todos los equipos: Windows, Linux o Mac.
- Protección Activa: Recuperación automática de ataques de ransomware integrada con análisis anti-malware estático y de comportamiento mejorado basado en inteligencia artificial y centrado en las amenazas de día cero.
- Puntuación #CyberFit: Supervisión de las brechas de seguridad de los equipos y protección proactiva cerrando posibles puertas de entrada no autorizada a los equipos antes de producirse el ataque.
- Análisis constante en busca de vulnerabilidades.
- Recuperación en hardware distinto. En caso de problemas con el servidor no será necesario disponer de un equipo idéntico en el que recuperar sus datos para seguir trabajando.
- Office 365 y Google Suite: Protección de los datos almacenados en Google Suite (Gmail, Drive, contactos, calendario ..) o Office 365 (Exchange, OneDrive, Teams, Sharepoint …) con una copia de seguridad y recuperaciones integrales de nube a nube.
Deduplicación: Se minimizan los requerimientos de espacio de almacenamiento en la nube mediante la detección de la existencia de datos repetidos en las copias de seguridad y evitar almacenar datos idénticos más de una vez.
Copias de seguridad: Backup
El 60% de las pymes desaparecen los primeros 6 meses tras sufrir una pérdida de datos catastrófica. Además, el 100% de los discos duros y SSD fallarán eventualmente con el paso del tiempo y el uso.
El servicio de backups gestionados de Accensit se adapta a las necesidades de todo tipo de empresa con diferentes opciones:
- Servidores de Backup: Implantación de sistemas de copias de seguridad corporativos tanto in-situ como en hospedaje externo.
- Drive: Solución corporativa estilo DropBox de bajo coste
- Contingencia Plus: Soluciones de copias de seguridad de equipos completos, con la posibilidad de poner en marcha una copia del equipo protegido en un tiempo mínimo.
- Accensit NAS: Sistemas de almacenamiento de ficheros en red con versionado de los ficheros y la posibilidad de disponer de una segunda copia en una ubicación distinta a la de la empresa y/o en la nube.
Seguridad perimetral de redes privadas
Una buena medida para proteger los datos de una empresa es implementar una red privada (VPN), que también debe contar con medidas de seguridad perimetral como:
- Ofrecer resistencia a los ataques externos.
- Identificar y alertar de los ataques sufridos.
- Aislar y segmentar los distintos servicios y sistemas en función de su exposición a ataques.
- Filtrar y bloquear el tráfico, permitiendo únicamente el que sea absolutamente necesario.
A partir de este planteamiento se debe establecer y gestionar los sistemas que proporcionan a cada empresa el nivel de seguridad perimetral que realmente necesita. En Accensit somos especialistas en:
- Diseñar una topología de red adecuada.
- Recomendar soluciones eficientes.
- Instalar y configurar los elementos de red necesarios.
- Proporcionar soporte para el seguimiento y administración de la red y gestión de los equipos que proporcionan dicha seguridad.
Protección de datos confidenciales
La mayoría de filtraciones de datos confidenciales no son producto de ataques externos, sino de la sustracción fraudulenta de copias por parte de empleados desleales o simplemente por irresponsabilidad o negligencia.
Las soluciones DLP (Data Loss Prevention) permiten:
- Monitorizar, analizar y controlar la actividad del usuario, especialmente el envío de información desde el puesto de trabajo.
- Supervisar medios como el correo electrónico, web, mensajería instantánea, USB, y otros puertos de salida.
Alta disponibilidad y contingencias
Si nos situamos en el peor de los escenarios las pymes han de tener preparado y listo para ejecutar un sistema de alta disponibilidad y un plan de contingencia. Por este motivo es muy importante diseñar la solución más acorde con las necesidades y recursos disponibles de cada empresa.
Desde Accensit disponemos de una larga experiencia en el diseño e implementación de estas soluciones, que se personalizan a partir de la evaluación de la disponibilidad necesaria en cuanto a los datos y aplicaciones informáticas. Además, gestionamos, monitorizamos y mantenemos la infraestructura.
No dudéis en poneros en contacto con nosotros en contact@accensit.com para solicitar más información y resolver cualquier duda relativa a cómo maximizar la seguridad de los datos de tu empresa.
